Ваша безопасность и конфиденциальность — наш главный приоритет. Узнайте, как мы защищаем ваши данные и поддерживаем высокие стандарты безопасности.
Все данные, передаваемые между вашим устройством и нашими серверами, шифруются с использованием стандартного протокола TLS 1.3.
Мы используем многофакторную аутентификацию (MFA) и безопасное хеширование паролей для защиты вашего аккаунта от несанкционированного доступа.
Наша инфраструктура размещена на AWS с корпоративной безопасностью, регулярными резервными копиями и практиками высокой доступности.
Вы контролируете свои данные с помощью детальных настроек конфиденциальности и возможности экспортировать или удалить свою информацию.
Наши меры контроля соответствуют GDPR/CCPA и отраслевым стандартам. Независимые аудиты могут проводиться по мере масштабирования сервиса.
Мы поддерживаем план реагирования на инциденты и пересматриваем плейбуки для быстрого решения потенциальных проблем безопасности.
Мы применяем несколько уровней безопасности для защиты вашей информации. Данные шифруются при передаче и в состоянии покоя (AES-256 для хранения).
Резервные копии выполняются регулярно и хранятся в географически распределенных местах для устойчивости.
Мы применяем принцип наименьших привилегий и контроль доступа на основе ролей (RBAC). Доступ к производственным данным регистрируется и проверяется.
Члены команды проходят периодическое обучение по безопасности.
Мы используем мониторинг и автоматические оповещения для обнаружения потенциальных проблем.
Периодические оценки уязвимостей и тесты на проникновение запланированы как часть нашей дорожной карты безопасности.
Мы проверяем критически важных поставщиков на предмет безопасности и обязательств по соответствию. Все сторонние поставщики услуг обязаны поддерживать соответствующие стандарты безопасности и соблюдать применимые правила защиты данных.
Мы используем Stripe, Inc. ("Stripe") в качестве нашего платежного процессора. Stripe соответствует стандарту PCI DSS Level 1, высшему уровню сертификации в платежной индустрии. Ключевые функции безопасности включают:
Мы не храним полные данные вашей платежной карты на наших серверах. Все платежные данные безопасно обрабатываются и хранятся Stripe в соответствии со стандартами PCI DSS. Для получения дополнительной информации о практиках безопасности Stripe посетите stripe.com/docs/security.
Мы используем следующие сервисы аналитики для понимания того, как пользователи взаимодействуют с нашей платформой:
Эти сервисы используют файлы cookie и аналогичные технологии. Вы можете отказаться от отслеживания аналитики через настройки браузера или наш инструмент согласия на использование cookie.
Наша платформа размещена на Amazon Web Services (AWS), которая обеспечивает корпоративную безопасность, включая:
Мы приводим наши меры контроля в соответствие с основными правилами защиты данных (GDPR, CCPA). Формальные сертификаты (например, SOC 2, ISO 27001) могут быть получены по мере масштабирования.
Если вы обнаружили уязвимость, пожалуйста, немедленно свяжитесь с нами.
Контакт по безопасности
Email: hello@mentors.coach
Адрес: 30 N Gould ST STE R Sheridan, WY 82801 USA
Телефон: +381-621-496-696
PGP: Доступно по запросу
Мы стремимся ответить в течение 24 часов.
Мы постоянно улучшаем наши меры контроля и процессы для решения возникающих угроз.
Если инцидент затрагивает ваши данные, мы уведомим вас в соответствии с применимыми законами.
GDPR
Соответствует
CCPA
Соответствует
SOC 2
В планах
ISO 27001
В планах