Безопасность по замыслу

EDUMOVIA работает на управляемой, надёжной облачной инфраструктуре. Данные приложения хранятся в облаке, а не на локальных машинах, и доступ к базовой инфраструктуре ограничен только авторизованными операциями.

Конкретные требования к месту хранения данных или региону могут быть обсуждены в рамках корпоративного соглашения. Мы не публикуем детали инфраструктуры, которые могут снизить уровень безопасности.

Трафик между вашим браузером и EDUMOVIA шифруется при передаче с использованием отраслевого стандарта TLS (HTTPS). Данные в состоянии покоя защищены шифрованием на уровне хранилища, предоставляемым нашей облачной инфраструктурой.

Мы постоянно приводим защиту передаваемых данных в соответствие с текущими лучшими практиками, включая перенаправление с HTTP на HTTPS и строгие заголовки transport security.

EDUMOVIA по своей архитектуре является многопользовательской платформой: студенты, партнёры, документы и коммуникации каждой организации логически изолированы от данных любой другой организации. Один клиент не может видеть данные другого клиента или получать к ним доступ.

Изоляция обеспечивается на уровне доступа к данным, поэтому каждый запрос ограничивается организацией, которой принадлежит соответствующая запись.

Доступ внутри организации регулируется ролями, поэтому участники команды видят только то, что разрешено их ролью. Административные возможности отделены от повседневного операционного доступа.

Мы придерживаемся принципа минимальных привилегий: учётным записям и интеграциям предоставляется минимальный объём доступа, необходимый для выполнения их задач.

Учётные записи защищены аутентификацией по электронной почте и паролю с безопасным хэшированием учётных данных. Пароли никогда не хранятся в открытом виде.

Single sign-on (SSO) и multi-factor authentication (MFA) доступны в рамках корпоративного онбординга по запросу; более широкая доступность в режиме самообслуживания находится в нашей дорожной карте.

Данные приложения резервируются через нашу управляемую облачную инфраструктуру для защиты от потери данных. Формальные целевые показатели восстановления (RPO/RTO) определяются совместно с корпоративными клиентами в рамках их соглашения.

Мы не публикуем конкретные показатели доступности или uptime, которые пока не можем формально гарантировать.

У нас есть внутренние процессы для обнаружения, расследования и реагирования на события безопасности. Если инцидент затрагивает данные клиента, мы уведомим затронутую организацию в соответствии с применимыми обязательствами.

Формально опубликованная политика реагирования на инциденты и уведомления об утечках данных находится на завершающей стадии подготовки в рамках нашей юридической документации.

Ваши данные хранятся до тех пор, пока ваша учётная запись активна. При прекращении действия учётной записи или по подтверждённому запросу на удаление данные удаляются в соответствии с нашими договорными и юридическими обязательствами.

Сроки хранения и процедуры удаления описаны в нашем Privacy Notice и Data Processing Addendum (версия 1.0, действующая редакция).

EDUMOVIA использует ограниченный набор поставщиков инфраструктуры и сервисов для работы платформы. Актуальный список субпроцессоров ведётся в нашем документе Subprocessors в разделе Trust & Legal.

Мы оцениваем поставщиков с точки зрения их уровня безопасности до того, как начать использовать их для обработки данных клиентов.

Если вы считаете, что обнаружили проблему безопасности, пожалуйста, свяжитесь с нами по адресу [email protected] и предоставьте подробности. Мы серьёзно относимся ко всем сообщениям и оперативно проведём проверку.

В настоящее время мы не заявляем о наличии формальных внешних сертификаций (таких как SOC 2 или ISO 27001). Любая сертификация, которую мы получим в будущем, будет прямо указана здесь, а не подразумеваться.