Kepercayaan & keamanan

Kepercayaan, keamanan, dan kepatuhan

Sekolah mempercayakan KiwiBee dengan data tentang guru, siswa, dan keluarga. Halaman ini menjelaskan bagaimana kami melindunginya.

Terakhir diperbarui: 2026-10-04

Ikhtisar keamanan

HSTS preload
Strict-Transport-Security dengan direktif preload. Browser hanya terhubung ke KiwiBee melalui HTTPS.
Kebijakan lintas asal
Kebijakan lintas asal membatasi akses dan mengizinkan jendela masuk.
Permissions Policy
Izin browser dibatasi secara default. Beberapa alat kelas dapat meminta akses mikrofon.
Proteksi clickjacking
X-Frame-Options: SAMEORIGIN mencegah situs eksternal menyematkan KiwiBee di iframe.
Penguncian tipe MIME
X-Content-Type-Options: nosniff mencegah browser menebak tipe konten.
Kebijakan referrer
Referrer-Policy: strict-origin-when-cross-origin meminimalkan data yang bocor ke domain pihak ketiga.
Content Security Policy
Kebijakan keamanan konten membatasi sumber daya; skrip dan gaya sebaris yang diizinkan tetap aktif.

Posisi kami saat ini terhadap setiap kerangka utama.

SOC 2
Kami berencana menjalani audit SOC 2. Belum ada audit yang sedang berjalan. Minta ikhtisar keamanan terbaru kami.
Direncanakan
GDPR
Hubungi kami untuk membahas ketentuan pemrosesan data dan dokumentasi yang tersedia.
Dalam peninjauan
FERPA
Untuk sekolah di AS, KiwiBee bertindak sebagai pejabat sekolah (school official) di bawah kendali langsung sekolah dan menggunakan catatan siswa hanya untuk menyediakan layanan.
Selaras
COPPA
Dirancang untuk mendukung kewajiban COPPA sekolah: sekolah memberikan persetujuan untuk siswa di bawah 13 tahun, dan kami hanya mengumpulkan data yang dibutuhkan layanan. Alur persetujuan orang tua yang terpisah sedang dikembangkan.
Didukung
Perlindungan data Vietnam
Persyaratan saat ini sedang ditinjau. Kami tidak mengklaim kepatuhan yang telah diverifikasi.
Dalam peninjauan

Penyedia pihak ketiga yang kami gunakan untuk memberikan layanan.

Penyedia	Tujuan	Wilayah
Supabase	Basis data, penyimpanan file, dan fungsi server	Singapura
Vercel	Hosting web, jaringan edge, dan gateway AI untuk chatbot situs web	Edge global
OpenAI	Draf, gambar dan transkripsi AI; retensi bergantung pada alur kerja.	AS
Mistral	Chatbot situs web, pembacaan dokumen (OCR), dan beberapa alat guru	UE
ElevenLabs	Audio teks ke suara	AS
Google	Masuk dengan Google, email Workspace, dan Analytics	Global
Stripe	Pembayaran dan penagihan	AS
Resend	Email transaksional	AS
Apple dan Google	Notifikasi push seluler	Global

Tempat data pelanggan disimpan saat tidak aktif.

Wilayah default

Singapura (wilayah Asia-Southeast Supabase)

Wilayah lain

Data pelanggan saat ini disimpan di Singapura. Wilayah lain belum tersedia.

Menemukan masalah keamanan? Beri tahu kami.

Konfirmasi penerimaan

Dalam 24 jam

Respons awal

Dalam 7 hari

Pengungkapan terkoordinasi

90 hari sejak laporan awal

Dokumen lain yang membentuk cara KiwiBee menangani data.

Kebijakan privasi

Apa yang kami kumpulkan, mengapa, dan cara mengelola preferensi Anda.

Ketentuan layanan

Perjanjian yang mengatur penggunaan platform.

Aksesibilitas

Pernyataan kesesuaian WCAG 2.2 dan detail kontak kami.

Tim pengadaan, keamanan, atau DPO dapat menghubungi kami langsung untuk paket bukti dan kuesioner.