Xavfsizlik

Prezi Prep bolalar haqidagi ma’lumotlarni saqlaydi, va biz buni iloji boricha kamroq saqlash hamda yaxshi himoya qilish uchun eng kuchli sabab deb bilamiz. Tamoyillar: faqat Xizmatlar uchun zarur bo’lganini yig’ish; xavfsiz yo’lni odatiy qilish; javob kalitlari va shaxsiy ma’lumotlarni serverda saqlash; biror narsa noto’g’ri ketganda halol bo’lish.

• Parol yo’q. Kirishning yagona yo’li — Telegram akkaunti. Biz Telegram parolini hech qachon ko’rmaymiz, va sizib chiqishi yoki taxmin qilinishi mumkin bo’lgan Prezi Prep paroli mavjud emas.
• Tasdiqlangan kirish. Har bir kirish Telegram imzosini olib keladi, va biz sessiya yaratishdan oldin uni serverda tekshiramiz. Tekshiruvdan o’tmagan ma’lumotlar rad etiladi.
• Imzolangan sessiyalar. Sessiya — serverimiz tomonidan imzolangan HTTP-only, Secure cookie. Sahifadagi skriptlar uni o’qiy olmaydi, maxfiy kalitimizsiz uni soxtalashtirib bo’lmaydi.
• Cheklangan muddat. Sessiya 30 kun foydalanilmasa tugaydi, va hisob buzilgan bo’lsa, uning barcha sessiyalari serverda bir vaqtda — barcha qurilmalarda — bekor qilinishi mumkin.
• Saytlararo himoya. Ma’lumotni o’zgartiradigan har bir so’rov uni yuborgan sahifaga nisbatan tekshiriladi, shuning uchun boshqa sayt sizning nomingizdan harakat qila olmaydi.

• Barcha ulanishlar — brauzerdan ilovaga, ilovadan ma’lumotlar bazasiga, ilovadan Telegramga — TLS bilan shifrlangan.
• Ma’lumotlar bazasi Neon, Inc. tomonidan joylashtirilgan — bu saqlashda ma’lumotlarni shifrlaydigan va avtomatik zaxira nusxalar oladigan boshqariladigan PostgreSQL xizmati.
• Maxfiy kalitlar — imzo kalitlari, API tokenlari, ma’lumotlar bazasi rekvizitlari — hosting provayderining himoyalangan konfiguratsiyasida saqlanadi, hech qachon kod omborida emas.

• Javoblar serverda baholanadi. To’g’ri variantlar test tugamaguncha qurilmaga hech qachon yuborilmaydi, shuning uchun o’quvchi — yoki biror vosita — ularni sahifadan o’qiy olmaydi.
• Brauzerdan kelgan hech narsaga ishonilmaydi. Yuborilgan har bir javob testning o’z savollariga nisbatan tekshiriladi, urinish kimga tegishli ekani esa so’rovdan emas, sessiyadan o’qiladi.
• Mukofotlar serverda hisoblanadi — saqlangan faktlar asosida, shuning uchun so’rovni tahrirlab ball yoki tanga olib bo’lmaydi.
• Bog’liqliklar yangilanib turadi, kod esa chiqarishdan oldin keng tarqalgan veb-zaifliklar bo’yicha ko’rib chiqiladi.

• Ishlab chiqarish ma’lumotlariga faqat Xizmatlarni yurituvchi kichik jamoa, faqat qo’llab-quvvatlash va texnik xizmat uchun hamda faqat vazifa talab qilgan darajada kira oladi.
• Provayderlarimiz — hosting, ma’lumotlar bazasi, Telegram, analitika — ma’lumotlarga ular bilan nima qilishi mumkinligini cheklovchi shartnomalar asosida ishlov beradi; Maxfiylik siyosatiga qarang.
• Ota-ona o’quvchining natijalarini faqat ikki hisob bog’langandan keyin ko’ra oladi.

• Profillar yo’q. Reyting jadvali ism, familiya bosh harfi va ballni ko’rsatadi — rasm yo’q, telefon raqami yo’q, o’quvchi bilan bog’lanish imkoni yo’q.
• Foydalanuvchilar o’rtasida xabar almashish, izohlar va chat yo’q.
• Reklama va uchinchi tomon kuzatuvchilari yo’q.
• Botda ulashilgan telefon raqami faqat ro’yxatdan o’tayotgan Telegram akkauntiga tegishli bo’lsa qabul qilinadi, shuning uchun hech kim bolani boshqaning raqami bilan ro’yxatdan o’tkaza olmaydi.
• Ota-ona yoki vasiy istalgan vaqtda o’quvchi ma’lumotlarini tuzatish yoki o’chirishni so’rashi mumkin.

Shaxsiy ma’lumotlarga ta’sir qiluvchi xavfsizlik hodisasi haqida bilib qolsak, uni cheklaymiz, kimga ta’sir qilganini aniqlaymiz, qonun talab qilganidek ta’sirlangan foydalanuvchilar va vakolatli organlarga xabar beramiz hamda nimani o’rganganimizni e’lon qilamiz.

Xizmatlarda zaiflik topsangiz, uni oshkor qilishdan oldin our Telegram bot orqali bizga xabar bering. Uni takrorlash uchun yetarli tafsilot bering, muammoni ko’rsatish uchun zarur bo’lganidan ortiq boshqalarning ma’lumotlariga kirmang va tuzatish uchun bizga oqilona vaqt bering. Ushbu shartlarda halol niyat bilan olib borilgan tadqiqotga nisbatan huquqiy choralar ko’rmaymiz va xohlasangiz, sizni minnatdorchilik bilan tilga olamiz.

• O’quvchi foydalanadigan Telegram akkauntini himoya qiling: Telegramda ikki bosqichli tasdiqlashni yoqing va telefonni qulflangan holda saqlang.
• Umumiy yoki vaqtincha olingan qurilmalarda Prezi Prep’dan chiqing.
• Hisob yoki telefon raqamini boshqa hech kim bilan ulashmang.
• Biror narsa shubhali ko’rinsa — siz tanimagan natija, siz qilmagan kirish — our Telegram bot orqali bizga xabar bering, biz hisobning sessiyalarini bekor qilamiz.

Xavfsizlik bo’yicha savollar va xabarlar: Telegram boti our Telegram bot yoki aloqa sahifasi.