আপনার গোপনীয়তার পছন্দ

প্রাপ্তবয়স্ক দর্শকদের বুঝতে, সম্পন্ন সাইন-আপ পরিমাপ করতে এবং ক্যাম্পেইন উন্নত করতে KiwiBee ঐচ্ছিক Google Analytics, Google Ads ও Meta Pixel কুকি ব্যবহার করে। প্রয়োজনীয় কুকি সবসময় চালু থাকে। OpenAI-এর ChatGPT Ads Pixel বিজ্ঞাপনের সম্মতির পরে পৃষ্ঠা দেখা ও জমা দেওয়া অনুসন্ধানও পরিমাপ করে এবং মিল খোঁজার জন্য হ্যাশ করা যোগাযোগের তথ্য ব্যবহার করতে পারে। গোপনীয়তা নীতি

আস্থা ও নিরাপত্তা

আস্থা, নিরাপত্তা ও কমপ্লায়েন্স

স্কুলগুলো শিক্ষক, শিক্ষার্থী ও পরিবারের তথ্য KiwiBee-এর কাছে আস্থার সঙ্গে রাখে। আমরা কীভাবে তা সুরক্ষিত রাখি, এই পৃষ্ঠায় তা ব্যাখ্যা করা হয়েছে।

সর্বশেষ হালনাগাদ: 2026-10-04

নিরাপত্তার সংক্ষিপ্ত বিবরণ

HSTS প্রিলোড
প্রিলোড নির্দেশসহ Strict-Transport-Security। ব্রাউজার সবসময় শুধু HTTPS-এর মাধ্যমে KiwiBee-এর সঙ্গে সংযুক্ত হয়।
ক্রস-অরিজিন নীতি
ক্রস-অরিজিন নীতি প্রবেশ সীমিত করে এবং সাইন-ইন পপআপ অনুমোদন করে।
অনুমতি নীতি (Permissions Policy)
ব্রাউজারের অনুমতি সাধারণভাবে সীমিত। কিছু শ্রেণিকক্ষের সরঞ্জাম মাইক্রোফোনের অনুমতি চাইতে পারে।
ক্লিকজ্যাকিং সুরক্ষা
X-Frame-Options: SAMEORIGIN বাইরের কোনো সাইটকে iframe-এর ভেতরে KiwiBee বসাতে দেয় না।
MIME-টাইপ নির্দিষ্টকরণ
X-Content-Type-Options: nosniff ব্রাউজারকে কনটেন্টের ধরন অনুমান করতে দেয় না।
Referrer নীতি
Referrer-Policy: strict-origin-when-cross-origin তৃতীয় পক্ষের ডোমেইনে তথ্য ফাঁস হওয়া সর্বনিম্ন রাখে।
কনটেন্ট নিরাপত্তা নীতি (CSP)
কনটেন্ট নিরাপত্তা নীতি রিসোর্সের উৎস সীমিত করে; অনুমোদিত ইনলাইন স্ক্রিপ্ট ও স্টাইল সক্রিয় থাকে।

কমপ্লায়েন্সের রোডম্যাপ

প্রতিটি প্রধান কাঠামোর ক্ষেত্রে আজ আমরা কোথায় আছি।

SOC 2
আমরা একটি SOC 2 অডিট করানোর পরিকল্পনা করছি। এখনো কোনো অডিট শুরু হয়নি। আমাদের বর্তমান নিরাপত্তা-সংক্রান্ত সারসংক্ষেপ চেয়ে নিন।
পরিকল্পিত
GDPR
ডেটা প্রক্রিয়াকরণের শর্ত ও উপলব্ধ নথি নিয়ে আলোচনা করতে যোগাযোগ করুন।
পর্যালোচনাধীন
FERPA
যুক্তরাষ্ট্রের স্কুলগুলোর জন্য KiwiBee স্কুলের সরাসরি নিয়ন্ত্রণাধীন একজন স্কুল কর্মকর্তা (school official) হিসেবে কাজ করে এবং শিক্ষার্থীদের রেকর্ড শুধু সেবা দেওয়ার জন্যই ব্যবহার করে।
সামঞ্জস্যপূর্ণ
COPPA
স্কুলগুলোকে তাদের COPPA-সংক্রান্ত দায়িত্ব পালনে সহায়তা করার জন্য তৈরি: ১৩ বছরের কম বয়সী শিক্ষার্থীদের জন্য স্কুল সম্মতি দেয়, এবং আমরা শুধু সেবার জন্য যা প্রয়োজন তা-ই সংগ্রহ করি। অভিভাবকের সম্মতির জন্য একটি আলাদা ধাপ তৈরির কাজ চলছে।
সমর্থিত
ভিয়েতনামের ডেটা সুরক্ষা
বর্তমান প্রয়োজনীয়তা পর্যালোচনাধীন। যাচাইকৃত সম্মতির দাবি করা হচ্ছে না।
পর্যালোচনাধীন

সাব-প্রসেসর

পরিষেবা দিতে আমরা যেসব তৃতীয় পক্ষের প্রদানকারী ব্যবহার করি।

প্রদানকারী	উদ্দেশ্য	অঞ্চল
Supabase	ডেটাবেস, ফাইল স্টোরেজ ও সার্ভার ফাংশন	সিঙ্গাপুর
Vercel	ওয়েব হোস্টিং, এজ নেটওয়ার্ক ও ওয়েবসাইটের চ্যাটবটের AI গেটওয়ে	বিশ্বব্যাপী এজ
OpenAI	AI খসড়া, ছবি ও প্রতিলিপি; সংরক্ষণ কাজের প্রবাহের ওপর নির্ভর করে।	US
Mistral	ওয়েবসাইটের চ্যাটবট, ডকুমেন্ট পড়া (OCR) ও শিক্ষকদের কিছু টুল	EU
ElevenLabs	টেক্সট-টু-স্পিচ অডিও	US
Google	Google দিয়ে সাইন ইন, Workspace ইমেইল ও Analytics	বিশ্বব্যাপী
Stripe	পেমেন্ট ও বিলিং	US
Resend	লেনদেন-সংক্রান্ত ইমেইল	US
Apple ও Google	মোবাইল পুশ নোটিফিকেশন	বিশ্বব্যাপী

ডেটা রেসিডেন্সি

গ্রাহকের সংরক্ষিত তথ্য কোথায় থাকে।

ডিফল্ট অঞ্চল

সিঙ্গাপুর (Supabase Asia-Southeast অঞ্চল)

অন্যান্য অঞ্চল

গ্রাহকের ডেটা বর্তমানে সিঙ্গাপুরে সংরক্ষিত হয়। অন্য অঞ্চল এখনো উপলব্ধ নয়।

দুর্বলতা প্রকাশ

কোনো নিরাপত্তা সমস্যা খুঁজে পেয়েছেন? আমরা আপনার কাছ থেকে শুনতে চাই।

ইমেইল:hello@kiwibee.io

প্রাপ্তিস্বীকার

২৪ ঘণ্টার মধ্যে

প্রাথমিক উত্তর

৭ দিনের মধ্যে

সমন্বিত প্রকাশ

প্রাথমিক রিপোর্টের দিন থেকে ৯০ দিন

KiwiBee কীভাবে তথ্য সামলায়, তা নির্ধারণ করে এমন অন্যান্য নথি।

গোপনীয়তা নীতি

আমরা কী সংগ্রহ করি, কেন করি এবং কীভাবে আপনার পছন্দ পরিচালনা করবেন।

পরিষেবার শর্তাবলি

প্ল্যাটফর্ম ব্যবহারের নিয়ন্ত্রক চুক্তি।

প্রবেশগম্যতা

আমাদের WCAG 2.2 অনুবর্তিতা বিবৃতি ও যোগাযোগের তথ্য।