آپ کی رازداری کے انتخاب

KiwiBee بالغ وزیٹرز کو سمجھنے، مکمل ہونے والے سائن اپس کی پیمائش کرنے اور مہمات کو بہتر بنانے کے لیے Google Analytics، Google Ads اور Meta Pixel کی اختیاری کوکیز استعمال کرتا ہے۔ ضروری کوکیز ہمیشہ فعال رہتی ہیں۔ OpenAI کا ChatGPT Ads Pixel اشتہارات کی رضامندی کے بعد صفحات کے مشاہدات اور بھیجی گئی درخواستیں بھی ناپتا ہے اور مماثلت کے لیے ہیش کی گئی رابطہ معلومات استعمال کر سکتا ہے۔ رازداری کی پالیسی

مرکزی مواد پر جائیں
اعتماد اور سیکیورٹی

اعتماد، سیکیورٹی اور تعمیل

اسکول اساتذہ، طلبہ اور خاندانوں کے بارے میں ڈیٹا KiwiBee کے سپرد کرتے ہیں۔ یہ صفحہ بتاتا ہے کہ ہم اسے کیسے محفوظ رکھتے ہیں۔

آخری بار اپ ڈیٹ: 2026-10-04

سیکیورٹی کا جائزہ

سیکیورٹی کا جائزہ

  • HSTS پری لوڈ

    preload directive کے ساتھ Strict-Transport-Security۔ براؤزرز ہمیشہ صرف HTTPS کے ذریعے KiwiBee سے جڑتے ہیں۔

  • کراس اوریجن پالیسیاں

    کراس اوریجن پالیسیاں رسائی محدود کرتی ہیں اور سائن ان پاپ اپ کی اجازت دیتی ہیں۔

  • اجازتوں کی پالیسی

    براؤزر کی اجازتیں بطور طے شدہ محدود ہیں۔ بعض جماعتی ٹولز مائیکروفون کی رسائی مانگ سکتے ہیں۔

  • کلک جیکنگ سے تحفظ

    X-Frame-Options: SAMEORIGIN بیرونی سائٹس کو KiwiBee کو iframe میں ایمبیڈ کرنے سے روکتا ہے۔

  • MIME ٹائپ کی پابندی

    X-Content-Type-Options: nosniff براؤزرز کو مواد کی اقسام کا اندازہ لگانے سے روکتا ہے۔

  • ریفرر پالیسی

    Referrer-Policy: strict-origin-when-cross-origin تھرڈ پارٹی ڈومینز کو لیک ہونے والے ڈیٹا کو کم سے کم کرتی ہے۔

  • مواد کی سیکیورٹی پالیسی (CSP)

    مواد کی سیکیورٹی پالیسی وسائل کے ذرائع محدود کرتی ہے؛ مجاز ان لائن اسکرپٹ اور اسٹائل فعال رہتے ہیں۔

تعمیل کا روڈ میپ

آج ہم ہر بڑے فریم ورک پر کہاں کھڑے ہیں۔

  • SOC 2

    ہم SOC 2 آڈٹ کروانے کا ارادہ رکھتے ہیں۔ فی الحال کوئی آڈٹ جاری نہیں ہے۔ ہماری موجودہ سیکیورٹی کا جائزہ حاصل کرنے کے لیے ہم سے رابطہ کریں۔

    منصوبہ بند
  • GDPR

    ڈیٹا پروسیسنگ کی شرائط اور دستیاب دستاویزات پر بات کرنے کے لیے رابطہ کریں۔

    زیرِ جائزہ
  • FERPA

    امریکی اسکولوں کے لیے، KiwiBee اسکول کے براہِ راست کنٹرول میں اسکول کے عہدیدار (school official) کے طور پر کام کرتا ہے اور طلبہ کے ریکارڈ صرف سروس فراہم کرنے کے لیے استعمال کرتا ہے۔

    ہم آہنگ
  • COPPA

    اسکولوں کی COPPA ذمہ داریوں میں معاونت کے لیے تیار کردہ: 13 سال سے کم عمر طلبہ کے لیے رضامندی اسکول دیتا ہے، اور ہم صرف وہی ڈیٹا جمع کرتے ہیں جو سروس کے لیے ضروری ہو۔ والدین کی رضامندی کا ایک الگ عمل تیاری کے مرحلے میں ہے۔

    معاونت دستیاب
  • ویتنام میں ڈیٹا تحفظ

    موجودہ تقاضے زیرِ جائزہ ہیں۔ تصدیق شدہ تعمیل کا دعویٰ نہیں کیا جاتا۔

    زیرِ جائزہ

سب پروسیسرز

وہ تھرڈ پارٹی فراہم کنندگان جو ہم سروس فراہم کرنے کے لیے استعمال کرتے ہیں۔

فراہم کنندہمقصدخطہ
Supabaseڈیٹا بیس، فائل اسٹوریج اور سرور فنکشنزسنگاپور
Vercelویب ہوسٹنگ، ایج نیٹ ورک اور ویب سائٹ چیٹ بوٹ کے لیے AI گیٹ وےعالمی ایج
OpenAIAI مسودے، تصاویر اور نقل نویسی؛ محفوظ رکھنا کام کے بہاؤ پر منحصر ہے۔US
Mistralویب سائٹ چیٹ بوٹ، دستاویزات کی پڑھائی (OCR) اور اساتذہ کے کچھ ٹولزEU
ElevenLabsمتن سے آواز (ٹیکسٹ ٹو اسپیچ) آڈیوUS
GoogleSign in with Google، ورک اسپیس ای میل اور اینالیٹکسعالمی
Stripeادائیگیاں اور بلنگUS
Resendلین دین سے متعلق ای میلUS
Apple اور Googleموبائل پش نوٹیفکیشنزعالمی

ڈیٹا ریزیڈنسی

صارف کا ڈیٹا کہاں محفوظ رہتا ہے۔

ڈیفالٹ خطہ

سنگاپور (Supabase ایشیا-جنوب مشرقی خطہ)

دیگر علاقے

صارفین کا ڈیٹا اس وقت سنگاپور میں محفوظ کیا جاتا ہے۔ دیگر علاقے ابھی دستیاب نہیں ہیں۔

خطرے کا انکشاف

کوئی سیکیورٹی مسئلہ ملا؟ ہم آپ سے سننا پسند کریں گے۔

ای میل:hello@kiwibee.io
اعتراف

24 گھنٹوں کے اندر

ابتدائی جواب

7 دن کے اندر

مربوط انکشاف

ابتدائی رپورٹ سے 90 دن

متعلقہ پالیسیاں

پروکیورمنٹ، سیکیورٹی یا DPO ٹیمیں ثبوت کے پیکس اور سوالناموں کے لیے براہِ راست ہماری ٹیم سے رابطہ کر سکتی ہیں۔