Как хранятся и защищаются мои данные?
Все данные передаются по зашифрованным HTTPS-соединениям. В состоянии покоя конфиденциальные поля (номера лицензий, платежные токены, учетные данные для входа) шифруются в нашей базе данных. Доступ ограничен сотрудниками, которым он необходим для поддержки и соблюдения нормативных требований, при этом ведется журнал аудита каждого доступа. Мы регулярно проводим сканирование уязвимостей, тестирование на проникновение и следуем отраслевым стандартам безопасности для онлайн-образовательных платформ, обрабатывающих регулируемые данные. В случае утечки данных мы уведомим пострадавших пользователей в сроки, установленные законодательством штата.
Архитектура безопасности построена по принципу многоуровневой защиты: шифрование на транспортном уровне, шифрование на уровне хранения, ролевой доступ на уровне приложений и аудит на каждом уровне. Взлом на любом отдельном уровне не приводит к утечке данных, поскольку следующий уровень обеспечивает независимую защиту. Это контрастирует с плоской архитектурой, где скомпрометированные учетные данные могут привести к утечке всей информации; многоуровневый подход ограничивает масштабы последствий любого отдельного инцидента. Доступ персонала также сегментирован по ролям — агенты поддержки видят контактную информацию, но не полные данные об оплате, сотрудники отдела соответствия видят записи о завершении курсов, но не информацию о пройденных курсах.
Независимая оценка является важной частью обеспечения безопасности, а не разовым мероприятием. Наш платежный процессор ежегодно проходит аудит внешних экспертов, сама платформа регулярно проверяется на наличие уязвимостей на уровне приложений, а инфраструктура постоянно отслеживается на предмет аномальных закономерностей. Сочетание превентивных мер и активного мониторинга — это то, как выглядит реальная безопасность на практике — не статичный список функций, а непрерывный процесс. Водители, обеспокоенные конкретными аспектами безопасности, могут запросить наш обзор безопасности, в котором меры контроля описаны более подробно, чем в статье справочного центра.