Безопасность и обработка данных — обзор

Этот раздел — отправная точка для службы информационной безопасности и закупки. Ниже — краткая сводка; полный пакет документов (обзор безопасности, DPA, ответы на типовые вопросы аудита) предоставляется по запросу через контактную форму.

Размещение данных

Серверы приложения, база данных и резервные копии размещены в Yandex Cloud, в дата-центрах на территории Российской Федерации. Хранение персональных данных полностью локализовано в РФ.

Обработка текста и изображений моделью

Этот раздел описывает облачную версию ИСПУМ. При локальном развёртывании на серверах организации языковые модели работают на её собственных серверах, передача модели за пределы РФ не выполняется, а платформа не переключается на внешнего провайдера даже при сбое — см. «Локальное развёртывание — обзор».

Одно исключение из локализации стоит назвать прямо, потому что служба информационной безопасности спросит о нём первым. В облачной версии проверка работ и генерация материалов выполняются языковой моделью, размещённой за пределами РФ: на время обработки туда передаётся текст работы и параметры запроса. Это трансграничная передача — она не касается хранения (данные хранятся в РФ), но касается обработки.

С сентября 2026 года тем же образом могут передаваться изображения: иллюстрации, чертежи и схемы из состава работы — чтобы ИСПУМ описал их содержание, — а также страницы работы, загруженной сканом или фотографией, если распознавание российским сервисом (Yandex Vision) не дало результата. Основным средством распознавания остаётся Yandex Vision в РФ.

Что с этим можно сделать:

• поля «Имя» и «Email» студента необязательны — проверка работает анонимно, и это самый простой способ сократить объём передаваемого;
• передачу изображений можно отключить для всей организации, сохранив остальную функциональность;
• для организаций, которым трансграничная передача неприемлема в принципе, доступно локальное развёртывание по отдельному договору — ИСПУМ и модели работают в контуре организации, тексты работ его не покидают (см. «Локальное развёртывание — обзор»).

Что обрабатывается

• Данные преподавателя: имя, e-mail, организация, телефон (необязательно).
• Данные студентов — не обязательны: работу можно проверять анонимно, без ввода персональных данных студента.
• Служебные данные: журналы использования, метаданные платежей. Сюда же входит факт выгрузки материала — какой преподаватель, какой объект и когда скачал (презентацию, ФОС, отчёт). Записывается сам факт выгрузки, содержимое файла не сохраняется.
• История «Спросить»: разговоры преподавателя (вопросы, ответы, на какие файлы и страницы они опирались) сохраняются, чтобы к ним можно было вернуться, в том числе с другого устройства. Их видит только сам преподаватель — ни администраторы организации, ни администратор платформы в интерфейсе их не видят, и в статистику и проверку качества они не попадают. Преподаватель удаляет любой разговор или всю историю сразу; разговор удаляется автоматически через 90 дней после последнего сообщения и вместе с учётной записью.
• Оценки ответов «Спросить документ». Вне истории вопросы к материалам не используются, пока преподаватель сам не оценит ответ кнопками «Ответ верный?» (👍/👎), «Источник тот?» или «В материалах есть ответ». Тогда сохраняются: текст вопроса (имена студентов этого преподавателя и типичные записи ФИО удаляются — лучшая попытка, а не гарантия), оценка, на какие файлы и страницы опирался ответ, кафедра преподавателя и настройки поиска в этот момент. Назначение — проверять и улучшать качество поиска по материалам организации. Оценённые вопросы видят администраторы этой организации (раздел «Качество поиска») и администратор платформы; другие организации — нет. Удаляются вместе с учётной записью преподавателя. Сотрудники УМУ видят по своим подразделениям только сводку «Чего не хватает»: темы оценённых вопросов, на которые не нашлось хорошего ответа, и их число — без текста вопросов и без того, кто спрашивал; тема показывается, только если по ней не меньше двух вопросов.
• Счётчики «Спросить документ»: сколько вопросов задано и сколько получили ответ «нет информации», по кафедрам и дням — только числа, без текста вопросов.
• Проверочные вопросы. Если администратор организации создал набор вопросов для проверки поиска, преподаватели могут добавить в него вопросы по своим предметам: текст вопроса (имена студентов удаляются так же, как в оценках), предмет, файл с ответом или отметку «ответа нет», автора. Видят администраторы этой организации и администратор платформы; удаляются вместе с набором или с учётной записью автора.

Примеры оценок коллег

Если организация включила «Примеры оценок коллег», подтверждённые проверки преподавателя по предмету могут служить образцами при проверке работ его коллег. Это происходит только если: функцию включил администратор организации; оба преподавателя закреплены за одной кафедрой и ведут предмет с тем же кодом или названием; оба явно подтвердили согласие — оно хранится в ИСПУМ с датой и версией текста. Перед передачей из текста работы и отзыва удаляются имя студента, указанное в проверке, и типичные записи ФИО; это лучшая попытка, а не гарантия. Пример обрабатывается моделью вместе с проверяемой работой — там же и на тех же условиях, что любая проверка в этом развёртывании (см. выше).

Защита

Весь трафик — по HTTPS (TLS 1.2/1.3), пароли хранятся только в виде хэшей, доступ разграничен ролевой моделью и оргструктурой (данные одной организации недоступны другой), все SQL-запросы параметризованы, входные данные валидируются.

Нужен полный пакет документов?

Напишите через форму обратной связи — пришлём обзор безопасности и типовой договор обработки персональных данных (DPA) в редактируемом формате для согласования с вашим юристом.