DREAM ENGINEUSALAMA
Rudi Nyumbani
KITUO CHA KUAMINIWA

Usalama na Uzingatiaji

Kulinda waumbaji vijana na data zao ni kipaumbele chetu kikuu. Tunatekeleza hatua za usalama zilizokamilika na tunafanya kazi na watoa huduma walioidhinishwa na tasnia ili kuhakikisha mazingira salama ya kujifunza.

Miundombinu ya Kiwango cha Kiyashara

Tunajenga kwa kutumia huduma zinazofunikwa chini ya vyeti vya SOC 2 Type II na ISO 27001/27017/27018/27701.

Mifumo ya Viwango vya Sekta

Tunatumia mifumo ya usalama inayotambulika katika sekta na kutegemea wauzaji wa kiwango cha biashara waliofanyiwa uhakiki kwa ajili ya kuhifadhi na usindikaji wa AI.

Lifti za Usalama wa Maombi

Wauzaji wetu wanahakikisha ukaguzi wa usalama wa uhuru. Tunatekeleza udhibiti wetu wa upatikanaji, kuandika, maendeleo salama, na majibu ya matukio.

VITHIBITISHO VYA WAUZAJI

Vithibitisho vya Washirika wa Miundombinu

Infrastruktura yetu na washirika wa usindikaji wa AI wanaweka vyeti vya kiwango cha juu kutoka kwa wahusika wa tatu na hupitia ukaguzi huru wa mara kwa mara.

Infrastruktura & Huduma za Kuweka Tovuti

SOC 2 Aina II

Watoa huduma zetu za miundombinu wana kudumisha cheti cha SOC 2 Aina II, wakionyesha udhibiti mkali wa usalama katika kipindi kirefu cha ukaguzi.

Usimamizi wa Usalama

ISO 27001

Uthibitisho wa mifumo ya usimamizi wa usalama wa taarifa unaohakikisha njia ya kimfumo ya kushughulikia habari nyeti.

Usalama wa Wingu

ISO 27017

Udhibiti wa usalama wa wingu ambao unatoa miongozo kuhusu usalama wa taarifa katika huduma za wingu.

Ulinzi wa Faragha

ISO 27018

Ulinzi wa taarifa binafsi zinazoweza kutambulika (PII) katika mazingira ya kompyuta ya wingu la umma.

Usimamizi wa Faragha

ISO 27701

Usimamizi wa taarifa za faragha unaopanua ISO 27001 kwa kuanzisha, kudumisha, na kuboresha mazoea ya faragha.

MAZOEZI YETU

Udhibiti wa Usalama wa Maombi

Mbali na vyeti vya wauzaji wetu, tunatekeleza udhibiti wa usalama wa kiwango cha programu ili kulinda data za wateja.

Udhibiti wa Kuingia

Udhibiti wa kuingia kulingana na majukumu (RBAC) kwa kanuni ya haki za chini zaidi. Uthibitishaji wa hatua nyingi unahitajika kwa kila ufikiaji wa kiutawala.

Uthibitishaji wa hatua nyingi (MFA)
Ruhusa kulingana na majukumu
Usimamizi wa vipindi vya matumizi
Kumbukumbu za ukaguzi wa mfumo

Usimbuaji wa Data

Data zote zimefichwa wakati wa kupumzika kwa kutumia AES-256 na wakati wa usafirishaji kwa kutumia TLS 1.3. Funguo za usimbaji zinasimamiwa kupitia huduma za usimamizi wa funguo salama.

Usimbaji wa AES-256 (Data zilizohifadhiwa)
Usimbaji wa TLS 1.3 (Data zinazotumwa)
Ubadilishaji salama wa funguo za siri
Usimbaji wa mwanzo hadi mwisho (End-to-end)

Usalama wa Miundombinu

Miundombinu ya wingu ya kiwango cha biashara yenye tabaka nyingi za ulinzi, kutengwa kwa mtandao, na uchunguzi endelevu.

Utenganishaji wa mtandao
Ulinzi dhidi ya mashambulizi ya DDoS
Kinga ya programu za wavuti (WAF)
Mfumo wa kubaini uingiliaji haramu

Ufuatiliaji & Kuweka Kumbukumbu

Kuweka kumbukumbu kwa kina na ufuatiliaji wa wakati halisi wa shughuli zote za mfumo, pamoja na arifa za kiotomatiki kwa tabia za kushangaza.

Ufuatiliaji wa muda halisi
Kumbukumbu za matukio ya usalama
Tahadhari za kiotomatiki
Ugunduzi wa hitilafu

Majibu ya Tukio

Taratibu za majibu ya tukio zilizowekwa kwa maandiko zikiwa na njia za kupandisha daraja na itifaki za mawasiliano.

Timu ya dharura ya saa 24
Uainishaji wa matukio
Uchambuzi wa chanzo cha msingi
Tathmini baada ya tukio

Maendeleo Salama

Usalama umeunganishwa katika mzunguko wetu wa maendeleo kwa kupitia mapitio ya msimbo, utafutaji wa udhaifu, na upimaji wa kuingilia.

Mzunguko Salama wa SDLC
Ukaguzi wa kina wa msimbo
Upimaji wa udhaifu wa mifumo
Usimamizi na ukaguzi wa utegemezi
KUFAUTA KANUNI

Faragha na Ulinzi wa Takwimu

Tunafuata sheria za faragha zinazohusika na kutekeleza ulinzi wa ziada ulioandaliwa mahsusi kwa watumiaji vijana.

Faragha ya Watoto (COPPA)

Tunafuata kikamilifu Sheria ya Ulinzi wa Faragha ya Mtandaoni kwa Watoto, ikiwa ni pamoja na ridhaa inayoweza kuthibitishwa ya wazazi na kupunguza data.

Jifunze Zaidi

Ulinzi wa Takwimu ya Jumla (GDPR)

Kufuata kanuni za GDPR kwa watumiaji katika Eneo la Uchumi la Ulaya, ikiwa ni pamoja na haki za wahusika wa data na usprocessing halali.

Jifunze Zaidi

Faragha ya California (CCPA)

Kukidhi mahitaji ya Sheria ya Faragha ya Watumiaji ya California kwa wakaazi wa California.

Jifunze Zaidi

Ripoti Upungufu

Tunathamini jamii ya utafiti wa usalama. Ikiwa unagundua tatizo lolote la usalama, tafadhali ripoti kwa uwajibikaji kwa timu yetu ya usalama.

PARENTAL CONTROLS

Parent Access & Oversight

We provide parents with the ability to review their child's activity and request account deletion at any time. Parents receive a secure, password-free magic link via email that grants instant access to a dedicated dashboard — no account creation required.

Secure magic link access — no password needed
Review activity & delete account anytime

Security Disclaimer

While Dream Engine employs industry-standard security measures and partners with certified infrastructure providers, no system connected to the Internet can be guaranteed to be 100% secure. We continuously work to protect the integrity and confidentiality of user data, but we cannot warrant or guarantee that our security measures will prevent all unauthorized access, data breaches, or security incidents.

DREAM ENGINE, ITS AFFILIATES, DIRECTORS, OFFICERS, EMPLOYEES, AND AGENTS SHALL NOT BE LIABLE FOR ANY UNAUTHORIZED ACCESS TO, ALTERATION OF, OR THE DELETION, DESTRUCTION, DAMAGE, LOSS, OR FAILURE TO STORE ANY DATA, INCLUDING PERSONAL INFORMATION, CONTENT, OR COMMUNICATIONS MAINTAINED BY OR ON BEHALF OF THE PLATFORM. YOU USE THE PLATFORM AND TRANSMIT INFORMATION AT YOUR OWN RISK.

Users are encouraged to practice good security hygiene, including using unique passwords, not sharing account credentials, and promptly reporting any suspicious activity. For security concerns, contact us at security@dreamengine.kids.

SCHOOL DISTRICT FAQ

Compliance & Data Privacy

Answers to the most common questions from school districts, IT review teams, and administrators evaluating Dream Engine Kids for classroom use.

Have additional compliance questions or need a formal data privacy agreement?

support@dreamengine.kids
Imesasishwa mwisho: Januari 2026
Mifumo yote inaendeshwa