Безопасность и данные
Где лежат данные детей и кто их видит
На платформах Ekpaid хранятся ФИО учеников, их классы и результаты. Поэтому данные лежат в России, их видят только те, кому они нужны по работе, а правила доступа описаны открыто.
[01]Где хранятся данные
Только российские площадки
Часть 5 статьи 18 закона № 152-ФЗ требует хранить базы с данными граждан России на территории России. Говорить об этом честно можно, только назвав площадки. Называем.
Timeweb Cloud
серверы приложений и баз данных, Российская Федерация
VK Cloud
объектное хранилище файлов, регион ru-msk
[02]Как защищаем
Что сделано в самих платформах
Роли и границы
Доступ выдаётся ролью в конкретной школе или территории. Учитель не видит чужой класс, школа — чужую школу.
Шифры участников
На работе вместо фамилии — шифр. Соответствие шифра и ученика знает только оргкомитет города.
Двухфакторный вход
В Olimp можно включить одноразовые коды из приложения-аутентификатора и получить резервные коды на случай потери телефона.
Контроль сессий
Видно, с каких устройств выполнен вход. Любое из них можно отключить, и доступ с него пропадёт сразу.
Пароль в одном месте
Через Ekpaid ID платформы узнают только то, что человек вошёл. Сами пароли хранятся в виде хешей.
Защищённые архивы
Логины мы не рассылаем списком. Школа скачивает зашифрованный архив по шифру из делового письма.
Журнал действий
Действия администраторов пишутся в журнал. Запись в нём остаётся, даже если удалить сам объект.
Строгие заголовки
Политика безопасности контента (CSP), запрет встраивать наши страницы в чужие сайты и HTTPS на всех доменах.
[03]Персональные данные
Отозвать согласие или узнать, что о вас хранится
Отозвать согласие, уточнить или удалить данные можно, написав на отдельный адрес. Оператор персональных данных — индивидуальный предприниматель, указанный в реквизитах.