Her yerde veri şifreleme
Depolanan veride AES-256, aktarımda TLS 1.3.
Ödünsüz Güvenlik ve Çocuk Gizliliği Standartları
Erken çocukluk eğitimi verilerini banka düzeyinde şifreleme, sıkı uyumluluk çerçeveleri ve ödün vermeyen gizlilik altyapısıyla koruyoruz.
Her katmanda tasarımdan gelen güvenlik
Dört taahhüt, kidsday'in merkezleri, eğitimcileri, aileleri ve çocukları nasıl koruduğunu belirler.
Sıfır güven erişimi
Yöneticiler, öğretmenler ve veliler için ayrıntılı rol tabanlı erişim denetimi (RBAC).
Çocuk gizliliği kalkanı
Sıkı COPPA/GDPR-K uyumu; üçüncü taraflara veri satışı ve reklam hedeflemesi yok.
Sürekli izleme
7/24 otomatik tehdit tespiti, gecelik yedeklemeler ve denetim kayıtları.
Temel güvenlik sütunları
Güvenlik programımızın arkasındaki denetimleri, altyapıyı ve işletim uygulamalarını inceleyin.
Veri Şifreleme ve Altyapı
Şifreleme standartları
Tüm veritabanı depolaması AES-256 ile şifrelenir. Tüm web ve mobil iletişim TLS 1.3 protokolleri üzerinden zorunlu tutulur.
Bulut mimarisi
Otomatik yük devretmeli, izole ve çok bölgeli kurumsal bulut altyapısında barındırılır.
Otomatik yedeklemeler
Sürekli zaman noktasına dönüş imkânı ve her 24 saatte bir alınan şifreli saha dışı yedekler.
Sıkı Çocuk Verisi Koruması ve Gizlilik
Üçüncü taraflarla sıfır veri paylaşımı
Çocuk profilleri, fotoğraflar ve gelişim kayıtları asla satılmaz, kiralanmaz veya reklam amacıyla paraya çevrilmez.
Veli hakları ve veri silme
Velilerin veri dışa aktarma taleplerini yanıtlıyor ve kalıcı “unutulma hakkı” hesap silme süreçlerini destekliyoruz.
İzole medya kasaları
Fotoğraflar ve videolar imzalı URL'li özel medya kovalarında saklanır; yalnızca yetkili aile üyeleri ve aktif personel erişebilir.
Kimlik, Erişim ve Rol Denetimi
Ayrıntılı izinler (RBAC)
İnce ayarlı erişim denetimi, öğretmenlerin yalnızca kendi sınıf verilerini görmesini sağlarken yöneticiler idari ve faturalama ayarlarını kontrol eder.
Kimlik doğrulama güvenliği
Çok faktörlü kimlik doğrulama (MFA), kurumsal zincirler için çoklu oturum açma (SSO) ve otomatik oturum zaman aşımı desteği.
Kapsamlı denetim kayıtları
Her idari işlem, izin değişikliği ve dışa aktarma, değiştirilemez bir denetim izine kaydedilir.
Fiziksel ve Ağ Güvenliği
Sızma testleri
Yıllık bağımsız sızma denetimleri ve sürekli güvenlik açığı taramaları platformun her katmanını korur.
DDoS azaltma
Entegre uç koruması, dağıtık hizmet engelleme saldırılarını uygulama sunucularına ulaşmadan engeller.
Olay müdahale planı
7/24 olay müdahale süreci, küresel veri koruma yasalarıyla uyumlu müşteri bilgilendirme protokollerini içerir.
Güvenlik doğrulaması
Satın alma, yönetişim ve uyumluluk incelemeleri için hazırlanmış belgeler.
Yönetim kurulunuz veya uyum sorumlunuz için güvenlik belgesi mi gerekiyor?
Resmî Güvenlik Genel Bakış Raporumuzu, SOC 2 uyum özetimizi ve Tedarikçi Değerlendirme Paketimizi indirin.
