Шифрование при передаче и хранении
Все данные шифруются при передаче по протоколу TLS 1.3 и при хранении с использованием AES-256 (инфраструктура Supabase / AWS).
Мы серьёзно относимся к безопасности. Вот как именно мы защищаем ваши данные.
Все данные шифруются при передаче по протоколу TLS 1.3 и при хранении с использованием AES-256 (инфраструктура Supabase / AWS).
Наш провайдер инфраструктуры Supabase имеет сертификат SOC 2 Type II, охватывающий контроль безопасности, доступности и конфиденциальности.
Данные каждого тенанта изолированы через политики Row-Level Security (RLS) в PostgreSQL. Утечка данных между тенантами архитектурно исключена.
Данные хранятся в ЕС (регион AWS eu-west-1). Мы поддерживаем Соглашение об обработке данных (DPA) и соблюдаем все права субъектов данных GDPR.
Наш провайдер инфраструктуры Supabase имеет сертификацию ISO 27001 для систем управления информационной безопасностью.
Мы используем следующие сторонние сервисы для обработки данных от имени наших клиентов. Все субпроцессоры договорно обязаны соблюдать стандарты защиты данных.
| Поставщик | Назначение | Местоположение | Сертификации |
|---|---|---|---|
| Supabase | База данных, аутентификация, хранилище, Realtime | EU (AWS eu-west-1) | SOC 2, ISO 27001 |
| Vercel | Хостинг, CDN, Edge Functions | Global (EU nodes) | SOC 2 Type 2 |
| Stripe | Обработка платежей | USA / EU | PCI DSS Level 1 |
| Resend | Доставка транзакционных писем | USA (AWS) | SOC 2 |
| Sentry | Мониторинг ошибок (анонимизированный) | USA / EU | SOC 2 |
| Upstash | Redis-кэш (rate limiting) | EU | SOC 2 |
Мы храним ваши данные только столько, сколько необходимо для оказания услуги или требуется по применимому законодательству.
| Тип данных | Срок хранения |
|---|---|
| Аккаунт и профиль | До удаления аккаунта + 30 дней |
| Завершения курсов и сертификаты | 7 лет (требование комплаенса) |
| Платёжные записи | 7 лет (налоговые и правовые требования) |
| Журналы аудита | 2 года |
| Журналы ошибок (анонимизированные) | 90 дней |
Если вы обнаружили уязвимость безопасности, сообщите об этом нашей команде. Мы серьёзно рассматриваем все отчёты и отвечаем в течение 72 часов.
security@lms-foodtech.vercel.appСкачать шаблон DPA
Скоро
Последнее обновление: 2026-04-23