Безопасность и защита данных

• Основной регион: europe-west1, с использованием Firebase Cloud Functions и Firestore.
• Хранение данных в ЕС соответствует ожиданиям GDPR для клиентов из ЕС. Это факт о том, где находятся данные, а не юридическое мнение о вашем собственном соответствии требованиям.

• Все данные при передаче защищены TLS 1.2 или выше.
• Данные при хранении находятся в Google Cloud и шифруются платформой.

• Изоляция по рабочим пространствам. Чтения между клиентами нет.
• Права по ролям: владелец, администратор, консультант и наблюдатель.
• Неизменяемый журнал аудита событий доступа и администрирования, который ведётся на стороне сервера и не редактируется задним числом.

• Anthropic (Claude) обрабатывает входные данные как субпроцессор по нашему договору об обработке данных. Данные клиентов не используются для обучения моделей.
• ИИ ограничен двумя задачами: превращением голосовых заметок в задачи и предложением сопоставления столбцов при импорте. Оба результата показываются вам для подтверждения, и ничего не сохраняется и не отправляется автоматически.
• Использование и расходы видны администраторам рабочего пространства в разделе Настройки → Использование ИИ.

Anthropic · Google Cloud · Vercel · Stripe · Resend

Каждый связан собственным договором об обработке данных. Актуальный список и наш собственный DPA доступны по запросу на privacy@educrmapp.com.

У EduCRM нет сертификации, подтверждённой независимым аудитом, например ISO 27001 или SOC 2. Меры, описанные на этой странице, — это факты о том, как устроен сервис, а не сертифицированный стандарт. Если вашей организации нужна сертификация, напишите на privacy@educrmapp.com, и мы расскажем, как обстоят дела.

Доступен по запросу: privacy@educrmapp.com.

О том, как персональные данные собираются, используются и хранятся, сказано в политике конфиденциальности, а cookie, которые использует этот сайт, перечислены в политике cookie.