Загвараасаа эхэлсэн аюулгүй байдал

EDUMOVIA нь удирдлагатай, нэр хүндтэй cloud дэд бүтэц дээр ажилладаг. Програмын өгөгдөл нь локал машинд бус cloud-д хадгалагддаг бөгөөд үндсэн дэд бүтцэд хандах эрх нь зөвхөн эрх олгогдсон үйл ажиллагаанд хязгаарлагдана.

Тодорхой өгөгдөл байрлал, бүс нутгийн шаардлагуудыг enterprise гэрээний хүрээнд хэлэлцэж болно. Бид аюулгүй байдлыг сулруулж болзошгүй дэд бүтцийн дэлгэрэнгүй мэдээллийг нийтэлдэггүй.

Таны браузер болон EDUMOVIA-ийн хоорондын урсгал нь салбарын стандарт TLS (HTTPS)-ээр дамжин явах үед шифрлэгддэг. Хадгалагдсан өгөгдөл нь манай cloud дэд бүтцээс олгогддог хадгалалтын түвшний шифрлэлтаар хамгаалагдсан.

Бид дамжуулалтын аюулгүй байдлыг одоогийн шилдэг практикт байнга нийцүүлж, HTTP-ээс HTTPS рүү чиглүүлэх болон strict transport security header-үүдийг ашигладаг.

EDUMOVIA нь анхнаасаа multi-tenant байдлаар бүтээгдсэн: байгууллага бүрийн суралцагчид, түншүүд, баримт бичиг болон харилцаа холбоо нь бусад бүх байгууллагаас логикоор тусгаарлагдана. Нэг хэрэглэгч өөр хэрэглэгчийн өгөгдлийг харах эсвэл түүн рүү хандах боломжгүй.

Тусгаарлалт нь өгөгдөлд хандах давхаргад хэрэгждэг бөгөөд ингэснээр хүсэлт бүр тухайн бүртгэлийн эзэмшигч байгууллагад хамаарах хүрээнд хязгаарлагдана.

Байгууллага доторх хандалтыг үүргүүдээр удирддаг тул багийн гишүүд зөвхөн өөрсдийн үүрэг зөвшөөрсөн мэдээллийг харна. Удирдлагын боломжуудыг өдөр тутмын үйл ажиллагааны хандалтаас тусад нь салгасан.

Бид least-privilege хандлагыг баримталдаг: данс болон integration-үүдэд ажлаа гүйцэтгэхэд шаардлагатай хамгийн бага хандалтыг олгодог.

Данснуудыг имэйл ба нууц үгийн нэвтрэлт танилтаар хамгаалдаг бөгөөд итгэмжлэлүүдийг аюулгүйгээр hash хийж хадгална. Нууц үгийг хэзээ ч plain text хэлбэрээр хадгалдаггүй.

Single sign-on (SSO) болон multi-factor authentication (MFA)-ийг enterprise onboarding-ийн хүрээнд хүсэлтийн дагуу ашиглах боломжтой; өргөн хүрээний self-service боломж нь бидний roadmap-д байна.

Програмын өгөгдөл алдагдлаас хамгаалахын тулд манай удирдлагатай cloud дэд бүтцээр нөөцлөлт хийгддэг. Албан ёсны сэргээх зорилтууд (RPO/RTO)-ыг enterprise хэрэглэгчидтэй гэрээнийх нь хүрээнд хамтран тодорхойлдог.

Бид одоогоор албан ёсоор баталж чадахгүй тодорхой uptime эсвэл availability тоон үзүүлэлтүүдийг нийтэлдэггүй.

Бид аюулгүй байдлын үйл явдлыг илрүүлэх, шалгах, хариу арга хэмжээ авах дотоод процессуудыг хэрэгжүүлдэг. Хэрэв инцидент нь хэрэглэгчийн өгөгдөлд нөлөөлсөн бол холбогдох үүрэг, шаардлагын дагуу нөлөөлөлд өртсөн байгууллагад мэдэгдэнэ.

Албан ёсоор нийтлэх incident-response болон breach-notification бодлого нь манай эрх зүйн баримт бичгийн нэг хэсэг болгон эцэслэн боловсруулагдаж байна.

Таны данс идэвхтэй байх хугацаанд таны өгөгдөл хадгалагдана. Данс хаагдсан үед эсвэл баталгаажсан устгах хүсэлтийн дагуу өгөгдлийг манай гэрээний болон хууль эрх зүйн үүргийн дагуу устгана.

Хадгалалтын хугацаа болон устгалын журмыг хүчин төгөлдөр мөрдөгдөж буй Privacy Notice болон Data Processing Addendum-д (хувилбар 1.0) тайлбарласан.

EDUMOVIA платформыг ажиллуулахын тулд цөөн тооны дэд бүтэц болон үйлчилгээ үзүүлэгчдэд түшиглэдэг. Одоогийн subprocessors-ийн жагсаалтыг Trust & Legal хэсгийн Subprocessors баримт бичигт хадгалж байна.

Бид үйлчлүүлэгчийн өгөгдөлд найдахаас өмнө үйлчилгээ үзүүлэгчдийн аюулгүй байдлын төлөв байдлыг үнэлдэг.

Хэрэв та аюулгүй байдлын асуудал олсон гэж үзвэл дэлгэрэнгүй мэдээллийг [email protected] хаягаар бидэнд илгээнэ үү. Бид бүх мэдээллийг нухацтай авч үзэж, яаралтай шалгана.

Бид одоогоор SOC 2 эсвэл ISO 27001 зэрэг албан ёсны гадаад гэрчилгээтэй гэж мэдэгдээгүй байна. Ирээдүйд авах аливаа гэрчилгээг энд таамгаар бус, тодорхой дурдана.