Безопасность

Как Ведум ограничивает риски в учебном пилоте

Разделение школ

Каждый запрос проверяет роль пользователя и schoolId. Ученику доступны только собственные работы, учителю — назначенные классы, администратору — данные своей школы.

Файлы

Фотографии не публикуются напрямую. API выдаёт их после проверки авторизации, а production-хранилище рассчитано на приватные объекты.

AI и аудит

Внешнему провайдеру передаётся только необходимый текстовый контекст при включённой настройке. Решения учителя и ключевые изменения записываются в журнал аудита.

Ограничения пилота

До промышленного запуска нужны проверка инфраструктуры, настройка резервного копирования, договор со школой и подтверждение требований к детским данным.