保障状态
独立安全审查
A SOC 2 Type II examination is in progress: the observation window is underway and the report is expected in Q4 2026. No completed SOC 2 report exists today.
独立渗透测试
An independent penetration test is planned. After it is complete, a summary will be available to schools and districts under NDA. Until then, AIVO does not claim independent security testing.
当前已就位的措施
传输与存储保护
与 AIVO 服务的连接采用 TLS，并会重定向不安全的连接；上传的学习者文档和附件均以 AES-256 服务器端加密方式存储。
基于角色的访问权限
对学习者数据的每一次读取都会根据读取者与学习者的关系进行范围限定，并在服务器端强制执行。
最小权限操作
生产环境的访问受到限制、记录和审查。支持工作流程从不需要广泛的数据访问权限。
持续依赖项扫描
供应链会被持续扫描，并在发布流水线中设置安全关卡。