GDPR合规与同意管理

每个孩子的同意登记册

为每个孩子创建、分配和跟踪同意事项（图像使用、出行、医疗许可），以确保操作背后的许可被明确记录，而不是凭空假设。

全组织的审计日志

实质性变更会被记录，包括操作者和时间，为您提供GDPR期望您能提供的责任追踪记录。

严格的组织数据范围

所有数据仅限您的组织。没有共享池，也没有会导致记录泄漏的跨租户表面。

精细的访问控制

角色和权限管理谁可以访问什么，健康和专家记录保存在比一般信息更严格的边界之后。

账户安全

多因素身份验证、恢复代码和活动会话管理——这是保护个人数据的一半实用手段。

真正重要的区别

作为数据的同意，而不是文书工作

我们的数据存储在哪里？

在欧盟内。这就是真正区分供应商的问题：依靠标准合同条款将欧洲儿童数据转移到另一个司法管辖区的平台，与从不移动数据的平台对它的回答不同。

KinderConnect符合GDPR吗？

该平台专为GDPR而建——欧盟数据驻留、每个孩子的同意记录、审计日志、严格的组织范围划分和精细的访问控制。合规是一项共同责任：我们提供机制，而您仍然是您如何使用这些机制的数据控制者。

如何记录同意？

作为针对每个孩子的结构化数据，涵盖图像使用、旅行和医疗许可。文件柜中的签名表格无法被查询或连接到它所授权的操作；同意记录可以，这是获得同意与能够证明它之间的区别。

其他组织能看到我们的数据吗？

不能。所有数据都仅限于您的组织。没有共享的数据池，也没有会导致记录泄露的跨租户界面。

有审计日志吗？

是的，整个组织的实质性变更都会记录操作者和时间戳——这是GDPR期望您能在要求时提供的责任追踪记录。

我们可以导出或删除孩子的数据吗？

可以通过报告屏幕导出儿童记录，并且可以删除帐户和记录。如果您收到正式的访问或删除请求，请联系我们，我们将予以支持。

平台有什么安全性保障？

多因素身份验证、恢复代码、活跃会话管理和基于角色的访问控制，健康和专家记录处于比一般信息更严格的边界限制内。

你们有SOC 2或ISO 27001认证吗？

目前没有。我们宁愿坦白告诉您，也不愿暗示我们尚未完成的审计。我们能够描述的是实际架构：欧盟驻留、组织范围限制、审计日志以及将同意作为一等数据处理。

在GDPR方面，这与美国儿童保育平台有何不同？

它们是为儿童数据制度不同的市场建立的，通过标准合同条款处理欧洲客户——这是一种将数据向外转移的法律机制，而不是围绕保护数据设计的产品。

谁能看到哪些记录？

访问权限取决于角色和关系：父母看自己的孩子，员工看其权限允许的内容，健康和专家日志位于比普通记录更窄的边界之后。

父母有自己的隐私控制权吗？

是的。家长可以管理自己的通知偏好、会话和帐户设置，并且可以看到关于其子女的保留数据。