Безопасность данных — как Uchi.ru хранит информацию

Получить ITGenio бесплатно

Почему безопасность данных важна для Uchi.ru

Безопасность данных — основа доверия между платформой и пользователями. Для нас вопросы конфиденциальности и защита персональной информации — не формальность, а повседневная практика. Фразы «безопасность данных учи ру» и «учи ру безопасность» отражают нашу ответственность перед учениками, родителями, педагогами и школами: мы сохраняем и обрабатываем данные только в необходимых объёмах и уделяем внимание каждому этапу их жизненного цикла.

В этой статье подробно рассказываем, какие меры применяются на платформе, как устроены шифрование, резервное копирование и безопасность аккаунта, а также что вы можете сделать для повышения собственной защиты.

Какие данные мы собираем и храним

Uchi.ru хранит только те данные, которые необходимы для работы образовательного процесса и оказания сервиса: имя, год рождения, класс, результаты заданий, настройки аккаунта, а также контактные данные родителей и учителей (при их указании). Платежные операции, как правило, обрабатываются через защищённых платёжных провайдеров — детали доступны в разделе об оплате: [/oplata-i-vozvraty].

Мы минимизируем объём персональных данных и отделяем учебные результаты от излишне чувствительной информации: это один из простых, но эффективных способов снизить риски.

Юридическая база и прозрачность обработки

Uchi.ru действует в рамках российского законодательства о персональных данных и международных стандартов информационной безопасности. Подробности о порядке обработки и правах субъектов данных приведены в нашей Политике конфиденциальности и Правилах пользовательского соглашения.

Если вам нужно изменить или удалить данные, узнайте, как это сделать, в инструкциях: как удалить аккаунт или как возобновить пароль.

Технические меры: шифрование и хранение данных

Техническая защита — ключевой уровень безопасности. Uchi.ru применяет стандарты шифрования как при передаче, так и при хранении данных:

  • шифрование соединений (TLS) при передаче данных между клиентом и сервером;
  • шифрование хранилищ и резервных копий на уровне диска и/или приложений (например, современные алгоритмы типа AES);
  • управление ключами и доступом по принципу минимальных привилегий.

Упоминание «учи ру шифрование» означает, что мы используем современные практики шифрования для защиты целостности и конфиденциальности данных пользователей.

Схема шифрования — placeholder

Где хранятся данные

Данные размещаются на сертифицированных площадках с гарантией резервирования и физической безопасности. Для обеспечения доступности используется географическое распределение и зеркалирование — подробнее о зеркальных решениях и сайтах-резервных копиях можно узнать в разделе site-mirror-i-bezopastnost.

Резервное копирование и план восстановления

Резервное копирование — обязательный элемент нашей стратегии: регулярные сохранения данных позволяют быстро восстановить работу сервиса при аппаратных сбоях или других инцидентах.

Ниже — примерная таблица с типичными интервалами резервного копирования (для наглядности):

Тип данных Частота резервного копирования Хранение копий Тест восстановления
Учебные результаты и метрики каждые 6–12 часов 30–90 дней ежемесячно
Конфигурации и логи ежедневно 14–30 дней ежеквартально
Полные снимки системы еженедельно 90 дней ежегодно

Эти параметры периодически пересматриваются в рамках политики резервного копирования (учи ру резервное копирование) и тестирования восстановления.

Безопасность аккаунта: как защитить профиль

«Учи ру безопасность аккаунта» — важная часть общей стратегии. Мы защищаем вход и поведение сессий, а пользователи могут снизить риски с помощью простых приёмов:

  • используйте надёжные и уникальные пароли при регистрации аккаунта и входе в личный кабинет;
  • при возможности включайте двухфакторную аутентификацию;
  • не передавайте данные входа посторонним; при подозрении — сразу смените пароль и обратитесь в поддержку: /podderzhka-i-tehnicheskaya-pomoshch;
  • если потеряли доступ — следуйте инструкции восстановления: /kak-vozobnovit-parol.

Для учителей, родителей и школьных администраторов доступны отдельные кабинеты с разграничением прав: кабинет ученика, кабинет учителя, кабинет родителя.

Контроль доступа, логирование и аудит

Доступы к данным дают только уполномоченные сотрудники и сервисы по принципу «минимально необходимых прав». Ведётся централизованное логирование действий администраторов и сервисных аккаунтов, чтобы можно было восстановить цепочку событий при любых подозрениях.

Периодические внутренние и внешние аудиты помогают убедиться, что процессы соответствуют установленным требованиям.

Мониторинг и реакция на инциденты

Мы непрерывно мониторим систему на предмет аномалий: автоматические системы оповещения, механизмы обнаружения вторжений и процедура реагирования на инциденты позволяют быстро локализовать проблему и минимизировать влияние на пользователей.

В случае серьёзного инцидента мы уведомляем затронутых пользователей и, при необходимости, контролирующие органы в пределах требований законодательства.

Советы для родителей, учителей и школ

Ниже — краткий чек-лист по безопасности для всех, кто пользуется платформой:

  • Учите детей работать с надёжными паролями и объясняйте правила приватности.
  • Используйте отдельные аккаунты для ученика и родителя; не делитесь паролями.
  • Для школ: обсудите правила доступа и храните административные пароли в менеджерах паролей. Подробнее об организации доступа для образовательных учреждений — /dostup-dlya-shkol.
  • Проверяйте официальные инструкции и часто задаваемые вопросы в разделе поддержки: /podderzhka-i-tehnicheskaya-pomoshch.

Для педагогов доступны инструменты мониторинга успеваемости и ограничение видимости личных данных учащихся — изучите настройки в кабинете учителя.

Заключение и контакты

Мы относимся к безопасности данных ответственно: сочетание юридических гарантий, технических мер (включая шифрование и резервное копирование), а также практик управления доступом обеспечивает многослойную защиту. Если у вас есть вопросы по защите данных или вы хотите узнать больше о конкретных механизмах защиты — ознакомьтесь с нашей Политикой конфиденциальности или обратитесь в службу поддержки: /kontakty-i-podderzhka.

Защитите свой аккаунт уже сегодня — проверьте настройки, обновите пароль и при необходимости свяжитесь с нами через раздел поддержки.

Спасибо за доверие к Uchi.ru — безопасность ваших данных для нас превыше всего.

Получить ITGenio бесплатно