Безопасность и данные
Данные детей — не место для компромиссов
На платформах Ekpaid — ФИО учеников, классы и результаты. Поэтому мы храним их в России, показываем только тем, кому они нужны по работе, и описываем правила открыто.
[01]Где хранятся данные
Только российские площадки
Часть 5 статьи 18 закона № 152-ФЗ требует хранить базы с данными граждан России на территории России. Утверждать это можно, только назвав площадки — называем.
Timeweb Cloud
серверы приложений и баз данных, Российская Федерация
VK Cloud
объектное хранилище файлов, регион ru-msk
[02]Как защищаем
Что сделано в самих платформах
Роли и границы
Доступ выдаётся ролью в конкретной школе или территории. Учитель не видит чужой класс, школа — чужую школу.
Шифры участников
На работе вместо фамилии — шифр. Соответствие шифра и ученика знает только оргкомитет города.
Двухфакторный вход
Одноразовые коды из приложения-аутентификатора и резервные коды восстановления в Olimp.
Контроль сессий
Список устройств, с которых выполнен вход, и отзыв любой сессии — токен перестаёт работать сразу.
Пароль в одном месте
С Ekpaid ID платформы получают подтверждение входа, а не пароль. Пароли хранятся только в виде хешей.
Защищённые архивы
Логины школы не рассылаются списком: школа скачивает зашифрованный архив по шифру из делового письма.
Журнал действий
Действия администраторов записываются в журнал, который переживает удаление самих записей.
Строгие заголовки
Политика безопасности контента, запрет встраивания в чужие сайты и HTTPS на всех доменах.
[03]Персональные данные
Отозвать согласие или узнать, что о вас хранится
Запросы по персональным данным — отзыв согласия, уточнение, удаление — принимаются на отдельный адрес. Оператор персональных данных — индивидуальный предприниматель, указанный в реквизитах.