Besueshmëria, siguria dhe përputhshmëria
Shkollat i besojnë KiwiBee të dhëna për mësuesit, nxënësit dhe familjet. Kjo faqe shpjegon si i mbrojmë ato.
Përditësuar së fundi: 2026-10-04
Përmbledhje e sigurisë
Përmbledhje e sigurisë
Parangarkim HSTS (preload)
Strict-Transport-Security me direktivën preload. Shfletuesit lidhen me KiwiBee gjithmonë vetëm përmes HTTPS.
Politikat ndërmjet origjinave
Politikat ndërmjet origjinave kufizojnë qasjen dhe lejojnë dritaret e hyrjes.
Politika e lejeve (Permissions Policy)
Lejet e shfletuesit kufizohen si parazgjedhje. Disa mjete klase mund të kërkojnë qasje në mikrofon.
Mbrojtje nga clickjacking
X-Frame-Options: SAMEORIGIN i pengon faqet e jashtme ta vendosin KiwiBee brenda një iframe.
Fiksimi i llojit MIME
X-Content-Type-Options: nosniff i ndalon shfletuesit të hamendësojnë llojin e përmbajtjes.
Politika e referuesit
Referrer-Policy: strict-origin-when-cross-origin minimizon të dhënat që rrjedhin drejt domeneve të palëve të treta.
Politika e sigurisë së përmbajtjes (CSP)
Politika e sigurisë së përmbajtjes kufizon burimet; skriptet dhe stilet e lejuara brenda faqes mbeten aktive.
Plani i përputhshmërisë
Ku qëndrojmë sot për secilën kornizë kryesore.
SOC 2
Planifikojmë të kryejmë një auditim SOC 2. Ende nuk ka asnjë auditim në zhvillim. Na kërkoni përmbledhjen tonë aktuale të sigurisë.
I planifikuarGDPR
Na kontaktoni për kushtet e përpunimit të të dhënave dhe dokumentacionin e disponueshëm.
Në shqyrtimFERPA
Për shkollat në SHBA, KiwiBee vepron si zyrtar shkollor nën kontrollin e drejtpërdrejtë të shkollës dhe i përdor të dhënat e nxënësve vetëm për të ofruar shërbimin.
I harmonizuarCOPPA
I projektuar për të mbështetur detyrimet e shkollave sipas COPPA: shkolla jep pëlqimin për nxënësit nën 13 vjeç dhe ne mbledhim vetëm atë që i nevojitet shërbimit. Një proces i veçantë për pëlqimin e prindërve është në zhvillim.
I mbështeturMbrojtja e të dhënave në Vietnam
Kërkesat aktuale janë në shqyrtim. Nuk pretendojmë përputhshmëri të verifikuar.
Në shqyrtim
Nënpërpunuesit
Ofruesit e palëve të treta që përdorim për të ofruar shërbimin.
| Ofruesi | Qëllimi | Rajoni |
|---|---|---|
| Supabase | Baza e të dhënave, ruajtja e skedarëve dhe funksionet e serverit | Singapor |
| Vercel | Hostimi i faqes, rrjeti edge dhe porta AI për chatbot-in e faqes | Edge global |
| OpenAI | Hartim, imazhe dhe transkriptim me AI; ruajtja varet nga rrjedha e punës. | US |
| Mistral | Chatbot-i i faqes, leximi i dokumenteve (OCR) dhe disa mjete për mësuesit | EU |
| ElevenLabs | Audio nga teksti në zë | US |
| Hyr me Google, email-i i Workspace dhe Analytics | Globale | |
| Stripe | Pagesat dhe faturimi | US |
| Resend | Email transaksionale | US |
| Apple dhe Google | Njoftimet push në celular | Globale |
Vendndodhja e të dhënave
Ku ruhen të dhënat e klientëve.
Rajoni i parazgjedhur
Singapor (rajoni Asia-Southeast i Supabase)
Rajone të tjera
Të dhënat e klientëve aktualisht ruhen në Singapor. Rajone të tjera nuk ofrohen ende.
Raportimi i dobësive
Keni gjetur një problem sigurie? Do të na vinte mirë të na shkruanit.
Brenda 24 orëve
Brenda 7 ditëve
90 ditë nga raportimi i parë
Politika të lidhura
Dokumente të tjera që përcaktojnë si i trajton KiwiBee të dhënat.
Politika të lidhura
Ekipet e prokurimit, të sigurisë ose të mbrojtjes së të dhënave (DPO) mund ta kontaktojnë drejtpërdrejt ekipin tonë për paketat e dëshmive dhe pyetësorët.