セキュリティとコンプライアンス
若いクリエイターとそのデータを保護することは、私たちの最優先事項です。 包括的なセキュリティ対策を実施し、業界をリードする認定プロバイダーと協力して、安全な学習環境を確保しています。
エンタープライズグレードのインフラストラクチャ
SOC 2 Type II および ISO 27001/27017/27018/27701 認証の対象となるサービスを使用して構築しています。
業界標準のプラクティス
業界標準のセキュリティプラクティスを使用し、ホスティングとAI処理のために監査済みのエンタープライズグレードのベンダーを利用しています。
アプリケーションセキュリティコントロール
当社のベンダーは、独立したセキュリティ監査を維持しています。 当社は、独自のアクセス制御、ロギング、安全な開発、インシデント対応を実施しています。
インフラストラクチャパートナーの認証
当社のインフラストラクチャおよびAI処理パートナーは、厳格なサードパーティ認証を維持し、定期的な独立監査を受けています。
SOC 2 Type II
当社のインフラストラクチャプロバイダーは、SOC 2 Type II 認証を維持しており、拡張された監査期間にわたって厳格なセキュリティコントロールを実証しています。
ISO 27001
機密情報の管理に対する体系的なアプローチを保証する情報セキュリティ管理システム認証。
ISO 27017
クラウドサービスにおける情報セキュリティのガイドラインを提供する、クラウド固有のセキュリティ管理策だよ。
ISO 27018
パブリッククラウドコンピューティング環境における個人識別情報（PII）の保護のことだよ。
ISO 27701
プライバシー慣行の確立、維持、改善のために、ISO 27001を拡張したプライバシー情報管理のことだよ。
アプリケーションセキュリティ管理
ベンダーの認証に加えて、お客様のデータを保護するために、包括的なアプリケーションレベルのセキュリティ管理を実施しているんだ。
アクセス制御
最小特権の原則に基づいたロールベースのアクセス制御（RBAC）だよ。すべての管理アクセスには多要素認証が必要なんだ。
データ暗号化
すべてのデータは、保存時にAES-256、転送時にTLS 1.3を使用して暗号化されているよ。暗号化キーは、安全なキー管理サービスを通じて管理されているんだ。
インフラストラクチャセキュリティ
多層防御、ネットワーク分離、継続的な監視を備えた、エンタープライズグレードのクラウドインフラストラクチャだよ。
監視とログ記録
疑わしい行動に対する自動アラートを備えた、すべてのシステム活動の包括的なログ記録とリアルタイム監視のことだよ。
インシデント対応
定義されたエスカレーションパスとコミュニケーションプロトコルを含む、文書化されたインシデント対応手順のことだよ。
安全な開発
コードレビュー、脆弱性スキャン、侵入テストを通じて、開発ライフサイクル全体にセキュリティを組み込んでいます。
脆弱性を報告する
セキュリティ研究コミュニティに感謝します。潜在的なセキュリティ上の問題を発見した場合は、責任を持ってセキュリティチームに報告してください。
Parent Access & Oversight
We provide parents with the ability to review their child's activity and request account deletion at any time. Parents receive a secure, password-free magic link via email that grants instant access to a dedicated dashboard — no account creation required.
Security Disclaimer
While Dream Engine employs industry-standard security measures and partners with certified infrastructure providers, no system connected to the Internet can be guaranteed to be 100% secure. We continuously work to protect the integrity and confidentiality of user data, but we cannot warrant or guarantee that our security measures will prevent all unauthorized access, data breaches, or security incidents.
DREAM ENGINE, ITS AFFILIATES, DIRECTORS, OFFICERS, EMPLOYEES, AND AGENTS SHALL NOT BE LIABLE FOR ANY UNAUTHORIZED ACCESS TO, ALTERATION OF, OR THE DELETION, DESTRUCTION, DAMAGE, LOSS, OR FAILURE TO STORE ANY DATA, INCLUDING PERSONAL INFORMATION, CONTENT, OR COMMUNICATIONS MAINTAINED BY OR ON BEHALF OF THE PLATFORM. YOU USE THE PLATFORM AND TRANSMIT INFORMATION AT YOUR OWN RISK.
Users are encouraged to practice good security hygiene, including using unique passwords, not sharing account credentials, and promptly reporting any suspicious activity. For security concerns, contact us at security@dreamengine.kids.
Compliance & Data Privacy
Answers to the most common questions from school districts, IT review teams, and administrators evaluating Dream Engine Kids for classroom use.
Have additional compliance questions or need a formal data privacy agreement?
support@dreamengine.kids