Политика безопасности

Последнее обновление: 25 августа 2026 г.

Настоящая Политика безопасности описывает меры, которые Zormkud применяет для защиты данных пользователей, обеспечения целостности платформы и поддержания безопасной среды для всех участников образовательного процесса. Используя платформу, вы подтверждаете, что ознакомились с настоящей политикой и принимаете её условия.


1. Общие положения

Zormkud придаёт первостепенное значение защите информации, которую пользователи передают при регистрации, обучении и взаимодействии с платформой. Мы применяем технические и организационные меры, соответствующие современным стандартам информационной безопасности, и регулярно пересматриваем их с учётом актуальных угроз.

Настоящая политика распространяется на все сервисы, предоставляемые через домен zormkud.com, включая индивидуальные и групповые занятия, персонализированные учебные пути и инструменты живого взаимодействия с преподавателями.


2. Защита учётных записей

2.1. Аутентификация

Доступ к личному кабинету осуществляется посредством защищённой процедуры аутентификации. Пароли хранятся в зашифрованном виде с применением современных алгоритмов хеширования. Платформа никогда не запрашивает и не хранит пароли в открытом виде.

2.2. Ответственность пользователя

Пользователь несёт ответственность за сохранность своих учётных данных. Рекомендуется:

2.3. Блокировка подозрительной активности

Система автоматически отслеживает попытки несанкционированного входа. При обнаружении аномальной активности учётная запись может быть временно заблокирована до подтверждения личности пользователя.


3. Передача и хранение данных

3.1. Шифрование при передаче

Все данные, передаваемые между устройством пользователя и серверами платформы, защищены с использованием протокола TLS актуальной версии. Соединение без шифрования не допускается.

3.2. Хранение данных

Данные пользователей хранятся на защищённых серверах с ограниченным физическим и логическим доступом. Доступ к базам данных предоставляется только авторизованному персоналу в объёме, необходимом для выполнения служебных обязанностей.

3.3. Резервное копирование

Резервные копии данных создаются на регулярной основе. Резервные копии также хранятся в зашифрованном виде и защищены от несанкционированного доступа.


4. Контроль доступа

Внутренний доступ к пользовательским данным строго регламентирован. Применяется принцип минимально необходимых привилегий: каждый сотрудник имеет доступ только к той информации, которая требуется для выполнения его функций. Все действия с данными журналируются и подлежат периодическому аудиту.

Административный доступ к системным компонентам защищён многофакторной аутентификацией и осуществляется исключительно через защищённые каналы.


5. Безопасность платформы

5.1. Мониторинг и обнаружение угроз

Платформа оснащена средствами непрерывного мониторинга, позволяющими своевременно обнаруживать попытки вторжения, аномальные паттерны использования и иные потенциальные угрозы. При выявлении инцидента принимаются незамедлительные меры реагирования.

5.2. Обновление программного обеспечения

Все компоненты платформы, включая серверное программное обеспечение и используемые библиотеки, регулярно обновляются. Критические обновления безопасности устанавливаются в приоритетном порядке.

5.3. Тестирование безопасности

Платформа периодически проходит проверки безопасности, включая анализ уязвимостей и тестирование на проникновение. Выявленные недостатки устраняются в кратчайшие сроки.


6. Сторонние сервисы

Для обеспечения функциональности платформы могут использоваться сервисы третьих сторон, в том числе платёжные системы, инструменты видеосвязи и аналитики. При выборе партнёров мы оцениваем их практики безопасности и требуем соблюдения стандартов, совместимых с нашей политикой.

Передача данных третьим сторонам осуществляется только в объёме, необходимом для предоставления соответствующих услуг, и на основании соглашений об обработке данных.


7. Реагирование на инциденты

В случае выявления инцидента безопасности, затрагивающего данные пользователей, Zormkud обязуется:

Для сообщения об обнаруженных уязвимостях или подозрительной активности обращайтесь по адресу: contact@zormkud.com.


8. Допустимое использование

Пользователям запрещается предпринимать действия, направленные на нарушение безопасности платформы, в том числе:

Нарушение данных требований влечёт немедленное прекращение доступа к платформе и может повлечь иные последствия в соответствии с применимым законодательством.


9. Файлы cookie и локальное хранилище

Платформа использует файлы cookie и механизмы локального хранилища браузера для обеспечения корректной работы сервисов, поддержания сессии и улучшения пользовательского опыта. Данные, хранящиеся локально, не содержат конфиденциальной информации в открытом виде. Подробная информация об использовании cookie содержится в отдельной Политике использования файлов cookie.


10. Изменения в политике безопасности

Zormkud оставляет за собой право вносить изменения в настоящую политику в связи с развитием платформы, появлением новых угроз или изменением применимых требований. Актуальная версия политики всегда доступна на сайте zormkud.com. При существенных изменениях пользователи будут уведомлены посредством электронной почты или уведомления в личном кабинете.

Продолжение использования платформы после вступления изменений в силу означает согласие с обновлённой редакцией политики.


11. Контактная информация

По вопросам, связанным с безопасностью платформы, а также для сообщения об уязвимостях или инцидентах, обращайтесь:

Мы стремимся рассматривать обращения, связанные с безопасностью, в приоритетном порядке и гарантируем конфиденциальность поступающих сообщений об уязвимостях.