Политика безопасности
Последнее обновление: 25 августа 2026 г.
Настоящая Политика безопасности описывает меры, которые Zormkud применяет для защиты данных пользователей, обеспечения целостности платформы и поддержания безопасной среды для всех участников образовательного процесса. Используя платформу, вы подтверждаете, что ознакомились с настоящей политикой и принимаете её условия.
1. Общие положения
Zormkud придаёт первостепенное значение защите информации, которую пользователи передают при регистрации, обучении и взаимодействии с платформой. Мы применяем технические и организационные меры, соответствующие современным стандартам информационной безопасности, и регулярно пересматриваем их с учётом актуальных угроз.
Настоящая политика распространяется на все сервисы, предоставляемые через домен zormkud.com, включая индивидуальные и групповые занятия, персонализированные учебные пути и инструменты живого взаимодействия с преподавателями.
2. Защита учётных записей
2.1. Аутентификация
Доступ к личному кабинету осуществляется посредством защищённой процедуры аутентификации. Пароли хранятся в зашифрованном виде с применением современных алгоритмов хеширования. Платформа никогда не запрашивает и не хранит пароли в открытом виде.
2.2. Ответственность пользователя
Пользователь несёт ответственность за сохранность своих учётных данных. Рекомендуется:
- использовать уникальный надёжный пароль, не применяемый на других ресурсах;
- не передавать данные для входа третьим лицам;
- незамедлительно уведомлять службу поддержки при подозрении на несанкционированный доступ;
- выходить из учётной записи после завершения работы на общедоступных устройствах.
2.3. Блокировка подозрительной активности
Система автоматически отслеживает попытки несанкционированного входа. При обнаружении аномальной активности учётная запись может быть временно заблокирована до подтверждения личности пользователя.
3. Передача и хранение данных
3.1. Шифрование при передаче
Все данные, передаваемые между устройством пользователя и серверами платформы, защищены с использованием протокола TLS актуальной версии. Соединение без шифрования не допускается.
3.2. Хранение данных
Данные пользователей хранятся на защищённых серверах с ограниченным физическим и логическим доступом. Доступ к базам данных предоставляется только авторизованному персоналу в объёме, необходимом для выполнения служебных обязанностей.
3.3. Резервное копирование
Резервные копии данных создаются на регулярной основе. Резервные копии также хранятся в зашифрованном виде и защищены от несанкционированного доступа.
4. Контроль доступа
Внутренний доступ к пользовательским данным строго регламентирован. Применяется принцип минимально необходимых привилегий: каждый сотрудник имеет доступ только к той информации, которая требуется для выполнения его функций. Все действия с данными журналируются и подлежат периодическому аудиту.
Административный доступ к системным компонентам защищён многофакторной аутентификацией и осуществляется исключительно через защищённые каналы.
5. Безопасность платформы
5.1. Мониторинг и обнаружение угроз
Платформа оснащена средствами непрерывного мониторинга, позволяющими своевременно обнаруживать попытки вторжения, аномальные паттерны использования и иные потенциальные угрозы. При выявлении инцидента принимаются незамедлительные меры реагирования.
5.2. Обновление программного обеспечения
Все компоненты платформы, включая серверное программное обеспечение и используемые библиотеки, регулярно обновляются. Критические обновления безопасности устанавливаются в приоритетном порядке.
5.3. Тестирование безопасности
Платформа периодически проходит проверки безопасности, включая анализ уязвимостей и тестирование на проникновение. Выявленные недостатки устраняются в кратчайшие сроки.
6. Сторонние сервисы
Для обеспечения функциональности платформы могут использоваться сервисы третьих сторон, в том числе платёжные системы, инструменты видеосвязи и аналитики. При выборе партнёров мы оцениваем их практики безопасности и требуем соблюдения стандартов, совместимых с нашей политикой.
Передача данных третьим сторонам осуществляется только в объёме, необходимом для предоставления соответствующих услуг, и на основании соглашений об обработке данных.
7. Реагирование на инциденты
В случае выявления инцидента безопасности, затрагивающего данные пользователей, Zormkud обязуется:
- незамедлительно приступить к расследованию и локализации инцидента;
- уведомить затронутых пользователей в разумные сроки с описанием характера инцидента и принятых мер;
- принять меры по предотвращению повторения аналогичных ситуаций;
- задокументировать инцидент и проанализировать его причины.
Для сообщения об обнаруженных уязвимостях или подозрительной активности обращайтесь по адресу: contact@zormkud.com.
8. Допустимое использование
Пользователям запрещается предпринимать действия, направленные на нарушение безопасности платформы, в том числе:
- попытки несанкционированного доступа к учётным записям других пользователей или системным компонентам;
- использование автоматизированных средств для сканирования уязвимостей без явного письменного разрешения;
- внедрение вредоносного кода или проведение атак типа «отказ в обслуживании»;
- перехват сетевого трафика или иные действия, нарушающие конфиденциальность передаваемых данных.
Нарушение данных требований влечёт немедленное прекращение доступа к платформе и может повлечь иные последствия в соответствии с применимым законодательством.
9. Файлы cookie и локальное хранилище
Платформа использует файлы cookie и механизмы локального хранилища браузера для обеспечения корректной работы сервисов, поддержания сессии и улучшения пользовательского опыта. Данные, хранящиеся локально, не содержат конфиденциальной информации в открытом виде. Подробная информация об использовании cookie содержится в отдельной Политике использования файлов cookie.
10. Изменения в политике безопасности
Zormkud оставляет за собой право вносить изменения в настоящую политику в связи с развитием платформы, появлением новых угроз или изменением применимых требований. Актуальная версия политики всегда доступна на сайте zormkud.com. При существенных изменениях пользователи будут уведомлены посредством электронной почты или уведомления в личном кабинете.
Продолжение использования платформы после вступления изменений в силу означает согласие с обновлённой редакцией политики.
11. Контактная информация
По вопросам, связанным с безопасностью платформы, а также для сообщения об уязвимостях или инцидентах, обращайтесь:
- Электронная почта: contact@zormkud.com
- Телефон: +7 702 403 96 46
- Адрес: Казахстан, 090000, г. Уральск, ул. Елизарова, 48
- Сайт: zormkud.com
Мы стремимся рассматривать обращения, связанные с безопасностью, в приоритетном порядке и гарантируем конфиденциальность поступающих сообщений об уязвимостях.