Сертификации, безопасность и соответствие требованиям

SimplyPrint создан на основе надёжных практик конфиденциальности, соответствия требованиям и безопасности. Платформа предназначена для школ, предприятий и регулируемых отраслей.

Юридическая и корпоративная информация
SOC 2
Через Stripe и DigitalOcean. Внутри компании мы следуем тем же принципам безопасности.
ISO/IEC 27001
Мы используем инфраструктуру DigitalOcean и Hetzner, сертифицированную по ISO 27001.
GDPR
Полное соответствие GDPR. Доступны соглашения об обработке данных. Хостинг в ЕС по умолчанию.
HIPAA
Мы не храним PHI. HIPAA не применяется, это указано для прозрачности.
PCI-DSS
Всё обрабатывает Stripe (поставщик уровня 1). Мы никогда не храним данные карт.
Кодекс поведения REFEDS по защите данных
Для федеративного SSO мы соблюдаем REFEDS Code of Conduct v2 и запрашиваем только минимальный набор идентификационных атрибутов, необходимый для предоставления доступа.

Доступные соглашения и формы

Для институциональных партнёрств мы можем предоставить и подписать следующие документы:

Подтверждение FERPA
Мы подписываем с образовательными организациями подтверждения FERPA, чтобы выступать в роли «должностного лица школы» согласно требованиям FERPA.

Свяжитесь с нами, чтобы запросить форму подтверждения FERPA для вашего учреждения.
Соглашение об обработке данных (DPA)
Для учреждений и организаций ЕС, которым требуются официальные соглашения об обработке данных, доступны соглашения об обработке данных, соответствующие требованиям GDPR.

Свяжитесь с нами, чтобы запросить DPA для вашей организации.
Налоговая форма W-8BEN-E
Налоговая форма США для иностранных организаций.

Скачать напрямую

Школы и данные учащихся

SimplyPrint обслуживает образовательные учреждения по всему миру и помогает соблюдать специальные требования к защите данных учащихся:

Соответствует FERPA
При обслуживании образовательных учреждений мы выступаем в роли «должностного лица учебного заведения» согласно FERPA. Мы используем данные учащихся только для предоставления сервиса и не продаём, не передаём и не анализируем их вне этого контекста.
Соответствует COPPA
Если SimplyPrint используют учащиеся младше 13 лет, школа обязана получить согласие родителей. Мы не отслеживаем учащихся, не создаём их профили и не используем их данные в маркетинговых целях.
Участник InCommon
Как участник InCommon, мы можем предоставить решение единого входа (SSO) образовательным учреждениям по всему миру.
Участник eduGAIN
Мы участвуем в eduGAIN, межфедеративном сервисе, который объединяет федерации удостоверений личности по всему миру. Это обеспечивает удобную и безопасную аутентификацию образовательных учреждений в Европе и за её пределами.
Проверенная интеграция Clever SSO
SimplyPrint является одобренным приложением SAML SSO в Clever и обеспечивает бесшовную и безопасную аутентификацию для школ, использующих идентификаторы, управляемые Clever.
Многоштатное NDPA SDPC (подписано)
SimplyPrint подписала соглашение Student Data Privacy Consortium / TEC Standard National Data Privacy Agreement (NDPA v1.0). Соответствующие критериям округа в MA, ME, CO, IL, IA, MO, NH, NE, NJ, OH, RI, TN, VT, VA и WA могут оформить подписку по General Offer of Privacy Terms (Exhibit E). NY пока исключён. Напишите на [email protected], чтобы получить копию.

Практики работы с данными учащихся

  • Мы храним имена и адреса электронной почты только для идентификации и входа.
  • Мы не отправляем учащимся маркетинговые письма.
  • При использовании SSO (SAML) адрес электронной почты необязателен, мы можем получить только имя или имя пользователя.
  • Файлы для печати могут содержать учебные работы и надёжно хранятся.
  • Мы не собираем сведения об оценках или результатах аттестации.
  • Мы никогда не продаём данные пользователей, ни данные учащихся, ни данные об использовании, ничего.

Подробную информацию об обработке всех пользовательских данных смотрите в нашей Политике конфиденциальности.

Доступность и веб-стандарты

Мы проектируем SimplyPrint так, чтобы им можно было пользоваться с вспомогательными технологиями, и честно публикуем сведения о соответствии, включая известные ограничения. Полный разбор по каждому критерию приведён в нашем VPAT 2.5 / Accessibility Conformance Report, а публичная сводка размещена в нашем заявлении о доступности.

WCAG 2.1 Level AA
Целевой уровень соответствия веб-приложения SimplyPrint. Сейчас соответствие частичное, что открыто указано в нашем VPAT. Прочитать заявление →
Раздел 508 / VPAT 2.5
Мы публикуем VPAT 2.5 International Edition (Accessibility Conformance Report) для команд, занимающихся закупками. Скачать VPAT (PDF) →
Флаг Европейского союза
EN 301 549 / Европейский акт о доступности
Соответствует Европейскому акту о доступности (Директива 2019/882) и Директиве ЕС о веб-доступности (ЕС 2016/2102) согласно EN 301 549 V3.2.1.

Безопасность инфраструктуры и хостинга

Мы серьёзно относимся к защите данных и надёжности сервиса, применяя инфраструктурные практики корпоративного уровня:

Стратегия резервного копирования

  • Ежедневные автоматические резервные копии с версионированием и политиками хранения
  • Хранение в нескольких локациях в разных дата-центрах
  • Восстановление на определённый момент времени для критически важных данных
  • Регулярное тестирование резервных копий для обеспечения целостности данных

Доступность и мониторинг

  • 99,9%+ времени безотказной работы за последние 90 дней
  • Автоматический мониторинг 24/7 с мгновенными оповещениями
  • Балансировка нагрузки между несколькими серверами
  • Резервная инфраструктура для исключения единых точек отказа

Местонахождение данных

  • По умолчанию размещается в ЕС для соответствия GDPR
  • Центры обработки данных DigitalOcean Frankfurt и Hetzner Germany

Прозрачность

  • Публичная страница статуса: status.simplyprint.io
  • Обновления об инцидентах в реальном времени и уведомления о техобслуживании
  • Исторические данные об аптайме доступны публично
Узнать больше о наших практиках безопасности

Юридическая, корпоративная и банковская документация

Мы предоставляем исчерпывающую документацию по внедрению для учреждений и партнёров. Сертификаты компании и банка доступны на странице Документы и сертификаты компании.

Налоговая форма W-8BEN‑E доступна для скачивания: Скачать W-8BEN‑E

Доступные документы:

  • Свидетельства о регистрации компании и сведения о деятельности
  • Сертификаты подтверждения банковских счетов для всех поддерживаемых валют
  • Информация о подписании договора и контакты генерального директора

Юридические условия и политики доступны в наших Условиях использования и Политике конфиденциальности.

Нужна документация или юридическая проверка?

Мы поддерживаем процессы закупок в учреждениях:

  • Подписание подтверждений FERPA, DPA и региональных/штатных договоров о конфиденциальности
  • Заполнение анкет поставщиков или форм безопасности
  • Документация по запросу
Запросить форму DPA или FERPA

Контакты: [email protected]