慕得 · 安全
安全与数据
慕得学习平台与项目交付的安全边界：数据放哪、租户怎么隔离、备份怎么做、出问题怎么处理。
数据放在哪
标准 SaaS 部署在合同约定的境内云环境；企业版可选择独立实例或客户自有环境/私有化部署。具体区域、备份位置和子处理者写入服务协议，不用“全球任意节点”这类模糊表述。
租户怎么隔离
标准版用开源 IOMAD 的 company 逻辑隔离：每个客户独立公司上下文、管理员、用户、课程、报表和品牌；平台方保留运维权限。对物理/数据库级隔离、等保或特殊插件有要求的客户，走独立 Moodle 实例，不与其它租户共享数据库。
备份与恢复
标准服务包含定期数据库与文件备份、异地副本和恢复流程；恢复演练按服务协议执行。客户可在合同约定范围内导出自己的课程、用户和学习记录。备份保留期、RPO/RTO 以合同为准，不在公开页写做不到的数字。
访问与权限
平台运维使用最小权限账号和独立凭证；客户管理员只管理自己的租户。高权限操作留操作记录；离职/交接有账号回收流程。客户可要求开启双因素认证和 IP 白名单（按环境支持情况评估）。
更新与漏洞
Moodle、IOMAD 和插件按版本节奏更新；IOMAD 对核心有改动，升级先在 staging 验证，再逐租户滚动。安全补丁评估后尽快处理；第三方插件上架前过兼容与许可清单。
事件响应
发现安全事件后先隔离、保全证据、评估影响，再按合同约定的时限通知客户并给出处置和复盘。公开页不承诺“永不发生”，只承诺可执行的响应流程。
合规边界
慕得不是 Moodle 官方，也不宣称拥有等保/ISO 认证；可以配合客户做等保测评、数据出境评估、渗透测试和整改。隐私、条款、商标分别见 隐私、使用条款、商标说明。