Bezpieczeństwo w StoryToon

Ochrona Twoich danych i informacji o Twoich dzieciach jest naszym najwyższym priorytetem

Nasze zobowiązanie do bezpieczeństwa

W StoryToon rozumiemy, że rodzice powierzają nam wrażliwe informacje, w tym zdjęcia swoich dzieci. Traktujemy tę odpowiedzialność niezwykle poważnie i wdrożyliśmy kompleksowe środki bezpieczeństwa, aby chronić Twoje dane na każdym poziomie naszej infrastruktury.

Nasze podejście do bezpieczeństwa opiera się na najlepszych praktykach branżowych i jest regularnie przeglądane przez niezależnych ekspertów. Wierzymy w przejrzystość naszych praktyk bezpieczeństwa, aby pomóc Ci podejmować świadome decyzje dotyczące korzystania z naszych usług.

Środki ochrony danych

Szyfrowanie

Wszystkie dane, w tym zdjęcia i informacje o użytkownikach, są szyfrowane zarówno podczas transmisji (przy użyciu TLS 1.3), jak i w spoczynku (przy użyciu szyfrowania AES-256). Dzięki temu Twoje informacje pozostają chronione przez cały czas.

Bezpieczna infrastruktura

Nasza aplikacja jest hostowana na bezpiecznej infrastrukturze chmurowej z wieloma warstwami ochrony, w tym zaporami ogniowymi (firewalls), systemami wykrywania włamań i regularnymi audytami bezpieczeństwa.

Ograniczone przechowywanie danych

Przechowujemy Twoje zdjęcia tylko tak długo, jak jest to konieczne do stworzenia awatarów postaci. Oryginalne zdjęcia są automatycznie usuwane po przetworzeniu, a zachowywane są jedynie przekształcone wersje rysunkowe.

Kontrola dostępu

Wdrażamy rygorystyczne mechanizmy kontroli dostępu i uwierzytelniania, aby zapewnić, że tylko upoważniony personel ma dostęp do naszych systemów. Każdy dostęp jest rejestrowany i monitorowany.

Ochrona danych dzieci

Jako aplikacja zaprojektowana dla dzieci, przestrzegamy najwyższych standardów ochrony ich danych:

Przestrzegamy amerykańskiej ustawy o ochronie prywatności dzieci w Internecie (COPPA) oraz podobnych międzynarodowych przepisów
Zgoda rodziców jest wymagana przed zebraniem jakichkolwiek informacji od dzieci poniżej 13 roku życia
Zbieramy tylko minimalną ilość danych niezbędną do funkcjonowania aplikacji
Rodzice mają pełną kontrolę nad danymi swoich dzieci, w tym prawo do ich wglądu i usunięcia
Nigdy nie wykorzystujemy danych dzieci do celów reklamowych

Certyfikaty bezpieczeństwa i zgodność

Nasze praktyki bezpieczeństwa są zgodne ze standardami branżowymi i przepisami:

SOC 2 Typ II

Certyfikat w zakresie bezpieczeństwa, dostępności i poufności

Zgodność z RODO

Spełnianie europejskich standardów ochrony danych

Certyfikat COPPA

Zgodność z ochroną prywatności dzieci w Internecie

Stałe praktyki bezpieczeństwa

Regularne audyty bezpieczeństwa: Przeprowadzamy kompleksowe audyty bezpieczeństwa i testy penetracyjne przez niezależne firmy.
Zarządzanie podatnościami: Utrzymujemy solidny program zarządzania podatnościami w celu identyfikacji i rozwiązywania potencjalnych problemów.
Szkolenia z bezpieczeństwa: Wszyscy pracownicy StoryToon przechodzą regularne szkolenia z zakresu świadomości bezpieczeństwa.
Reagowanie na incydenty: Posiadamy szczegółowy plan reagowania na incydenty, aby szybko reagować na wszelkie zdarzenia związane z bezpieczeństwem.
Ciągły monitoring: Nasze systemy są stale monitorowane pod kątem podejrzanych działań lub prób nieautoryzowanego dostępu.

Program odpowiedzialnego ujawniania informacji

Zapraszamy badaczy bezpieczeństwa do pomocy nam w utrzymaniu najwyższych standardów. Jeśli odkryjesz potencjalną lukę w zabezpieczeniach, zgłoś ją nam na adres security@edukawa.org .

Zobowiązujemy się do:

Potwierdzenia otrzymania zgłoszenia w ciągu 24 godzin
Dostarczania na bieżąco informacji o postępach w rozwiązaniu problemu
Powiadomienia Cię o naprawieniu luki
Uznania Twojego wkładu (za Twoją zgodą)

Kontakt z naszym zespołem ds. bezpieczeństwa

Jeśli masz jakiekolwiek pytania lub wątpliwości dotyczące naszych praktyk bezpieczeństwa, skontaktuj się z naszym dedykowanym zespołem:

E-mail: security@edukawa.org
W przypadku wrażliwych spraw: klucz PGP dostępny na naszej stronie bezpieczeństwa.