सुरक्षा और अनुपालन
युवा निर्माताओं और उनके डेटा की सुरक्षा हमारी सर्वोच्च प्राथमिकता है। हम व्यापक सुरक्षा उपायों को लागू करते हैं और एक सुरक्षित सीखने के माहौल को सुनिश्चित करने के लिए उद्योग के प्रमुख प्रमाणित प्रदाताओं के साथ काम करते हैं।
Enterprise-Grade Infrastructure
हम सेवाओं के साथ निर्माण करते हैं जो SOC 2 टाइप II और ISO 27001/27017/27018/27701 प्रमाणपत्रों के अंतर्गत आती हैं।
उद्योग-मानक प्रथाएँ
हम उद्योग-मानक सुरक्षा प्रथाओं का उपयोग करते हैं और होस्टिंग और एआई प्रोसेसिंग के लिए ऑडिट किए गए, एंटरप्राइज-ग्रेड विक्रेताओं पर भरोसा करते हैं।
एप्लिकेशन सुरक्षा नियंत्रण
हमारे विक्रेता स्वतंत्र सुरक्षा ऑडिट का संचालन करते हैं। हम अपनी पहुँच नियंत्रण, लॉगिंग, सुरक्षित विकास, और घटना प्रतिक्रिया को लागू करते हैं।
इन्फ्रास्ट्रक्चर पार्टनर सर्टिफिकेशन
हमारे इन्फ्रास्ट्रक्चर और एआई प्रोसेसिंग पार्टनर कठोर तृतीय-पक्ष सर्टिफिकेशन बनाए रखते हैं और नियमित स्वतंत्र ऑडिट से गुजरते हैं।
SOC 2 टाइप II
हमारे इन्फ्रास्ट्रक्चर प्रदाता SOC 2 टाइप II प्रमाणपत्र बनाए रखते हैं, जो विस्तारित ऑडिट अवधि के दौरान कठोर सुरक्षा नियंत्रणों को प्रदर्शित करता है।
ISO 27001
सूचना सुरक्षा प्रबंधन प्रणाली सर्टिफिकेशन जो संवेदनशील जानकारी को प्रबंधित करने के लिए एक प्रणालीगत दृष्टिकोण सुनिश्चित करता है।
ISO 27017
क्लाउड सेवाओं में सूचना सुरक्षा के लिए दिशा-निर्देश प्रदान करने वाले क्लाउड-विशिष्ट सुरक्षा नियंत्रण।
आईएसओ 27018
सार्वजनिक क्लाउड कंप्यूटिंग वातावरण में व्यक्तिगत रूप से पहचान योग्य जानकारी (PII) की सुरक्षा।
आईएसओ 27701
ISO 27001 का विस्तार करते हुए प्राइवेसी सूचना प्रबंधन, प्राइवेसी प्रथाओं की स्थापना, रखरखाव और सुधार के लिए।
एप्लिकेशन सुरक्षा नियंत्रण
हमारे विक्रेताओं की प्रमाणनों से आगे, हम ग्राहक डेटा की सुरक्षा के लिए व्यापक एप्लिकेशन-स्तरीय सुरक्षा नियंत्रण लागू करते हैं।
ऐक्सेस नियंत्रण
भूमिका-आधारित पहुँच नियंत्रण (RBAC) न्यूनतम विशेषाधिकार के सिद्धांत के साथ। सभी प्रशासनिक पहुँच के लिए बहु-कारक प्रमाणीकरण आवश्यक है।
डेटा एन्क्रिप्शन
सभी डेटा को आराम की स्थिति में AES-256 के साथ और ट्रांजिट में TLS 1.3 के साथ एन्क्रिप्ट किया गया है। एन्क्रिप्शन कुंजियों का प्रबंधन सुरक्षित कुंजी प्रबंधन सेवाओं के माध्यम से किया जाता है।
इन्फ्रास्ट्रक्चर सुरक्षा
कई सुरक्षा स्तरों, नेटवर्क अलगाव और निरंतर निगरानी के साथ एंटरप्राइज़-ग्रेड क्लाउड इन्फ्रास्ट्रक्चर।
निगरानी और लॉगिंग
सभी सिस्टम गतिविधियों की व्यापक लॉगिंग और वास्तविक समय में निगरानी, संदेहास्पद व्यवहार के लिए स्वचालित अलर्टिंग के साथ।
घटना प्रतिक्रिया
बिंदुवार घटना प्रतिक्रिया प्रक्रियाएँ, स्पष्ट प्रगति पथ और संचार प्रोटोकॉल के साथ।
सुरक्षित विकास
हमारे विकास जीवनचक्र में सुरक्षा कोड समीक्षाओं, कमजोरियों की स्कैनिंग, और पेनिट्रेशन परीक्षण के साथ जोड़ी गई है।
गोपनीयता और डेटा सुरक्षा
हम प्रासंगिक गोपनीयता नियमों का पालन करते हैं और युवा उपयोगकर्ताओं के लिए विशेष रूप से डिज़ाइन की गई अतिरिक्त सुरक्षा उपाय लागू करते हैं।
बच्चों की गोपनीयता (COPPA)
बच्चों के ऑनलाइन गोपनीयता संरक्षण अधिनियम का पूर्ण अनुपालन, जिसमें सत्यापन योग्य माता-पिता की सहमति और डेटा न्यूनतमकरण शामिल है।
सामान्य डेटा संरक्षण (GDPR)
यूरोपीय आर्थिक क्षेत्र में उपयोगकर्ताओं के लिए GDPR सिद्धांतों का पालन, जिसमें डेटा विषय के अधिकार और कानूनी प्रसंस्करण शामिल हैं।
कैलिफ़ोर्निया प्राइवेसी (CCPA)
कैलिफ़ोर्निया निवासियों के लिए कैलिफ़ोर्निया कंज्यूमर प्राइवेसी एक्ट की आवश्यकताओं का पालन।
सुरक्षा कमजोरियों की रिपोर्ट करें
हम सुरक्षा अनुसंधान समुदाय की सराहना करते हैं। यदि आप किसी संभावित सुरक्षा समस्या की खोज करते हैं, तो कृपया इसे हमारे सुरक्षा टीम को जिम्मेदारी से रिपोर्ट करें।
Parent Access & Oversight
We provide parents with the ability to review their child's activity and request account deletion at any time. Parents receive a secure, password-free magic link via email that grants instant access to a dedicated dashboard — no account creation required.
Security Disclaimer
While Dream Engine employs industry-standard security measures and partners with certified infrastructure providers, no system connected to the Internet can be guaranteed to be 100% secure. We continuously work to protect the integrity and confidentiality of user data, but we cannot warrant or guarantee that our security measures will prevent all unauthorized access, data breaches, or security incidents.
DREAM ENGINE, ITS AFFILIATES, DIRECTORS, OFFICERS, EMPLOYEES, AND AGENTS SHALL NOT BE LIABLE FOR ANY UNAUTHORIZED ACCESS TO, ALTERATION OF, OR THE DELETION, DESTRUCTION, DAMAGE, LOSS, OR FAILURE TO STORE ANY DATA, INCLUDING PERSONAL INFORMATION, CONTENT, OR COMMUNICATIONS MAINTAINED BY OR ON BEHALF OF THE PLATFORM. YOU USE THE PLATFORM AND TRANSMIT INFORMATION AT YOUR OWN RISK.
Users are encouraged to practice good security hygiene, including using unique passwords, not sharing account credentials, and promptly reporting any suspicious activity. For security concerns, contact us at security@dreamengine.kids.
Compliance & Data Privacy
Answers to the most common questions from school districts, IT review teams, and administrators evaluating Dream Engine Kids for classroom use.
Have additional compliance questions or need a formal data privacy agreement?
support@dreamengine.kids