Κρυπτογράφηση δεδομένων παντού
AES-256 για τα αποθηκευμένα δεδομένα, TLS 1.3 κατά τη μεταφορά.
Αδιάπραγμα πρότυπα ασφάλειας και προστασίας των παιδιών
Προστατεύουμε τα δεδομένα της προσχολικής εκπαίδευσης με κρυπτογράφηση τραπεζικού επιπέδου, αυστηρά πλαίσια συμμόρφωσης και υποδομή απορρήτου χωρίς συμβιβασμούς.
Ασφάλεια εξ ορισμού, σε κάθε επίπεδο
Τέσσερις δεσμεύσεις καθορίζουν τον τρόπο με τον οποίο η kidsday προστατεύει κέντρα, εκπαιδευτικούς, οικογένειες και παιδιά.
Πρόσβαση μηδενικής εμπιστοσύνης
Λεπτομερής έλεγχος πρόσβασης βάσει ρόλου (RBAC) για διαχειριστές, εκπαιδευτικούς και γονείς.
Ασπίδα προστασίας των παιδιών
Αυστηρή συμμόρφωση με COPPA/GDPR-K, χωρίς πώληση δεδομένων σε τρίτους και χωρίς στοχευμένη διαφήμιση.
Συνεχής παρακολούθηση
Αυτοματοποιημένος εντοπισμός απειλών 24/7, νυχτερινά αντίγραφα ασφαλείας και αρχεία ελέγχου.
Βασικοί πυλώνες ασφάλειας
Δείτε τους ελέγχους, την υποδομή και τις λειτουργικές πρακτικές πίσω από το πρόγραμμα ασφάλειάς μας.
Κρυπτογράφηση δεδομένων και υποδομή
Πρότυπα κρυπτογράφησης
Όλη η αποθήκευση στη βάση δεδομένων κρυπτογραφείται με AES-256. Κάθε επικοινωνία στο web και στα κινητά επιβάλλεται μέσω πρωτοκόλλων TLS 1.3.
Αρχιτεκτονική cloud
Φιλοξενείται σε απομονωμένη, πολυπεριφερειακή εταιρική υποδομή cloud με αυτόματη εναλλαγή σε περίπτωση βλάβης.
Αυτοματοποιημένα αντίγραφα ασφαλείας
Συνεχής δυνατότητα επαναφοράς της βάσης δεδομένων σε οποιαδήποτε χρονική στιγμή, με κρυπτογραφημένα αντίγραφα εκτός τοποθεσίας κάθε 24 ώρες.
Αυστηρή προστασία και απόρρητο των δεδομένων των παιδιών
Μηδενική κοινοποίηση δεδομένων σε τρίτους
Τα προφίλ των παιδιών, οι φωτογραφίες και τα αναπτυξιακά αρχεία δεν πωλούνται, δεν ενοικιάζονται και δεν αξιοποιούνται ποτέ εμπορικά για διαφήμιση.
Δικαιώματα γονέων και διαγραφή δεδομένων
Ανταποκρινόμαστε σε αιτήματα γονέων για εξαγωγή δεδομένων και υποστηρίζουμε διαδικασίες οριστικής διαγραφής λογαριασμού βάσει του «δικαιώματος στη λήθη».
Απομονωμένα θησαυροφυλάκια πολυμέσων
Οι φωτογραφίες και τα βίντεο αποθηκεύονται σε ιδιωτικούς χώρους με υπογεγραμμένες διευθύνσεις URL — προσβάσιμα μόνο από εξουσιοδοτημένα μέλη της οικογένειας και ενεργό προσωπικό.
Ταυτότητα, πρόσβαση και έλεγχος ρόλων
Λεπτομερή δικαιώματα (RBAC)
Ο ακριβής έλεγχος πρόσβασης διασφαλίζει ότι οι εκπαιδευτικοί βλέπουν μόνο τα δεδομένα του τμήματός τους, ενώ οι διευθυντές ελέγχουν τις διοικητικές ρυθμίσεις και τη χρέωση.
Ασφάλεια ταυτοποίησης
Υποστήριξη ταυτοποίησης πολλαπλών παραγόντων (MFA), ενιαίας σύνδεσης (SSO) για αλυσίδες κέντρων και αυτόματης λήξης συνεδρίας.
Πλήρη αρχεία ελέγχου
Κάθε διοικητική ενέργεια, αλλαγή δικαιωμάτων και εξαγωγή καταγράφεται σε αρχείο ελέγχου ανθεκτικό σε παραποίηση.
Φυσική και δικτυακή ασφάλεια
Δοκιμές διείσδυσης
Ετήσιοι έλεγχοι διείσδυσης από τρίτους και συνεχείς σαρώσεις ευπαθειών προστατεύουν κάθε επίπεδο της πλατφόρμας.
Αντιμετώπιση επιθέσεων DDoS
Η ενσωματωμένη προστασία στο άκρο του δικτύου μπλοκάρει τις κατανεμημένες επιθέσεις άρνησης υπηρεσίας πριν φτάσουν στους διακομιστές εφαρμογών.
Σχέδιο αντιμετώπισης περιστατικών
Η διαδικασία αντιμετώπισης περιστατικών 24/7 περιλαμβάνει πρωτόκολλα ενημέρωσης πελατών εναρμονισμένα με τη διεθνή νομοθεσία προστασίας δεδομένων.
Επαλήθευση ασφάλειας
Τεκμηρίωση σχεδιασμένη για διαδικασίες προμηθειών, διακυβέρνησης και ελέγχου συμμόρφωσης.
Χρειάζεστε τεκμηρίωση ασφάλειας για το διοικητικό σας συμβούλιο ή τον υπεύθυνο συμμόρφωσης;
Κατεβάστε την επίσημη Επισκόπηση Ασφάλειας, τη σύνοψη εναρμόνισης με το SOC 2 και τον Φάκελο Αξιολόγησης Προμηθευτή.
