اعتماد، سیکیورٹی اور تعمیل
اسکول اساتذہ، طلبہ اور خاندانوں کے بارے میں ڈیٹا KiwiBee کے سپرد کرتے ہیں۔ یہ صفحہ بتاتا ہے کہ ہم اسے کیسے محفوظ رکھتے ہیں۔
آخری بار اپ ڈیٹ: 2026-10-04
سیکیورٹی کا جائزہ
سیکیورٹی کا جائزہ
HSTS پری لوڈ
preload directive کے ساتھ Strict-Transport-Security۔ براؤزرز ہمیشہ صرف HTTPS کے ذریعے KiwiBee سے جڑتے ہیں۔
کراس اوریجن پالیسیاں
کراس اوریجن پالیسیاں رسائی محدود کرتی ہیں اور سائن ان پاپ اپ کی اجازت دیتی ہیں۔
اجازتوں کی پالیسی
براؤزر کی اجازتیں بطور طے شدہ محدود ہیں۔ بعض جماعتی ٹولز مائیکروفون کی رسائی مانگ سکتے ہیں۔
کلک جیکنگ سے تحفظ
X-Frame-Options: SAMEORIGIN بیرونی سائٹس کو KiwiBee کو iframe میں ایمبیڈ کرنے سے روکتا ہے۔
MIME ٹائپ کی پابندی
X-Content-Type-Options: nosniff براؤزرز کو مواد کی اقسام کا اندازہ لگانے سے روکتا ہے۔
ریفرر پالیسی
Referrer-Policy: strict-origin-when-cross-origin تھرڈ پارٹی ڈومینز کو لیک ہونے والے ڈیٹا کو کم سے کم کرتی ہے۔
مواد کی سیکیورٹی پالیسی (CSP)
مواد کی سیکیورٹی پالیسی وسائل کے ذرائع محدود کرتی ہے؛ مجاز ان لائن اسکرپٹ اور اسٹائل فعال رہتے ہیں۔
تعمیل کا روڈ میپ
آج ہم ہر بڑے فریم ورک پر کہاں کھڑے ہیں۔
SOC 2
ہم SOC 2 آڈٹ کروانے کا ارادہ رکھتے ہیں۔ فی الحال کوئی آڈٹ جاری نہیں ہے۔ ہماری موجودہ سیکیورٹی کا جائزہ حاصل کرنے کے لیے ہم سے رابطہ کریں۔
منصوبہ بندGDPR
ڈیٹا پروسیسنگ کی شرائط اور دستیاب دستاویزات پر بات کرنے کے لیے رابطہ کریں۔
زیرِ جائزہFERPA
امریکی اسکولوں کے لیے، KiwiBee اسکول کے براہِ راست کنٹرول میں اسکول کے عہدیدار (school official) کے طور پر کام کرتا ہے اور طلبہ کے ریکارڈ صرف سروس فراہم کرنے کے لیے استعمال کرتا ہے۔
ہم آہنگCOPPA
اسکولوں کی COPPA ذمہ داریوں میں معاونت کے لیے تیار کردہ: 13 سال سے کم عمر طلبہ کے لیے رضامندی اسکول دیتا ہے، اور ہم صرف وہی ڈیٹا جمع کرتے ہیں جو سروس کے لیے ضروری ہو۔ والدین کی رضامندی کا ایک الگ عمل تیاری کے مرحلے میں ہے۔
معاونت دستیابویتنام میں ڈیٹا تحفظ
موجودہ تقاضے زیرِ جائزہ ہیں۔ تصدیق شدہ تعمیل کا دعویٰ نہیں کیا جاتا۔
زیرِ جائزہ
سب پروسیسرز
وہ تھرڈ پارٹی فراہم کنندگان جو ہم سروس فراہم کرنے کے لیے استعمال کرتے ہیں۔
| فراہم کنندہ | مقصد | خطہ |
|---|---|---|
| Supabase | ڈیٹا بیس، فائل اسٹوریج اور سرور فنکشنز | سنگاپور |
| Vercel | ویب ہوسٹنگ، ایج نیٹ ورک اور ویب سائٹ چیٹ بوٹ کے لیے AI گیٹ وے | عالمی ایج |
| OpenAI | AI مسودے، تصاویر اور نقل نویسی؛ محفوظ رکھنا کام کے بہاؤ پر منحصر ہے۔ | US |
| Mistral | ویب سائٹ چیٹ بوٹ، دستاویزات کی پڑھائی (OCR) اور اساتذہ کے کچھ ٹولز | EU |
| ElevenLabs | متن سے آواز (ٹیکسٹ ٹو اسپیچ) آڈیو | US |
| Sign in with Google، ورک اسپیس ای میل اور اینالیٹکس | عالمی | |
| Stripe | ادائیگیاں اور بلنگ | US |
| Resend | لین دین سے متعلق ای میل | US |
| Apple اور Google | موبائل پش نوٹیفکیشنز | عالمی |
ڈیٹا ریزیڈنسی
صارف کا ڈیٹا کہاں محفوظ رہتا ہے۔
ڈیفالٹ خطہ
سنگاپور (Supabase ایشیا-جنوب مشرقی خطہ)
دیگر علاقے
صارفین کا ڈیٹا اس وقت سنگاپور میں محفوظ کیا جاتا ہے۔ دیگر علاقے ابھی دستیاب نہیں ہیں۔
خطرے کا انکشاف
کوئی سیکیورٹی مسئلہ ملا؟ ہم آپ سے سننا پسند کریں گے۔
24 گھنٹوں کے اندر
7 دن کے اندر
ابتدائی رپورٹ سے 90 دن
متعلقہ پالیسیاں
دیگر دستاویزات جو یہ طے کرتی ہیں کہ KiwiBee ڈیٹا کو کیسے ہینڈل کرتا ہے۔
متعلقہ پالیسیاں
پروکیورمنٹ، سیکیورٹی یا DPO ٹیمیں ثبوت کے پیکس اور سوالناموں کے لیے براہِ راست ہماری ٹیم سے رابطہ کر سکتی ہیں۔