الأمان والامتثال
حماية المبدعين الشباب وبياناتهم هي أولوية قصوى بالنسبة لنا. نحن ننفذ تدابير أمان شاملة ونعمل مع مزودي خدمات معتمدين على مستوى الصناعة لضمان بيئة تعلم آمنة.
بنية تحتية على مستوى المؤسسات
نبني مع خدمات تغطيها شهادات SOC 2 النوع الثاني وISO 27001/27017/27018/27701.
ممارسات بمعايير الصناعة
نستخدم ممارسات أمنية بمعايير الصناعة ونعتمد على بائعين من الدرجة المؤسسية معتمدين لاستضافة ومعالجة الذكاء الاصطناعي.
ضوابط أمان التطبيقات
يحافظ مزودونا على تدقيقات أمان مستقلة. نحن نقوم بتنفيذ ضوابط الوصول الخاصة بنا، وتسجيل الأحداث، وتطوير آمن، واستجابة الحوادث.
شهادات شريك البنية التحتية
يحافظ شركاؤنا في البنية التحتية ومعالجة الذكاء الاصطناعي على شهادات طرف ثالث صارمة ويخضعون لعمليات تدقيق مستقلة منتظمة.
SOC 2 النوع الثاني
مقدمو البنية التحتية لدينا يحتفظون بشهادة SOC 2 Type II، مما يُظهر وجود ضوابط أمان صارمة خلال فترات التدقيق الممتدة.
ISO 27001
شهادة أنظمة إدارة أمن المعلومات تضمن نهجًا منهجيًا لإدارة المعلومات الحساسة.
ISO 27017
ضوابط أمان مخصصة للسحابة تقدم إرشادات لأمان المعلومات في خدمات السحاب.
ISO 27018
حماية المعلومات الشخصية القابلة للتعرف (PII) في بيئات الحوسبة السحابية العامة.
ISO 27701
إدارة معلومات الخصوصية التي تمتد من معيار ISO 27001 من أجل إنشاء وصيانة وتحسين ممارسات الخصوصية.
تحكمات أمن التطبيق
إلى جانب شهادات مزودينا، نقوم بتنفيذ تحكمات شاملة لأمن التطبيق لحماية بيانات العملاء.
تحكم الوصول
التحكم في الوصول بناءً على الدور (RBAC) وفقًا لمبدأ أقل امتياز. مطلوب المصادقة متعددة العوامل لجميع الوصولات الإدارية.
تشفير البيانات
تشفير جميع البيانات في حالة السكون باستخدام AES-256 وفي حالة النقل باستخدام TLS 1.3. يتم إدارة مفاتيح التشفير من خلال خدمات إدارة المفاتيح الآمنة.
أمن البنية التحتية
بنية تحتية سحابية من مستوى المؤسسات مع طبقات متعددة من الحماية، وعزل الشبكة، ورصد مستمر.
المراقبة وتسجيل الأحداث
تسجيل شامل ومراقبة فورية لجميع أنشطة النظام مع تنبيهات آلية لسلوك مشبوه.
استجابة الحوادث
إجراءات موثقة لاستجابة الحوادث مع مسارات تصعيد محددة وبروتوكولات اتصال.
تطوير آمن
أمان متكامل throughout دورة تطويرنا مع مراجعة الشيفرة، ومسح الثغرات، واختبار الاختراق.
الخصوصية وحماية البيانات
نلتزم بالتشريعات المتعلقة بالخصوصية ونعمل على تنفيذ تدابير حماية إضافية مصممة خصيصًا للمستخدمين الشباب.
خصوصية الأطفال (COPPA)
الامتثال الكامل لقانون حماية خصوصية الأطفال على الإنترنت، بما في ذلك الحصول على موافقة الوالدين القابلة للتحقق وتقليل البيانات.
حماية البيانات العامة (GDPR)
التقيد بمبادئ GDPR للمستخدمين في المنطقة الاقتصادية الأوروبية، بما في ذلك حقوق موضوع البيانات والمعالجة القانونية.
قانون خصوصية كاليفورنيا (CCPA)
الامتثال لمتطلبات قانون خصوصية المستهلك في كاليفورنيا لمقيمي كاليفورنيا.
الإبلاغ عن ثغرة أمنية
نحن نُقدر مجتمع البحث الأمني. إذا اكتشفت مشكلة أمنية محتملة، يرجى الإبلاغ عنها بمسؤولية إلى فريق أمننا.
Parent Access & Oversight
We provide parents with the ability to review their child's activity and request account deletion at any time. Parents receive a secure, password-free magic link via email that grants instant access to a dedicated dashboard — no account creation required.
Security Disclaimer
While Dream Engine employs industry-standard security measures and partners with certified infrastructure providers, no system connected to the Internet can be guaranteed to be 100% secure. We continuously work to protect the integrity and confidentiality of user data, but we cannot warrant or guarantee that our security measures will prevent all unauthorized access, data breaches, or security incidents.
DREAM ENGINE, ITS AFFILIATES, DIRECTORS, OFFICERS, EMPLOYEES, AND AGENTS SHALL NOT BE LIABLE FOR ANY UNAUTHORIZED ACCESS TO, ALTERATION OF, OR THE DELETION, DESTRUCTION, DAMAGE, LOSS, OR FAILURE TO STORE ANY DATA, INCLUDING PERSONAL INFORMATION, CONTENT, OR COMMUNICATIONS MAINTAINED BY OR ON BEHALF OF THE PLATFORM. YOU USE THE PLATFORM AND TRANSMIT INFORMATION AT YOUR OWN RISK.
Users are encouraged to practice good security hygiene, including using unique passwords, not sharing account credentials, and promptly reporting any suspicious activity. For security concerns, contact us at security@dreamengine.kids.
Compliance & Data Privacy
Answers to the most common questions from school districts, IT review teams, and administrators evaluating Dream Engine Kids for classroom use.
Have additional compliance questions or need a formal data privacy agreement?
support@dreamengine.kids