Politika e Sigurisë së të Dhënave

1. Angazhimi Ynë për Sigurinë e të Dhënave

SolKids zbaton masa teknike dhe organizative të arsyeshme për mbrojtjen e të dhënave personale të përdoruesve nga aksesi i paautorizuar, humbja, ndryshimi ose publikimi i tyre. Ne e marrim seriozisht sigurinë e të dhënave tuaja, veçanërisht kur bëhet fjalë për informacione rreth fëmijëve dhe familjeve.

2. Masat Teknike

• Enkriptimi i fjalëkalimeve: Të gjitha fjalëkalimet ruhen duke përdorur algoritme standarde kriptografike (bcrypt). Ne kurrë nuk i ruajmë fjalëkalimet në tekst të thjeshtë
• Siguria e sesioneve: Sesionet përdorin cookie të sigurta, vetëm-HTTP me mbrojtje SameSite për parandalimin e sulmeve cross-site
• Mbrojtja CSRF: Të gjitha format janë të mbrojtura kundër sulmeve Cross-Site Request Forgery duke përdorur tokena unike
• Validimi i hyrjeve: Të gjitha hyrjet e përdoruesve validohen dhe pastrohen për parandalimin e SQL injection, XSS dhe dobësive të tjera të zakonshme
• Komunikime të enkriptuara: Të dhënat e transmetuara midis shfletuesit tuaj dhe serverëve tanë enkriptohen duke përdorur SSL/TLS (HTTPS)
• Siguria e bazës së të dhënave: Aksesi në bazën e të dhënave është i kufizuar dhe përdor pyetje të parametrizuara për parandalimin e sulmeve injeksion

3. Masat Organizative

• Aksesi në të dhënat personale kufizohet vetëm për personelin e autorizuar
• Llogaritë administrative përdorin leje të bazuara në role (admin, redaktor, mbështetje, menaxher dyqani)
• Rishikim i rregullt i kontrolleve të aksesit dhe praktikave të sigurisë
• Minimizimi i të dhënave: ne mbledhim vetëm të dhëna që janë të nevojshme për shërbimet që ofrojmë

4. Ruajtja e të Dhënave

• Të dhënat personale ruhen në serverë të sigurt me akses të kufizuar
• Skedarët e ngarkuar (foto, dokumente) ruhen në drejtori të mbrojtura
• Tokenat e kalendarit për sinkronizimin e jashtëm janë vargje të gjeneruara rastësisht me 64 karaktere
• Të dhënat e ndjeshme shëndetësore (alergjitë, medikamentet) ruhen në bazën e të dhënave dhe janë të aksesueshme vetëm nga prindi që i ka futur

5. Asnjë Garanci Sigurie Absolute

Megjithatë, asnjë sistem elektronik, rrjet interneti apo metodë transmetimi dhe ruajtjeje nuk mund të garantojë siguri absolute. Për këtë arsye, SolKids nuk garanton që sistemet e saj janë plotësisht të paprekshme nga sulmet kibernetike, veprimet e paligjshme të palëve të treta ose ngjarje të tjera jashtë kontrollit të saj.

6. Përgjigja ndaj Incidenteve

Në rast të një shkeljeje të të dhënave ose incidenti sigurie:

• Do të hetojmë dhe do të kufizojmë incidentin sa më shpejt të jetë e mundur
• Do të vlerësojmë shtrirjen dhe ndikimin e shkeljes
• Do të njoftojmë përdoruesit e prekur dhe autoritetet përkatëse siç kërkohet nga ligji i zbatueshëm
• Do të marrim masa korrigjuese për parandalimin e përsëritjes

7. Përgjegjësitë e Përdoruesit

Përdoruesit luajnë një rol të rëndësishëm në sigurinë e të dhënave:

• Zgjidhni një fjalëkalim të fortë dhe unik për llogarinë tuaj SolKids
• Mos ndani kredencialet e hyrjes me askënd
• Dilni nga pajisjet e përbashkëta ose publike pas përdorimit
• Raportoni menjëherë çdo aktivitet të dyshimtë
• Mbani të përditësuar adresën tuaj të email-it në mënyrë që të mund t'ju kontaktojmë në rast njoftimesh sigurie

8. Mbrojtja e të Dhënave të Fëmijëve

Të dhënat e profilit të fëmijës marrin nivelin më të lartë të mbrojtjes:

• Vetëm prindi që ka krijuar profilin mund të shohë dhe modifikojë të dhënat e fëmijës
• Informacioni shëndetësor është plotësisht opsional dhe nuk ndahet kurrë me palë të treta
• Llogaritë e fëmijëve kanë leje të kufizuara dhe mbikëqyren nga llogaritë e prindërve
• Administratorët mund të shikojnë profilet e fëmijëve për qëllime mbështetjeje por nuk mund t'i modifikojnë

9. Kontakti

Nëse zbuloni një dobësi sigurie ose keni shqetësime rreth sigurisë së të dhënave, ju lutem na kontaktoni menjëherë:
Email: solkids@solkids.al