Безпека та захист даних

• Основний регіон: europe-west1, із використанням Firebase Cloud Functions і Firestore.
• Зберігання даних у ЄС відповідає очікуванням GDPR щодо клієнтів з ЄС. Це факт про те, де розміщені дані, а не юридична думка про вашу власну відповідність вимогам.

• Усі дані під час передачі захищені за допомогою TLS 1.2 або вище.
• Дані, що зберігаються, розміщені в Google Cloud і зашифровані платформою.

• Ізоляція кожного робочого простору. Читання між клієнтами неможливе.
• Права за ролями: власник, адміністратор, консультант і глядач.
• Незмінний журнал аудиту подій доступу й адміністрування, який записується на стороні сервера й не редагується після цього.

• Anthropic (Claude) обробляє вхідні дані як субпідрядник за нашим договором про обробку даних. Дані клієнтів не використовуються для навчання моделей.
• ШІ обмежений двома речами: перетворенням усних нотаток на завдання та пропонуванням зіставлення стовпців під час імпорту. Обидва результати вам показують для підтвердження, і нічого не зберігається й не надсилається автоматично.
• Використання й витрати бачать адміністратори робочого простору в розділі Налаштування → Використання ШІ.

Anthropic · Google Cloud · Vercel · Stripe · Resend

Кожен із них пов'язаний власним договором про обробку даних. Актуальний список і наш власний DPA доступні за запитом на privacy@educrmapp.com.

EduCRM не має сертифікації, підтвердженої незалежним аудитом, як-от ISO 27001 чи SOC 2. Заходи контролю на цій сторінці — це факти про те, як побудовано сервіс, а не сертифікований стандарт. Якщо вашій організації потрібна сертифікація, напишіть на privacy@educrmapp.com, і ми розповімо про поточний стан справ.

Доступний за запитом: privacy@educrmapp.com.

Як персональні дані збираються, використовуються й зберігаються, викладено в політиці конфіденційності, а cookie, які використовує цей сайт, перелічено в політиці щодо cookie.