Enkriptim i të dhënave kudo
AES-256 për të dhënat e ruajtura, TLS 1.3 gjatë transmetimit.
Standarde të palëkundura sigurie dhe privatësie për fëmijët
Mbrojmë të dhënat e edukimit të hershëm me enkriptim të nivelit bankar, korniza të rrepta pajtueshmërie dhe infrastrukturë privatësie pa kompromis.
Siguri e projektuar që në themel, në çdo shtresë
Katër angazhime përcaktojnë mënyrën si kidsday mbron qendrat, edukatorët, familjet dhe fëmijët.
Qasje me besim zero
Kontroll i hollësishëm i qasjes sipas rolit (RBAC) për administratorët, mësuesit dhe prindërit.
Mburoja e privatësisë së fëmijëve
Pajtueshmëri e rreptë me COPPA/GDPR-K, pa asnjë shitje të dhënash te palë të treta dhe pa reklama të synuara.
Monitorim i vazhdueshëm
Zbulim i automatizuar i kërcënimeve 24/7, kopje rezervë çdo natë dhe regjistra auditimi.
Shtyllat kryesore të sigurisë
Njihuni me kontrollet, infrastrukturën dhe praktikat operative pas programit tonë të sigurisë.
Enkriptimi i të dhënave dhe infrastruktura
Standardet e enkriptimit
I gjithë ruajtja në bazën e të dhënave është e enkriptuar me AES-256. Të gjitha komunikimet në ueb dhe në celular zbatohen përmes protokolleve TLS 1.3.
Arkitektura në re
E strehuar në infrastrukturë cloud të izoluar, shumëregjionale dhe të nivelit të ndërmarrjes, me kalim automatik në rast defekti.
Kopje rezervë të automatizuara
Rikuperim i vazhdueshëm i bazës së të dhënave në çdo pikë kohore, me kopje rezervë të enkriptuara jashtë vendndodhjes çdo 24 orë.
Mbrojtje dhe privatësi e rreptë e të dhënave të fëmijëve
Zero ndarje të dhënash me palë të treta
Profilet e fëmijëve, fotografitë dhe të dhënat e zhvillimit nuk shiten, nuk jepen me qira dhe nuk monetizohen kurrë për reklama.
Të drejtat e prindërve dhe fshirja e të dhënave
U përgjigjemi kërkesave të prindërve për eksportimin e të dhënave dhe mbështesim procese të përhershme fshirjeje të llogarisë sipas „të drejtës për t'u harruar“.
Depo mediatike të izoluara
Fotografitë dhe videot ruhen në depo private me URL të nënshkruara — të aksesueshme vetëm nga anëtarët e autorizuar të familjes dhe stafi aktiv.
Identiteti, qasja dhe kontrolli i roleve
Leje të hollësishme (RBAC)
Kontrolli i imët i qasjes siguron që mësuesit të shohin vetëm të dhënat e klasës së tyre, ndërsa drejtuesit kontrollojnë cilësimet administrative dhe të faturimit.
Siguria e vërtetimit
Mbështetje për vërtetim me shumë faktorë (MFA), hyrje të vetme (SSO) për rrjete qendrash dhe mbyllje automatike të sesionit.
Regjistra gjithëpërfshirës auditimi
Çdo veprim administrativ, ndryshim lejeje dhe eksportim regjistrohet në një gjurmë auditimi të pandryshueshme.
Siguria fizike dhe e rrjetit
Testim i depërtimit
Auditime vjetore depërtimi nga palë të treta dhe skanime të vazhdueshme të cenueshmërive mbrojnë çdo shtresë të platformës.
Zbutja e sulmeve DDoS
Mbrojtja e integruar në skaj bllokon sulmet e shpërndara të mohimit të shërbimit para se të arrijnë te serverët e aplikacionit.
Plani i reagimit ndaj incidenteve
Procesi i reagimit ndaj incidenteve 24/7 përfshin protokolle njoftimi të klientëve në përputhje me ligjet globale për mbrojtjen e të dhënave.
Verifikimi i sigurisë
Dokumentacion i menduar për prokurimin, qeverisjen dhe rishikimet e pajtueshmërisë.
Ju nevojitet dokumentacion sigurie për bordin ose zyrtarin e pajtueshmërisë?
Shkarkoni dokumentin tonë zyrtar të përmbledhjes së sigurisë, përmbledhjen e përafrimit me SOC 2 dhe paketën e vlerësimit të furnitorit.
