Безопасность
Данные вашей школы остаются вашими.
Размещение данных
Voxa хранит данные учеников в sa-east-1, регионе AWS Сан-Паулу. Электронная почта SES отправляется из бразильской инфраструктуры, а данные учеников никогда не покидают Бразилию.
Хранение на уровне объекта
Резервные копии используют S3 Object Lock в режиме COMPLIANCE с минимальным сроком хранения 180 дней. Объекты резервных копий нельзя удалить или перезаписать даже операторам Voxa.
Ежедневные резервные копии
Снимки баз данных делаются ежечасно в школьные часы. Ежедневные резервные копии restic проверяются вне площадки, а восстановление тестируется ежемесячно.
Изоляция арендаторов
Каждая школа работает в изолированной схеме PostgreSQL. Нет общих таблиц и невозможны межарендаторские запросы по задумке.
Идентификация
Voxa использует Zitadel SSO. Пароли не хранятся в маркетинговых воронках, и каждое событие доступа записывается в журнал аудита.
Соответствие LGPD
Данные обрабатываются по бразильскому законодательству. Оператор: Daniel R. Silva MEI, CNPJ 63.112.394/0001-90. Контакт: contact@voxa.education.
Эта страница описывает текущую позицию по безопасности. Для отчётов об уязвимостях пишите на contact@voxa.education.