خيارات الخصوصية

يستخدم KiwiBee ملفات تعريف ارتباط اختيارية من Google Analytics وGoogle Ads وMeta Pixel لفهم الزوار البالغين، وقياس عمليات التسجيل المكتملة، وتحسين الحملات. تبقى ملفات تعريف الارتباط الأساسية مفعّلة دائمًا. يقيس بكسل إعلانات ChatGPT من OpenAI أيضًا مشاهدات الصفحات والاستفسارات المرسلة بعد الموافقة على الإعلانات، وقد يستخدم بيانات اتصال مجزأة للمطابقة. سياسة الخصوصية

تجاوز إلى المحتوى الرئيسي
الثقة والأمان

الثقة والأمان والامتثال

تأتمن المدارس KiwiBee على بيانات المعلمين والطلاب والعائلات. توضح هذه الصفحة كيف نحمي تلك البيانات.

آخر تحديث: 2026-10-04

نظرة عامة على الأمان

نظرة عامة على الأمان

  • التحميل المسبق لـ HSTS

    Strict-Transport-Security مع توجيه preload. لا تتصل المتصفحات بـ KiwiBee إلا عبر HTTPS.

  • سياسات المصادر المختلفة

    تحد سياسات المصادر المختلفة من الوصول وتسمح بنوافذ تسجيل الدخول.

  • سياسة الأذونات (Permissions Policy)

    أذونات المتصفح مقيدة افتراضيًا. قد تطلب بعض أدوات الصف الوصول إلى الميكروفون.

  • حماية من Clickjacking

    X-Frame-Options: SAMEORIGIN يمنع المواقع الخارجية من تضمين KiwiBee في إطار iframe.

  • تثبيت نوع MIME

    X-Content-Type-Options: nosniff يمنع المتصفحات من تخمين أنواع المحتوى.

  • سياسة Referrer

    Referrer-Policy: strict-origin-when-cross-origin يقلل البيانات المسربة إلى مجالات الطرف الثالث.

  • سياسة أمان المحتوى (CSP)

    تقيد سياسة أمان المحتوى مصادر الموارد؛ وتظل النصوص البرمجية والأنماط المضمنة المسموح بها مفعلة.

خارطة طريق الامتثال

موقعنا الحالي من كل إطار رئيسي.

  • SOC 2

    نخطط للخضوع لتدقيق SOC 2. لا يوجد أي تدقيق جارٍ حتى الآن. اطلب منا نظرة عامة على وضعنا الأمني الحالي.

    مخطط له

  • GDPR

    تواصل معنا لمناقشة شروط معالجة البيانات والوثائق المتاحة.

    قيد المراجعة

  • FERPA

    بالنسبة إلى مدارس الولايات المتحدة، تعمل KiwiBee بصفة مسؤول مدرسي (school official) تحت السيطرة المباشرة للمدرسة، ولا تستخدم سجلات الطلاب إلا لتقديم الخدمة.

    متّسق

  • COPPA

    مصمَّم لدعم المدارس في الوفاء بالتزاماتها بموجب COPPA: تقدّم المدرسة الموافقة عن الطلاب دون 13 عامًا، ولا نجمع إلا ما تحتاجه الخدمة. ويجري تطوير تدفق منفصل لموافقة أولياء الأمور.

    مدعوم

  • حماية البيانات في فيتنام

    المتطلبات الحالية قيد المراجعة. لا ندعي امتثالًا تم التحقق منه.

    قيد المراجعة

المعالجون الفرعيون

مقدمو الخدمات الخارجيون الذين نستخدمهم لتقديم الخدمة.

المزودالغرضالمنطقة
Supabaseقاعدة البيانات وتخزين الملفات ووظائف الخادمسنغافورة
Vercelاستضافة الويب وشبكة edge وبوابة الذكاء الاصطناعي لروبوت الدردشة على الموقعedge عالمي
OpenAIصياغة وصور وتفريغ بالذكاء الاصطناعي؛ الاحتفاظ يعتمد على سير العمل.الولايات المتحدة
Mistralروبوت الدردشة على الموقع، وقراءة المستندات (OCR)، وبعض أدوات المعلمينالاتحاد الأوروبي
ElevenLabsتحويل النص إلى كلام صوتيًاالولايات المتحدة
Googleتسجيل الدخول باستخدام Google، وبريد Workspace، وAnalyticsعالمي
Stripeالمدفوعات والفوترةالولايات المتحدة
Resendرسائل البريد الإلكتروني الخاصة بالمعاملاتالولايات المتحدة
Apple وGoogleالإشعارات الفورية على الأجهزة المحمولةعالمي

موقع البيانات

مكان تخزين بيانات العميل في حالة السكون.

المنطقة الافتراضية

سنغافورة (منطقة Supabase Asia-Southeast)

مناطق أخرى

تُخزَّن بيانات العملاء حاليًا في سنغافورة. ولا تتوفر مناطق أخرى بعد.

الإفصاح عن الثغرات

هل وجدت ثغرة أمنية؟ نود أن نسمع منك.

البريد الإلكتروني:hello@kiwibee.io
تأكيد الاستلام

خلال 24 ساعة

الاستجابة الأولية

خلال 7 أيام

الإفصاح المنسق

90 يومًا من تاريخ التقرير الأول

السياسات ذات الصلة

مستندات أخرى تحدد كيفية تعامل KiwiBee مع البيانات.

سياسة الخصوصية

ماذا نجمع، ولماذا، وكيف تدير تفضيلاتك.

شروط الخدمة

الاتفاقية التي تحكم استخدام المنصة.

إمكانية الوصول

بيان توافق WCAG 2.2 الخاص بنا وتفاصيل الاتصال.

السياسات ذات الصلة

يمكن لفرق المشتريات والأمن وضباط حماية البيانات التواصل مع فريقنا مباشرةً للحصول على ملفات الإثبات والاستبيانات.

تواصل مع فريق الأمانالتحدث إلى المبيعات