आपकी गोपनीयता से जुड़े विकल्प

KiwiBee वयस्क विज़िटर्स को समझने, पूरे हुए साइन-अप मापने और अभियानों को बेहतर बनाने के लिए Google Analytics, Google Ads और Meta Pixel की वैकल्पिक कुकीज़ का उपयोग करता है। ज़रूरी कुकीज़ हमेशा चालू रहती हैं। OpenAI का ChatGPT Ads Pixel विज्ञापन की सहमति के बाद पेज व्यू और भेजी गई पूछताछ भी मापता है और मिलान के लिए हैश किए गए संपर्क विवरण का उपयोग कर सकता है। गोपनीयता नीति

विश्वास और सुरक्षा

विश्वास, सुरक्षा और अनुपालन

स्कूल KiwiBee पर शिक्षकों, छात्रों और परिवारों के डेटा को रखने का भरोसा करते हैं। यह पेज बताता है कि हम इसे कैसे सुरक्षित रखते हैं।

अंतिम अपडेट: 2026-10-04

सुरक्षा अवलोकन

HSTS प्रीलोड
preload निर्देश के साथ Strict-Transport-Security। ब्राउज़र केवल HTTPS पर KiwiBee से जुड़ते हैं।
क्रॉस-ओरिजिन नीतियाँ
क्रॉस-ओरिजिन नीतियाँ पहुँच सीमित करती हैं और साइन-इन पॉपअप की अनुमति देती हैं।
अनुमति नीति (Permissions Policy)
ब्राउज़र अनुमतियाँ डिफ़ॉल्ट रूप से सीमित हैं। कुछ कक्षा उपकरण माइक्रोफ़ोन की पहुँच माँग सकते हैं।
क्लिकजैकिंग सुरक्षा
X-Frame-Options: SAMEORIGIN बाहरी साइटों को KiwiBee को iframe में एम्बेड करने से रोकता है।
MIME-type पिनिंग
X-Content-Type-Options: nosniff ब्राउज़र को सामग्री प्रकार का अनुमान लगाने से रोकता है।
Referrer नीति
Referrer-Policy: strict-origin-when-cross-origin तृतीय-पक्ष डोमेन में लीक हुए डेटा को कम करता है।
कंटेंट सिक्योरिटी पॉलिसी (CSP)
कंटेंट सुरक्षा नीति संसाधन स्रोत सीमित करती है; अनुमत इनलाइन स्क्रिप्ट और शैलियाँ सक्रिय रहती हैं।

अनुपालन रोडमैप

प्रत्येक प्रमुख अनुपालन फ्रेमवर्क पर हमारी आज की स्थिति।

SOC 2
हम SOC 2 ऑडिट करवाने की योजना बना रहे हैं। अभी कोई ऑडिट चल नहीं रहा है। हमारे मौजूदा सुरक्षा अवलोकन के लिए हमसे पूछें।
नियोजित
GDPR
डेटा प्रसंस्करण की शर्तों और उपलब्ध दस्तावेज़ों पर चर्चा के लिए संपर्क करें।
समीक्षाधीन
FERPA
US स्कूलों के लिए, KiwiBee स्कूल के प्रत्यक्ष नियंत्रण में school official के रूप में काम करता है और छात्र रिकॉर्ड का उपयोग केवल सेवा देने के लिए करता है।
संरेखित
COPPA
स्कूलों के COPPA दायित्वों में सहयोग के लिए डिज़ाइन किया गया: 13 साल से कम छात्रों के लिए सहमति स्कूल देता है, और हम केवल वही इकट्ठा करते हैं जिसकी सेवा को ज़रूरत है। एक अलग अभिभावक-सहमति प्रवाह विकास में है।
समर्थित
वियतनाम में डेटा सुरक्षा
वर्तमान आवश्यकताओं की समीक्षा चल रही है। सत्यापित अनुपालन का दावा नहीं किया जाता।
समीक्षाधीन

उप-प्रोसेसर

सेवा प्रदान करने के लिए हम जिन तृतीय-पक्ष प्रदाताओं का उपयोग करते हैं।

प्रदाता	उद्देश्य	क्षेत्र
Supabase	डेटाबेस, फ़ाइल स्टोरेज और सर्वर फ़ंक्शन	सिंगापुर
Vercel	वेब होस्टिंग, edge नेटवर्क और वेबसाइट चैटबॉट के लिए AI गेटवे	वैश्विक edge
OpenAI	AI मसौदे, चित्र और ट्रांसक्रिप्शन; डेटा रखना कार्यप्रवाह पर निर्भर है।	US
Mistral	वेबसाइट चैटबॉट, दस्तावेज़ पढ़ना (OCR) और कुछ शिक्षक टूल	EU
ElevenLabs	टेक्स्ट-टू-स्पीच ऑडियो	US
Google	Google से साइन इन, Workspace ईमेल और Analytics	वैश्विक
Stripe	भुगतान और बिलिंग	US
Resend	लेन-देन संबंधी ईमेल	US
Apple और Google	मोबाइल पुश सूचनाएँ	वैश्विक

डेटा निवास

ग्राहक डेटा कहाँ रहता है।

डिफ़ॉल्ट क्षेत्र

सिंगापुर (Supabase Asia-Southeast क्षेत्र)

अन्य क्षेत्र

ग्राहक डेटा फ़िलहाल सिंगापुर में संग्रहीत है। अन्य क्षेत्र अभी उपलब्ध नहीं हैं।

भेद्यता प्रकटीकरण

सुरक्षा समस्या मिली? हमें बताएँ।

ईमेल:hello@kiwibee.io

स्वीकृति

24 घंटों के भीतर

प्रारंभिक प्रतिक्रिया

7 दिनों के भीतर

समन्वित प्रकटीकरण

प्रारंभिक रिपोर्ट से 90 दिन

अन्य दस्तावेज़ जो आकार देते हैं कि KiwiBee डेटा को कैसे संभालता है।

गोपनीयता नीति

हम क्या इकट्ठा करते हैं, क्यों, और अपनी प्राथमिकताएँ कैसे प्रबंधित करें।

सेवा की शर्तें

वह समझौता जो प्लेटफ़ॉर्म के उपयोग को नियंत्रित करता है।

अभिगम्यता

हमारा WCAG 2.2 अनुरूपता वक्तव्य और संपर्क विवरण।