تشفير البيانات في كل مكان
AES-256 للبيانات المخزّنة، و TLS 1.3 أثناء النقل.
معايير أمان وخصوصية للأطفال بلا تنازلات
نحمي بيانات التعليم المبكر بتشفير بمستوى المصارف، وأطر امتثال صارمة، وبنية تحتية للخصوصية بلا تنازلات.
الأمان بالتصميم، في كل طبقة
أربعة التزامات تحدد طريقة حماية kidsday للمراكز والمعلّمين والأسر والأطفال.
وصول بثقة صفرية
تحكّم دقيق بالوصول حسب الدور (RBAC) للمديرين والمعلّمين وأولياء الأمور.
درع خصوصية الطفل
امتثال صارم لـ COPPA/GDPR-K، دون بيع البيانات لأطراف ثالثة ودون استهداف إعلاني.
مراقبة مستمرة
كشف تلقائي للتهديدات على مدار الساعة، ونسخ احتياطي ليلي، وسجلات تدقيق.
ركائز الأمان الأساسية
تعرّف على الضوابط والبنية التحتية والممارسات التشغيلية وراء برنامج الأمان لدينا.
تشفير البيانات والبنية التحتية
معايير التشفير
جميع بيانات قاعدة البيانات مشفّرة باستخدام AES-256، وتُفرض كل الاتصالات عبر الويب والجوال من خلال بروتوكولات TLS 1.3.
بنية سحابية
مستضاف على بنية سحابية مؤسسية معزولة ومتعددة المناطق مع تحويل تلقائي عند الأعطال.
نسخ احتياطي تلقائي
استعادة مستمرة لقاعدة البيانات إلى أي لحظة زمنية، مع نسخ احتياطية مشفّرة خارج الموقع كل 24 ساعة.
حماية صارمة وخصوصية لبيانات الأطفال
صفر مشاركة للبيانات مع أطراف ثالثة
لا تُباع ملفات الأطفال أو الصور أو سجلات النمو ولا تُؤجَّر ولا تُستغل تجاريًا للإعلانات أبدًا.
حقوق أولياء الأمور وحذف البيانات
نستجيب لطلبات أولياء الأمور بتصدير البيانات وندعم عمليات الحذف النهائي للحساب وفق «الحق في النسيان».
خزائن وسائط معزولة
تُحفظ الصور ومقاطع الفيديو في مساحات خاصة بعناوين URL موقّعة، ولا يصل إليها سوى أفراد الأسرة المصرّح لهم والطاقم العامل.
الهوية والوصول وإدارة الأدوار
أذونات دقيقة (RBAC)
يضمن التحكّم الدقيق بالوصول أن يرى المعلّمون بيانات صفوفهم فقط، بينما يدير المديرون الإعدادات الإدارية والفوترة.
أمان تسجيل الدخول
دعم المصادقة متعددة العوامل (MFA)، وتسجيل الدخول الموحّد (SSO) لسلاسل المراكز، وانتهاء الجلسات تلقائيًا.
سجلات تدقيق شاملة
يُسجَّل كل إجراء إداري وتغيير في الأذونات وكل عملية تصدير ضمن مسار تدقيق مقاوم للتلاعب.
الأمان المادي وأمان الشبكة
اختبار الاختراق
تحمي عمليات تدقيق الاختراق السنوية من جهات خارجية والفحوصات المستمرة للثغرات كل طبقة من المنصّة.
التصدي لهجمات DDoS
تحجب الحماية المدمجة عند الحافة هجمات حجب الخدمة الموزّعة قبل أن تصل إلى خوادم التطبيق.
خطة الاستجابة للحوادث
تتضمّن عملية الاستجابة للحوادث على مدار الساعة بروتوكولات إشعار العملاء بما يتوافق مع قوانين حماية البيانات العالمية.
التحقق من الأمان
وثائق مُعدّة لعمليات الشراء والحوكمة ومراجعات الامتثال.
هل تحتاج إلى وثائق أمنية لمجلس إدارتك أو مسؤول الامتثال لديك؟
نزّل ورقتنا الرسمية لنظرة عامة على الأمان، وملخّص التوافق مع SOC 2، وحزمة تقييم المورّدين.
