Этот раздел — отправная точка для службы информационной безопасности и
закупки. Ниже — краткая сводка; полный пакет документов (обзор
безопасности, DPA, ответы на типовые вопросы аудита) предоставляется по
запросу через контактную форму.
Размещение данных
Серверы приложения, база данных и резервные копии размещены в Yandex
Cloud, в дата-центрах на территории Российской Федерации — персональные
данные не покидают юрисдикцию РФ.
Что обрабатывается
- Данные преподавателя: имя, e-mail, организация, телефон (необязательно).
- Данные студентов — не обязательны: работу можно проверять анонимно,
без ввода персональных данных студента.
- Служебные данные: журналы использования, метаданные платежей.
Защита
Весь трафик — по HTTPS (TLS 1.2/1.3), пароли хранятся только в виде
хэшей, доступ разграничен ролевой моделью и оргструктурой (данные одной
организации недоступны другой), все SQL-запросы параметризованы, входные
данные валидируются.
Нужен полный пакет документов?
Напишите через форму обратной связи — пришлём обзор
безопасности и типовой договор обработки персональных данных (DPA) в
редактируемом формате для согласования с вашим юристом.