Zgjedhjet tuaja për privatësinë

KiwiBee përdor cookies opsionale të Google Analytics, Google Ads dhe Meta Pixel për të kuptuar vizitorët e rritur, për të matur regjistrimet e përfunduara dhe për të përmirësuar fushatat. Cookies thelbësore janë gjithmonë aktive. Pixel-i i reklamave ChatGPT i OpenAI mat edhe shikimet e faqeve dhe kërkesat e dërguara pas pëlqimit për reklama dhe mund të përdorë të dhëna kontakti të hash-uara për përputhje. Politika e privatësisë

Kalo te përmbajtja kryesore
Besueshmëria dhe siguria

Besueshmëria, siguria dhe përputhshmëria

Shkollat i besojnë KiwiBee të dhëna për mësuesit, nxënësit dhe familjet. Kjo faqe shpjegon si i mbrojmë ato.

Përditësuar së fundi: 2026-10-04

Përmbledhje e sigurisë

Përmbledhje e sigurisë

  • Parangarkim HSTS (preload)

    Strict-Transport-Security me direktivën preload. Shfletuesit lidhen me KiwiBee gjithmonë vetëm përmes HTTPS.

  • Politikat ndërmjet origjinave

    Politikat ndërmjet origjinave kufizojnë qasjen dhe lejojnë dritaret e hyrjes.

  • Politika e lejeve (Permissions Policy)

    Lejet e shfletuesit kufizohen si parazgjedhje. Disa mjete klase mund të kërkojnë qasje në mikrofon.

  • Mbrojtje nga clickjacking

    X-Frame-Options: SAMEORIGIN i pengon faqet e jashtme ta vendosin KiwiBee brenda një iframe.

  • Fiksimi i llojit MIME

    X-Content-Type-Options: nosniff i ndalon shfletuesit të hamendësojnë llojin e përmbajtjes.

  • Politika e referuesit

    Referrer-Policy: strict-origin-when-cross-origin minimizon të dhënat që rrjedhin drejt domeneve të palëve të treta.

  • Politika e sigurisë së përmbajtjes (CSP)

    Politika e sigurisë së përmbajtjes kufizon burimet; skriptet dhe stilet e lejuara brenda faqes mbeten aktive.

Plani i përputhshmërisë

Ku qëndrojmë sot për secilën kornizë kryesore.

  • SOC 2

    Planifikojmë të kryejmë një auditim SOC 2. Ende nuk ka asnjë auditim në zhvillim. Na kërkoni përmbledhjen tonë aktuale të sigurisë.

    I planifikuar
  • GDPR

    Na kontaktoni për kushtet e përpunimit të të dhënave dhe dokumentacionin e disponueshëm.

    Në shqyrtim
  • FERPA

    Për shkollat në SHBA, KiwiBee vepron si zyrtar shkollor nën kontrollin e drejtpërdrejtë të shkollës dhe i përdor të dhënat e nxënësve vetëm për të ofruar shërbimin.

    I harmonizuar
  • COPPA

    I projektuar për të mbështetur detyrimet e shkollave sipas COPPA: shkolla jep pëlqimin për nxënësit nën 13 vjeç dhe ne mbledhim vetëm atë që i nevojitet shërbimit. Një proces i veçantë për pëlqimin e prindërve është në zhvillim.

    I mbështetur
  • Mbrojtja e të dhënave në Vietnam

    Kërkesat aktuale janë në shqyrtim. Nuk pretendojmë përputhshmëri të verifikuar.

    Në shqyrtim

Nënpërpunuesit

Ofruesit e palëve të treta që përdorim për të ofruar shërbimin.

OfruesiQëllimiRajoni
SupabaseBaza e të dhënave, ruajtja e skedarëve dhe funksionet e serveritSingapor
VercelHostimi i faqes, rrjeti edge dhe porta AI për chatbot-in e faqesEdge global
OpenAIHartim, imazhe dhe transkriptim me AI; ruajtja varet nga rrjedha e punës.US
MistralChatbot-i i faqes, leximi i dokumenteve (OCR) dhe disa mjete për mësuesitEU
ElevenLabsAudio nga teksti në zëUS
GoogleHyr me Google, email-i i Workspace dhe AnalyticsGlobale
StripePagesat dhe faturimiUS
ResendEmail transaksionaleUS
Apple dhe GoogleNjoftimet push në celularGlobale

Vendndodhja e të dhënave

Ku ruhen të dhënat e klientëve.

Rajoni i parazgjedhur

Singapor (rajoni Asia-Southeast i Supabase)

Rajone të tjera

Të dhënat e klientëve aktualisht ruhen në Singapor. Rajone të tjera nuk ofrohen ende.

Raportimi i dobësive

Keni gjetur një problem sigurie? Do të na vinte mirë të na shkruanit.

Konfirmimi i marrjes

Brenda 24 orëve

Përgjigjja e parë

Brenda 7 ditëve

Publikimi i koordinuar

90 ditë nga raportimi i parë

Politika të lidhura

Ekipet e prokurimit, të sigurisë ose të mbrojtjes së të dhënave (DPO) mund ta kontaktojnë drejtpërdrejt ekipin tonë për paketat e dëshmive dhe pyetësorët.