По информации на март 2024 года, Duolingo защищает данные пользователей от взлома и несанкционированного доступа с помощью следующих мер: 1
- Минимизация сбора чувствительных данных. 1 Компания прозрачна в вопросе сбора и использования информации, что отражено в политике конфиденциальности. 1
- Регулярные тренировки сотрудников. 1 Работников обучают методам защиты данных и кибербезопасности, как ежегодно, так и в рамках адаптации. 1
- Ежеквартальные проверки. 1 Компания проводит тестирование на проникновение и оценку безопасности облака, чтобы снизить риски и выявить потенциальные уязвимости. 1
- Оценка безопасности партнёров. 1 Duolingo оценивает программу кибербезопасности при заключении каждого нового контракта с третьими сторонами. 1
- План реагирования на возможные утечки. 1 В случае нарушения безопасности у компании есть план действий, который включает быстрое расследование, ограничение и устранение возможных последствий для пользователей. 1
Кроме того, Duolingo использует шифрование SSL для защиты данных при передаче и применяет строгие правила паролей. 2