安全与合规
保护年轻创作者及其数据是我们的首要任务。我们实施全面的安全措施，并与行业领先的认证服务提供商合作，以确保一个安全的学习环境。
企业级基础设施
我们构建的服务符合SOC 2 Type II和ISO 27001/27017/27018/27701认证。
行业标准实践
我们使用行业标准的安全实践，并依赖经过审计的企业级供应商进行托管和AI处理。
应用程序安全控制
我们的供应商保持独立的安全审计。我们实施自己的访问控制、日志记录、安全开发和事件响应。
基础设施合作伙伴认证
我们的基础设施和人工智能处理合作伙伴保持严格的第三方认证，并定期接受独立审计。
SOC 2 Type II
我们的基础设施供应商维持 SOC 2 类型 II 认证，证明在较长的审计周期内实施了严格的安全控制。
ISO 27001
信息安全管理体系认证，确保系统化的方法来管理敏感信息。
ISO 27017
针对云服务的信息安全提供指南的特定云安全控制。
ISO 27018
在公共云计算环境中保护个人身份信息（PII）。
ISO 27701
隐私信息管理扩展了ISO 27001，以建立、维护和改进隐私实践。
应用安全控制
除了我们供应商的认证，我们还实施全面的应用级安全控制，以保护客户数据。
访问控制
基于角色的访问控制（RBAC），遵循最小权限原则。所有管理访问需进行多因素身份验证。
数据加密
所有数据在静止时使用AES-256加密，传输时使用TLS 1.3加密。加密密钥通过安全密钥管理服务进行管理。
基础设施安全
企业级云基础设施，具有多层保护、网络隔离和持续监控。
监控与日志
对所有系统活动进行全面的日志记录和实时监控，并对可疑行为进行自动警报。
事件响应
记录的事件响应程序，具有明确的升级路径和通信协议。
安全开发
在整个开发周期中集成安全性，包括代码审查、漏洞扫描和渗透测试。
报告漏洞
我们非常感谢安全研究社区。如果您发现潜在的安全问题，请负责任地向我们的安全团队报告。
Parent Access & Oversight
We provide parents with the ability to review their child's activity and request account deletion at any time. Parents receive a secure, password-free magic link via email that grants instant access to a dedicated dashboard — no account creation required.
Security Disclaimer
While Dream Engine employs industry-standard security measures and partners with certified infrastructure providers, no system connected to the Internet can be guaranteed to be 100% secure. We continuously work to protect the integrity and confidentiality of user data, but we cannot warrant or guarantee that our security measures will prevent all unauthorized access, data breaches, or security incidents.
DREAM ENGINE, ITS AFFILIATES, DIRECTORS, OFFICERS, EMPLOYEES, AND AGENTS SHALL NOT BE LIABLE FOR ANY UNAUTHORIZED ACCESS TO, ALTERATION OF, OR THE DELETION, DESTRUCTION, DAMAGE, LOSS, OR FAILURE TO STORE ANY DATA, INCLUDING PERSONAL INFORMATION, CONTENT, OR COMMUNICATIONS MAINTAINED BY OR ON BEHALF OF THE PLATFORM. YOU USE THE PLATFORM AND TRANSMIT INFORMATION AT YOUR OWN RISK.
Users are encouraged to practice good security hygiene, including using unique passwords, not sharing account credentials, and promptly reporting any suspicious activity. For security concerns, contact us at security@dreamengine.kids.
Compliance & Data Privacy
Answers to the most common questions from school districts, IT review teams, and administrators evaluating Dream Engine Kids for classroom use.
Have additional compliance questions or need a formal data privacy agreement?
support@dreamengine.kids