Beskompromisni standardi bezbednosti i privatnosti dece

Beskompromisni standardi bezbednosti i privatnosti dece

Štitimo podatke iz ranog obrazovanja enkripcijom na bankarskom nivou, strogim okvirima usklađenosti i infrastrukturom privatnosti bez kompromisa.

Zaštita na nivou preduzeća za rano obrazovanje
  • 256-bitni SSL/TLS
  • Usklađeno sa COPPA
  • Spremno za GDPR-K
  • Usklađeno sa SOC 2 Type II
  • SLA dostupnosti 99,99%

Bezbednost ugrađena u svaki sloj

Četiri obaveze određuju kako kidsday štiti ustanove, vaspitače, porodice i decu.

Enkripcija podataka svuda

AES-256 za sačuvane podatke, TLS 1.3 tokom prenosa.

Pristup sa nultim poverenjem

Detaljna kontrola pristupa zasnovana na ulogama (RBAC) za administratore, vaspitače i roditelje.

Štit privatnosti dece

Stroga usklađenost sa COPPA/GDPR-K, bez prodaje podataka trećim stranama i bez ciljanog oglašavanja.

Neprekidno praćenje

Automatsko otkrivanje pretnji 24/7, noćne rezervne kopije i revizorski zapisi.

Osnovni stubovi bezbednosti

Upoznajte kontrole, infrastrukturu i radne prakse iza našeg bezbednosnog programa.

Stub 1

Enkripcija podataka i infrastruktura

Standardi enkripcije

Celokupno skladište baze podataka šifrovano je pomoću AES-256. Sva veb i mobilna komunikacija obavezno se odvija preko protokola TLS 1.3.

Cloud arhitektura

Hostovano na izolovanoj, višeregionalnoj cloud infrastrukturi za preduzeća sa automatskim prebacivanjem pri otkazu.

Automatske rezervne kopije

Neprekidno vraćanje baze podataka na bilo koju tačku u vremenu, uz šifrovane rezervne kopije van lokacije na svaka 24 sata.

Stub 2

Stroga zaštita i privatnost podataka o deci

Nula deljenja podataka sa trećim stranama

Profili dece, fotografije i razvojni zapisi nikada se ne prodaju, iznajmljuju niti unovčavaju za oglašavanje.

Prava roditelja i brisanje podataka

Odgovaramo na zahteve roditelja za izvoz podataka i podržavamo procese trajnog brisanja naloga po „pravu na zaborav“.

Izolovani medijski trezori

Fotografije i video-snimci čuvaju se u privatnim skladištima sa potpisanim URL adresama — dostupni samo ovlašćenim članovima porodice i aktivnom osoblju.

Stub 3

Identitet, pristup i kontrola uloga

Detaljne dozvole (RBAC)

Precizna kontrola pristupa obezbeđuje da vaspitači vide samo podatke svoje grupe, dok direktori upravljaju administrativnim i finansijskim podešavanjima.

Bezbednost prijavljivanja

Podrška za višefaktorsku autentifikaciju (MFA), jedinstvenu prijavu (SSO) za mreže ustanova i automatsko isticanje sesije.

Sveobuhvatni revizorski zapisi

Svaka administrativna radnja, promena dozvola i izvoz beleže se u revizorskom tragu otpornom na izmene.

Stub 4

Fizička i mrežna bezbednost

Testiranje proboja

Godišnje revizije proboja od strane trećih lica i neprekidno skeniranje ranjivosti štite svaki sloj platforme.

Ublažavanje DDoS napada

Integrisana zaštita na ivici mreže blokira distribuirane napade uskraćivanja usluge pre nego što stignu do aplikacionih servera.

Plan reagovanja na incidente

Neprekidni proces reagovanja na incidente obuhvata protokole obaveštavanja klijenata usklađene sa međunarodnim zakonima o zaštiti podataka.

Provera bezbednosti

Dokumentacija namenjena nabavci, upravljanju i proverama usklađenosti.