Тасымалда және сақтауда шифрлау
Барлық деректер тасымалда TLS 1.3 арқылы, сақтауда Supabase (AWS инфрақұрылымы) арқылы AES-256 шифрлауымен қорғалады.
Біз қауіпсіздікті жауапкершілікпен қарастырамыз. Сіздің деректеріңізді қалай қорғайтынымыз осында.
Барлық деректер тасымалда TLS 1.3 арқылы, сақтауда Supabase (AWS инфрақұрылымы) арқылы AES-256 шифрлауымен қорғалады.
Біздің инфрақұрылым провайдері Supabase SOC 2 Type II сертификатын иеленеді — қауіпсіздік, қолжетімділік және құпиялылық бақылауларын қамтиды.
Әр тенанттың деректері PostgreSQL-дегі Row-Level Security (RLS) саясаттары арқылы оқшауланған. Тенанттар арасындағы деректер ағып кетуі архитектуралық тұрғыдан болдырылмайды.
Деректер ЕО-да (AWS eu-west-1 аймағы) сақталады. Деректерді өңдеу туралы келісімді (DPA) сақтаймыз және GDPR деректер субъектілерінің барлық құқықтарын сыйлаймыз.
Біздің инфрақұрылым провайдері Supabase ақпараттық қауіпсіздікті басқару жүйелері үшін ISO 27001 сертификатын иеленеді.
Клиенттеріміз атынан деректерді өңдеу үшін келесі үшінші тарап қызметтерін пайдаланамыз. Барлық субпроцессорлар деректерді қорғау стандарттарын сақтауға міндетті.
| Жеткізуші | Мақсаты | Орналасқан жері | Сертификаттар |
|---|---|---|---|
| Supabase | Дерекқор, аутентификация, сақтау, Realtime | EU (AWS eu-west-1) | SOC 2, ISO 27001 |
| Vercel | Хостинг, CDN, Edge Functions | Global (EU nodes) | SOC 2 Type 2 |
| Stripe | Төлемдерді өңдеу | USA / EU | PCI DSS Level 1 |
| Resend | Транзакциялық электрондық хат жеткізу | USA (AWS) | SOC 2 |
| Sentry | Қателерді бақылау (анонимизацияланған) | USA / EU | SOC 2 |
| Upstash | Redis кэші (rate limiting) | EU | SOC 2 |
Деректеріңізді тек қызмет көрсету үшін қажетті мерзімде немесе заңнама талаптарына сай сақтаймыз.
| Деректер түрі | Сақтау мерзімі |
|---|---|
| Аккаунт және профиль деректері | Аккаунт жойылғанға дейін + 30 күн |
| Курс аяқтаулары мен сертификаттар | 7 жыл (комплаенс талабы) |
| Төлем жазбалары | 7 жыл (салық және заңды талап) |
| Аудит журналдары | 2 жыл |
| Қате журналдары (анонимизацияланған) | 90 күн |
Қауіпсіздік осалдығын анықтасаңыз, қауіпсіздік командамызға хабарлаңыз. Барлық есептерді жауапкершілікпен қарастырамыз және 72 сағат ішінде жауап береміз.
security@lms-foodtech.vercel.appDPA үлгісін жүктеу
Жақында
Соңғы жаңарту: 2026-04-23