EdSys

Безопасность и данные

Где хранятся данные учебного центра

Защищённый дата-центр, копии каждую ночь, данные центров изолированы. При уходе их можно получить и удалить.

  • HTTPS везде
  • Копии каждую ночь
  • Данные принадлежат центру
Где серверы
Дата-центр в стране из перечня с адекватной защитой персональных данных
Пароли и вход
В базе нет паролей, только хеш: утечка их не раскроет. Подбор ограничен 30 попытками в минуту, сессия живёт 15 минут
Резервные копии базы
Каждую ночь; хранятся 7 дневных и 4 недельных
Архив центра
Каждую ночь: данные и файлы организации
Права доступа
75 прав, 6 ролей и свои роли с исключениями
После удаления центра
30 дней на возврат, затем удаление

Как защищены данные

Шесть правил, которые видно в системе

01 · Серверы

Серверы под защитой закона

Приложение и база данных работают в профессиональном дата-центре. Страна хранения входит в перечень государств с адекватной защитой персональных данных по законодательству Узбекистана, поэтому там допустимо хранить данные учеников и сотрудников.

02 · Копии

Резервные копии каждую ночь

База копируется каждую ночь: хранятся 7 дневных и 4 недельных копии. Отдельно каждую ночь собирается архив каждой организации — данные и загруженные файлы, — так что восстановить можно и всю систему, и один конкретный центр.

03 · Изоляция

Изоляция по центрам

Каждый запрос в системе выполняется от имени сотрудника конкретной организации и видит только её данные. Несколько центров в одном аккаунте разделены так же строго, как и чужие.

04 · Доступ

Роли и права

75 прав сгруппированы по разделам: преподаватель не видит финансы, менеджер — чужие отчёты. Помимо шести готовых ролей можно собрать свои, в том числе по филиалу, и задать персональные исключения для отдельных сотрудников. Пароли хранятся только в виде хеша.

05 · История

История действий

Отметки посещаемости, проверки заданий, оценки и принятые платежи сохраняются с автором и временем. Входы в систему и действия сотрудника за последние 30 дней видны в его карточке.

06 · Владение

Ваши данные — ваши

Отчёты выгружаются в CSV прямо из системы, а полный архив центра с данными и файлами мы выдаём по запросу — он и так собирается каждую ночь. При уходе центр может запросить удаление: данные хранятся ещё 30 дней на случай возврата, затем удаляются вместе с резервными копиями по графику.

Частые вопросы

Почему серверы не в Узбекистане?
Мы выбрали профессиональный дата-центр за рубежом ради надёжности и защиты инфраструктуры. Страна хранения входит в перечень государств с адекватной защитой персональных данных, поэтому такое хранение соответствует закону Узбекистана «О персональных данных». Провайдер и страна указаны в политике конфиденциальности.
Как часто делаются резервные копии?
База — каждую ночь, с хранением 7 дневных и 4 недельных копий. Архив каждой организации с файлами тоже собирается каждую ночь.
Кто владеет данными учеников?
Центр. EdSys обрабатывает их по поручению центра для работы системы и не использует для рекламы или передачи третьим лицам.
Может ли преподаватель увидеть финансы?
Нет, если у его роли нет такого права. Права выдаются по разделам, а для отдельных сотрудников можно задать исключения.
Что будет с данными, если мы уйдём?
Отчёты выгружаются в CSV из системы, полный архив центра с данными и файлами мы выдаём по запросу. При желании вы запрашиваете удаление: данные хранятся 30 дней, затем удаляются.
Как устроен вход?
По логину и паролю; пароли хранятся только в виде хеша, подбор ограничен 30 попытками в минуту. Ученики и родители входят по номеру телефона. Сессия живёт 15 минут и продлевается автоматически, все соединения идут по HTTPS.

Наведите порядок в своём центре

Заявки, расписание, журнал и деньги под контролем с первого дня. Начните бесплатно.