Куда сообщать
Все сообщения принимаем по адресу [email protected] на русском, английском или арабском. Укажите в теме письма, о чём оно:
- Уязвимости в сайте и продуктах: тема «Уязвимость». Подробнее: Политика раскрытия уязвимостей
- Злоупотребления: тема «Жалоба на злоупотребление». Подробнее: Жалобы на злоупотребления
- Запросы о персональных данных: тема «Персональные данные». Подробнее: Политика конфиденциальности
- Трудности с чтением и навигацией: тема «Доступность». Подробнее: Доступность
Сообщения о безопасности и злоупотреблениях мы рассматриваем в первую очередь.
Жалобы на злоупотребления
Сообщите нам, если заметили злоупотребление, связанное с Plasma EdTech, Plasmida.ai или Plasma [Learn]:
- спам или фишинг от имени компании или с наших доменов;
- вредоносные файлы или ссылки на наших сайтах и в продуктах;
- незаконное, оскорбительное или опасное содержимое, размещённое пользователями продуктов;
- использование продуктов для обмана, преследования или нарушения чужих прав;
- нарушение авторских прав и товарных знаков;
- сайты и аккаунты, которые выдают себя за Plasma EdTech.
Напишите на [email protected] с темой «Жалоба на злоупотребление» и приложите ссылки, снимки экрана, дату и время с часовым поясом, а для писем — полные заголовки. В жалобе на нарушение прав укажите, какое произведение или знак нарушены и чем подтверждаются ваши права.
Мы подтверждаем получение жалобы в течение 2 рабочих дней. Фишинг, вредоносные файлы и угрозы безопасности людей рассматриваем в первую очередь. По результатам проверки мы можем удалить содержимое, ограничить или заблокировать учётную запись, а когда этого требует закон, передать сведения властям. Мы сообщим вам о решении, если это не нарушает права других людей или закон.
Мы не раскрываем, кто подал жалобу, если этого не требует закон. Plasma EdTech никогда не просит пароли и платёжные данные по почте или в мессенджерах.
Как защищён сайт
- Сайт работает только по HTTPS: запросы по HTTP перенаправляются на защищённое соединение.
- Браузер получает строгие заголовки безопасности: политику безопасности содержимого (CSP), запрет встраивать сайт в чужие страницы и HSTS.
- Шрифты хранятся на нашем сервере, а карта Google загружается только по нажатию, поэтому при открытии страниц сайт не обращается к сторонним сервисам.
- На сайте нет учётных записей, оплаты, комментариев и форм, поэтому он не собирает пароли и платёжные данные.
- Сайт не устанавливает собственные файлы cookie и не использует аналитику и рекламные пиксели.
- Внешние ссылки открываются с атрибутами noopener и noreferrer, поэтому чужие сайты не получают доступ к странице, с которой их открыли.
- Доступ к переписке и журналам хостинга есть только у сотрудников, которым он нужен для работы.
Прозрачность AI
Продукты Plasma EdTech используют языковые модели и пока находятся в разработке. К запуску каждого продукта мы опубликуем в его документации:
- какие модели и поставщики AI используются и для каких функций;
- в какой стране обрабатываются и хранятся данные учеников;
- используются ли данные учеников для обучения моделей. Наш принцип — не использовать для этого учебные данные и переписку без явного согласия ученика;
- где решения проверяет человек. Наш принцип — по запросу ученика передавать оценку, которая влияет на учёбу или карьеру, на пересмотр преподавателю или сотруднику;
- как отличить работу AI. Наш принцип — помечать в интерфейсе ответы и материалы, созданные AI.
Этот сайт не использует AI для обработки данных посетителей.
Принципы и ограничения, по которым мы применяем AI, описаны в документе «Ответственное использование AI».
Внешние сервисы
Сайт использует следующие внешние сервисы:
- Cloudflare: DNS, доставка страниц через CDN и фильтрация вредоносных запросов. При посещении сайта Cloudflare обрабатывает IP-адрес, сведения о браузере и запросе; Cloudflare Access защищает вход сотрудников в админку;
- Google Maps: карта в разделе «Контакты», загружается только по нажатию;
- почтовый провайдер: переписка, отправленная на [email protected];
- хостинг-провайдер: размещение сайта и технические журналы.
Какие данные они получают, описано в политике конфиденциальности и в документе о файлах cookie.
Продукты
Правила тестирования безопасности и приёма отчётов одинаковы для сайта и продуктов. Как продукты обрабатывают учебные данные, описано в их документации.