Bảo mật
Cập nhật lần cuối:
Cách Kidslen bảo vệ dữ liệu gia đình: HTTPS, lưu thông tin phiên trên thiết bị, phân quyền tài khoản, cấu hình bí mật và nhật ký kiểm toán.
Bảo mật đường truyền
Toàn bộ lưu lượng giữa ứng dụng đồng hành, bảng điều khiển và API của chúng tôi dùng HTTPS với TLS hiện đại. HSTS được bật trên mọi tên miền và kết nối không mã hóa bị từ chối.
Thông tin phiên và dữ liệu lưu trữ
Thông tin phiên nền tảng nằm trong Keychain/Keystore và kho phiên WebView trên thiết bị, không tải lên backend Kidslen. Dịch vụ lưu tài khoản, hoạt động, vị trí và liên lạc gia đình. Cấu hình mã hóa hạ tầng/bản sao lưu cần được xác minh theo môi trường vận hành thực tế; trang này không khẳng định mọi lớp lưu trữ đều mã hóa.
API từ chối mặc định
Mọi tuyến API đều yêu cầu xác thực và kiểm tra quyền rõ ràng. Phụ huynh chỉ đọc được gia đình mình thuộc về; thiết bị của trẻ chỉ ghi được hoạt động của chính nó. Mọi thứ không được cho phép rõ ràng đều bị từ chối.
Quản lý bí mật
Thông tin xác thực server và khóa ký phát hành được cung cấp qua bí mật triển khai/CI, không đưa vào mã nguồn. Định danh client công khai trong app không phải khóa bí mật. Người vận hành quản lý việc xoay khóa và quyền truy cập môi trường triển khai.
Nhật ký kiểm toán
Hành động liên quan bảo mật, gồm đăng nhập, đổi đồng thuận, ghi danh, xuất và xóa, được ghi lại để kiểm tra vận hành. Nhật ký có thời hạn lưu; bảng điều khiển hiện chưa có màn hình xem đầy đủ nhật ký gia đình.
Tiết lộ có trách nhiệm
Nếu bạn tin rằng đã tìm thấy lỗ hổng, hãy email tới [email protected] với tiêu đề có chữ “security”. Chúng tôi xác nhận báo cáo trong hai ngày làm việc, cập nhật tiến độ và ghi nhận các nhà nghiên cứu muốn được nêu tên. Vui lòng không truy cập dữ liệu của gia đình khác khi thử nghiệm.
Hướng dẫn sử dụngHỏi đápQuyền riêng tư của trẻ emXóa tài khoản KidslenChính sách quyền riêng tưLiên hệ với chúng tôiVề trang chủ