Hyder tawel, cyfrifoldebau clir

Canolfan lywodraethu Dragonfly.

Gwybodaeth ymarferol i reolwyr, comisiynwyr, timau llywodraethu gwybodaeth a chydweithwyr caffael sy'n asesu sut mae Dragonfly yn cael ei ddarparu a'i weithredu.

Chwe dogfen gryno

Dechreuwch gyda'r cwestiwn y mae angen i'ch adolygiad ei ateb.

Mae'r crynodebau hyn yn fwriadol ddarllenadwy. Mae atodlenni cytundebol, ymatebion sefydliad-benodol a thystiolaeth ategol ar gael drwy'r llwybr caffael.

01
Trosolwg diogelwch

Diogelu mynediad a chofnodion dysgu.

Crynodeb cyhoeddus o'r rheolaethau presennol, heb ddatgelu ffurfweddiad mewnol sensitif.

Rheolaethau presennol

  • Cysylltiadau HTTPS wedi'u hamgryptio.
  • Dilysu Supabase ar gyfer cyfrifon a enwir.
  • Mynediad yn ôl rôl i ddysgwyr, uwch ymarferwyr, rheolwyr a gweinyddwyr.
  • Gwiriadau sefydliad ar weithredoedd rheolwyr.
  • Diogelwch ochr y gweinydd ar gyfer gweithredoedd breintiedig.
  • Cyfrinachau amgylchedd Cloudflare ar gyfer manylion gwasanaeth sensitif.
  • Gwirio gwehook GoCardless cyn rhoi trwyddedau taledig.

Cyfrifoldebau gweithredol

  • Mae cwsmeriaid yn rheoli pwy sy'n derbyn codau cofrestru.
  • Rhaid i ddefnyddwyr gadw manylion mewngofnodi'n breifat.
  • Dylai rheolwyr ddileu mynediad pan fydd staff yn gadael.
  • Dylid adrodd digwyddiadau amheus yn brydlon.
  • Mae rheolaethau'n cael eu hadolygu wrth i'r gwasanaeth esblygu.
Datgelu cyfrifol: adroddwch wendid posibl yn breifat i [email protected].
02
Cofrestr is-broseswyr

Darparwyr sy'n helpu i ddarparu Dragonfly.

Y prif ddarparwyr gwasanaeth byw sy'n weladwy ym mhensaernïaeth y platfform.

DarparwrDibenGwybodaeth nodweddiadolRôl
SupabaseDilysu, cronfa ddata a chofnodion dysguCyfrif, sefydliad, aseiniad, cynnydd a thystysgrifDarparwr cwmwl dan delerau data cytundebol
CloudflareLletya, swyddogaethau gweinydd, cyflwyno a diogelwchCeisiadau technegol, logiau diogelwch a data swyddogaethauDarparwr lletya a rhwydwaith
GoCardlessTalu diogel a chadarnhau taliadGwybodaeth prynwr a thrafodiadDarparwr talu annibynnol
FormspreeCyflwyno'r ffurflen gyswlltGwybodaeth a roddir yn wirfoddolDarparwr cyflwyno ffurflenni
Rheoli newid: adolygir y gofrestr pan fydd darparwr perthnasol yn newid.
03
Map ffordd hygyrchedd

Hygyrch drwy ddylunio, gwell drwy dystiolaeth.

Cyfeiriad gonest yn hytrach nag ardystiad heb ei gefnogi.

Presennol

Sylfeini sefydledig

Cynlluniau ymatebol, ffocws bysellfwrdd, penawdau semantig, rheolyddion wedi'u labelu, cyferbyniad a llwybrau Cymraeg/Saesneg.

Ar waith

Mireinio'r porth

Adolygu rheolyddion cymhleth, cyfathrebu statws, tystiolaeth a gynhyrchir ac eglurder darllenydd sgrin.

Wedi'i gynllunio

Sicrwydd cryfach

Profi technoleg gynorthwyol, adolygu capsiynau a thrawsgrifiadau, a chylchoedd adfer wedi'u dogfennu.

Cysylltwch â ni os oes angen cynnwys neu dystiolaeth mewn fformat arall. Gweler y datganiad hygyrchedd.
04
Canllaw gweithredu

O brynu i gyflwyno trefnus.

Llwybr dan arweiniad rheolwr sy'n lleihau gweinyddiaeth taenlenni.

  1. Cadarnhau'r cwmpas

    Cytuno ar niferoedd, perchnogaeth, timau, cynulleidfaoedd a llwybrau.

  2. Sefydlu'r sefydliad

    Dyrannu trwyddedau a chadarnhau'r rheolwr a'r strwythur.

  3. Creu llwybrau dan reolaeth

    Creu codau gwahanol ar gyfer pob rôl, tîm a llwybr.

  4. Briffio staff

    Esbonio sut i gofrestru, beth sy'n orfodol a ble mae cymorth.

  5. Monitro gweithredu

    Gwirio defnydd trwydded, lleoliad tîm a mynediad.

  6. Defnyddio mewnwelediad yn dda

    Trin bylchau statudol fel blaenoriaethau a bylchau datblygiadol fel pynciau goruchwylio.

  7. Tystiolaethu ac adnewyddu

    Lawrlwytho cofnodion a monitro adnewyddu blynyddol.

05
Disgrifiad gwasanaeth

Beth mae Dragonfly yn ei ddarparu.

Ffin gwasanaeth glir i unigolion a sefydliadau.

Wedi'i gynnwys

  • Cyfrifon dysgwyr a enwir a mynediad blynyddol.
  • Dysgu Sylfaen, Ymarfer Cymhwysol a Blwch Offer lle mae ar gael.
  • Defnydd Cymraeg a Saesneg yn erbyn un cofnod.
  • Olrhain DPP, canlyniadau a thystysgrifau.
  • Dangosfwrdd rheolwr, aseinio a chofrestru.
  • Cydymffurfio, adnewyddu, goruchwylio a thystiolaeth.

Ffiniau pwysig

  • Nid yw DPP yn disodli polisi, goruchwyliaeth na chanllaw statudol.
  • Ni ellir rhannu trwyddedau a enwir.
  • Mae cwsmeriaid yn gyfrifol am gofrestru staff yn gyfreithlon.
  • Gall argaeledd ddibynnu ar ddarparwyr cwmwl a chynnal a chadw.
  • Gall cynnwys a nodweddion wella heb leihau craidd y gwasanaeth.
06
Crynodeb prosesu data

Pa wybodaeth a ddefnyddir, a pham.

Crynodeb sy'n ategu'r hysbysiad preifatrwydd a'r telerau cytundebol.

GwybodaethDibenMynediad nodweddiadol
Hunaniaeth a chyswlltCreu, dilysu a chefnogi cyfrifonY defnyddiwr, rolau awdurdodedig a gweinyddwyr perthnasol
Sefydliad, tîm a rôlGosod dysgwyr yn y cwmpas cywirRheolwyr a gweinyddwyr awdurdodedig
Aseiniadau, cynnydd a sgoriauDarparu dysgu a chyfrifo cwblhauY dysgwr a rolau sefydliadol awdurdodedig
DPP, tystysgrifau ac adnewydduCreu cofnodion proffesiynol a thystiolaethY dysgwr a rolau awdurdodedig
Gwybodaeth dechnegolGweithredu, diogelu a datrys problemauDarparwyr a gweinyddwyr technegol perthnasol

Rolau

Fel arfer Dragonfly yw'r rheolydd ar gyfer ymholiadau a chyfrifon unigol. Ar gyfer cofnodion staff a reolir gan sefydliad, y sefydliad yw'r rheolydd fel arfer a Dragonfly yw'r prosesydd.

Cadw a hawliau

Cedwir cofnodion i weithredu cyfrifon, darparu tystysgrifau a chefnogi tystiolaeth archwilio resymol. Ymdrinnir â cheisiadau hawliau yn unol â dyletswyddau diogelu data'r DU.

English