اعتماد، امنیت و انطباق
مدارس اطلاعات معلمان، دانش‌آموزان و خانواده‌ها را به KiwiBee می‌سپارند. این صفحه توضیح می‌دهد که ما چگونه از این اطلاعات محافظت می‌کنیم.
آخرین به‌روزرسانی: 2026-10-04
مرور امنیت
مرور امنیت
پیش‌بارگذاری HSTS
Strict-Transport-Security با دستور preload. مرورگرها فقط از طریق HTTPS به KiwiBee متصل می‌شوند.
سیاست‌های بین‌منبعی
سیاست‌های بین‌منبعی دسترسی را محدود می‌کنند و در عین حال پنجره‌های بازشوی ورود را مجاز می‌دانند.
سیاست مجوزها
مجوزهای مرورگر به‌طور پیش‌فرض محدود هستند. ابزارهای کلاسی انتخاب‌شده می‌توانند دسترسی به میکروفون را درخواست کنند.
محافظت در برابر کلیک‌ربایی
X-Frame-Options: SAMEORIGIN از جاسازی KiwiBee در iframe توسط سایت‌های خارجی جلوگیری می‌کند.
سنجاق‌کردن نوع MIME
X-Content-Type-Options: nosniff از حدس‌زدن نوع محتوا توسط مرورگرها جلوگیری می‌کند.
سیاست ارجاع‌دهنده
Referrer-Policy: strict-origin-when-cross-origin میزان داده‌هایی را که به دامنه‌های شخص ثالث نشت می‌کند به حداقل می‌رساند.
سیاست امنیت محتوا
سیاست امنیت محتوا منابع را محدود می‌کند؛ اسکریپت‌ها و سبک‌های درون‌خطی مجاز همچنان فعال می‌مانند.
نقشهٔ راه انطباق
وضعیت کنونی ما در هر چارچوب اصلی.
SOC 2
قصد داریم ممیزی SOC 2 را دنبال کنیم. هنوز هیچ ممیزی‌ای آغاز نشده است. برای دریافت مرور امنیتی کنونی‌مان از ما بخواهید.
برنامه‌ریزی‌شدهGDPR
برای بحث دربارهٔ شرایط پردازش داده و مستندات موجود با ما تماس بگیرید.
در حال بررسیFERPA
برای مدارس آمریکا، KiwiBee به‌عنوان مأمور مدرسه و تحت کنترل مستقیم مدرسه عمل می‌کند و از سوابق دانش‌آموزان تنها برای ارائهٔ خدمات استفاده می‌کند.
هم‌راستاCOPPA
طراحی‌شده برای پشتیبانی از تعهدات COPPA مدارس: مدرسه برای دانش‌آموزان زیر 13 سال رضایت را فراهم می‌کند و ما تنها اطلاعاتی را جمع‌آوری می‌کنیم که خدمات به آن نیاز دارند. یک جریان جداگانهٔ رضایت والدین در حال توسعه است.
پشتیبانیشدهحفاظت از داده‌ها در ویتنام
الزامات کنونی در حال بررسی است. هیچ ادعای انطباق تأییدشده‌ای مطرح نمی‌شود.
در حال بررسی
پردازشگرهای فرعی
ارائه‌دهندگان شخص ثالثی که برای ارائهٔ خدمات از آن‌ها استفاده می‌کنیم.
| ارائه‌دهنده | هدف | منطقه |
|---|---|---|
| Supabase | پایگاه داده، ذخیره‌سازی فایل و توابع سرور | سنگاپور |
| Vercel | میزبانی وب، شبکهٔ لبه و دروازهٔ هوش مصنوعی برای چت‌بات وب‌سایت | لبهٔ جهانی |
| OpenAI | پیش‌نویس‌نویسی با هوش مصنوعی، تصاویر و رونویسی؛ مدت نگهداری به فرایند کار بستگی دارد. | US |
| Mistral | چت‌بات وب‌سایت، خواندن اسناد (OCR) و برخی ابزارهای معلم | EU |
| ElevenLabs | صوت تبدیل متن به گفتار | US |
| ورود با Google، ایمیل Workspace و Analytics | جهانی | |
| Stripe | پرداخت‌ها و صورتحساب | US |
| Resend | ایمیل‌های تراکنشی | US |
| Apple و Google | اعلان‌های پوش موبایل | جهانی |
محل نگهداری داده
محل نگهداری داده‌های مشتری در حالت ذخیره‌شده.
منطقهٔ پیش‌فرض
سنگاپور (منطقهٔ Supabase آسیای جنوب‌شرقی)
سایر مناطق
داده‌های مشتری امروز در سنگاپور ذخیره می‌شود. سایر مناطق هنوز در دسترس نیستند.
افشای آسیب‌پذیری
مشکل امنیتی پیدا کرده‌اید؟ خوشحال می‌شویم از شما بشنویم.
ظرف 24 ساعت
ظرف 7 روز
90 روز از زمان گزارش اولیه
سیاست‌های مرتبط
سایر اسنادی که نحوهٔ مدیریت داده‌ها توسط KiwiBee را تعیین می‌کنند.
سیاست‌های مرتبط
تیم‌های خرید، امنیت یا DPO می‌توانند برای بسته‌های شواهد و پرسشنامه‌ها مستقیماً با تیم ما تماس بگیرند.
خانه
همهٔ راهکارها
قیمتگذاری
درباره ما
KiwiBee برای سازمانهای غیرانتفاعی
رویدادها و وبینارها
برای سازمانهای بزرگ
برای مدرسهها
برای مراکز
برای سرپرستان تیم
برای معلمان
هوش مصنوعی و منابع
منابع
کاربرگهای قابل چاپ
بسته‌های درس
شبیهسازیهای تعاملی
ابزارهای معلم
استودیوی هوش مصنوعی
ایدهها و پژوهش