Политика безопасности

Последнее обновление: 30 мая 2025 г.

Введение

Компания Nexul Vard стремится обеспечить безопасность наших пользователей, их данных и нашей платформы. Настоящая Политика безопасности описывает меры и практики, которые мы применяем для защиты информации и поддержания целостности наших услуг.

Область применения

Данная политика распространяется на все системы, сервисы и платформы, управляемые компанией Nexul Vard, включая веб-сайт nexulvard.com и все связанные с ним образовательные материалы и пользовательские данные.

Защита данных пользователей

Шифрование данных

Мы используем современные протоколы шифрования для защиты данных при передаче между вашим устройством и нашими серверами. Все конфиденциальные данные хранятся в зашифрованном виде.

Контроль доступа

Доступ к пользовательским данным строго ограничен и предоставляется только авторизованному персоналу, которому это необходимо для выполнения служебных обязанностей. Мы применяем принцип минимальных привилегий во всех наших системах.

Аутентификация

Мы требуем надежной аутентификации для доступа к учетным записям пользователей. Пароли хранятся с использованием современных алгоритмов хеширования и никогда не сохраняются в открытом виде.

Безопасность инфраструктуры

Мониторинг системы

Наша техническая команда осуществляет постоянный мониторинг системы для выявления и предотвращения несанкционированного доступа, аномальной активности и потенциальных угроз безопасности.

Регулярные обновления

Мы своевременно применяем обновления безопасности ко всем компонентам нашей инфраструктуры, включая операционные системы, программное обеспечение и библиотеки.

Резервное копирование

Регулярное резервное копирование данных выполняется для обеспечения возможности восстановления в случае технических сбоев или инцидентов безопасности. Резервные копии хранятся в защищенных местах с ограниченным доступом.

Безопасность веб-приложений

Защита от распространенных угроз

Наши системы защищены от распространенных веб-угроз, включая:

  • Межсайтовый скриптинг
  • SQL-инъекции
  • Подделка межсайтовых запросов
  • Атаки типа отказ в обслуживании
  • Несанкционированная загрузка файлов

Безопасная разработка

Мы следуем лучшим практикам безопасной разработки программного обеспечения на всех этапах создания и поддержки наших сервисов.

Ответственность пользователей

Защита учетных данных

Пользователи несут ответственность за сохранение конфиденциальности своих учетных данных. Мы рекомендуем:

  • Использовать надежные и уникальные пароли
  • Не передавать свои учетные данные третьим лицам
  • Немедленно сообщать о любой подозрительной активности
  • Выходить из системы после завершения работы на общедоступных устройствах

Безопасное использование платформы

Пользователи обязаны использовать нашу платформу в соответствии с её предназначением и воздерживаться от действий, которые могут нарушить безопасность системы или других пользователей.

Обработка инцидентов безопасности

Процедура реагирования

В случае инцидента безопасности наша команда следует установленной процедуре реагирования, включающей немедленное расследование, локализацию угрозы и восстановление нормальной работы.

Уведомление пользователей

Если инцидент безопасности затрагивает данные пользователей, мы обязуемся своевременно уведомить затронутых лиц и предоставить информацию о принятых мерах.

Отчетность об уязвимостях

Мы приветствуем ответственное раскрытие уязвимостей безопасности. Если вы обнаружили потенциальную проблему безопасности, пожалуйста, свяжитесь с нами по адресу:

Email: help@nexulvard.com

Мы обязуемся рассмотреть все сообщения и принять соответствующие меры в кратчайшие сроки.

Соответствие стандартам

Мы стремимся соответствовать общепризнанным стандартам и лучшим практикам информационной безопасности, регулярно пересматривая и улучшая наши процедуры.

Обучение персонала

Все сотрудники компании Nexul Vard проходят обучение по вопросам информационной безопасности и осведомлены о своих обязанностях по защите данных пользователей и целостности наших систем.

Сторонние сервисы

При использовании сторонних сервисов и поставщиков мы проводим оценку их мер безопасности и заключаем соответствующие соглашения для обеспечения защиты данных.

Пересмотр политики

Настоящая Политика безопасности периодически пересматривается и обновляется для отражения изменений в технологиях, законодательстве и наших операционных процессах. Актуальная версия всегда доступна на нашем веб-сайте.

Контактная информация

По всем вопросам, связанным с безопасностью, вы можете связаться с нами:

  • Email: help@nexulvard.com
  • Телефон: +995514010171
  • Адрес: Tsereteli St N186, Kutaisi 4600, Georgia

Компания Nexul Vard обязуется обеспечивать высокий уровень безопасности для защиты интересов наших пользователей и целостности нашей образовательной платформы.