Our written information security programme · Last reviewed: 24 October 2026 · Version 2026-10-24 · Privacy policy · Terms of use
In short, for parents
We keep as little as we can. Nicknames, not real names. Drawings, photos and voices stay on your device.
We never see passwords. Passwords, PINs, codes and sign-in tokens are stored only scrambled.
Each child sees only their own progress. A child's login can't reach your account or other children.
We delete on time. A daily clean-up removes what we no longer need.
One named person is responsible, checks the risks every year, and knows what to do if something goes wrong.
1. What this programme covers
This is Star Kids Lab's written security programme. It covers all personal information we handle about children and parents: parent accounts and email sign-ins, child profiles, child logins, synced progress, sign-in sessions, ideas and stories shared with our team, and the short-lived counters that keep the AI helper free. It also covers how the site is built so that most of a child's work never leaves their device.
2. Who is responsible
Our security coordinator is Ishtiaq Ahmad (ishtiaq@starkidslab.com). He is responsible for running this programme: keeping it up to date, checking the risks, choosing and overseeing service providers, deciding who has access, and leading the response if something goes wrong.
Encrypted by Cloudflare when stored and sent over HTTPS; reachable only through our own code
Ideas, shared stories, daily counters
Cloudflare KV storage
Personal details removed before storing; automatic expiry
Creations in cloud save (only if a parent turns it on)
Cloudflare R2 file storage
Private bucket, encrypted by Cloudflare when stored and sent over HTTPS; a file is handed only to its own family's signed-in parent, or to the child it belongs to
Keys for Claude, Google, email and the team page
Cloudflare encrypted secrets
Never written in our code or shared
Drawings, stories, voices, photos, most settings
Only the browser on your device
Never sent to us
4. Our safeguards
Collecting less
We ask for a nickname, never a real name, and only a birth month and year.
We don't receive drawings, photos or voice recordings, and we don't store AI helper requests or answers.
We use no advertising or analytics trackers.
Who can get in
Only the security coordinator can open our hosting, database, AI, email, sign-in and code accounts. Each uses a strong, unique password and two-step verification, and access is reviewed every year.
Our code is kept in a private repository. Every change is reviewed and passes more than 200 automated tests before it goes live.
Signing in
Passwords never reach us. The browser turns a password into a key (PBKDF2, 600,000 rounds), and we store that key only after scrambling it again with a random salt.
Google sign-in uses the secure code flow with PKCE, state and nonce checks. We keep no Google tokens.
Email codes have 6 numbers, last 30 minutes, are stored scrambled and stop after 5 wrong tries. Only a few can be sent to an address each hour.
Child PINs are stored scrambled. After 5 wrong PINs the login locks for 15 minutes, and longer each time after that.
Sessions use long random tokens kept in Secure, HttpOnly cookies. We store only a scrambled copy. They end after 30 days (parents) or 90 days (a child on a device). A new password signs out every other device.
Keeping families apart
Every request is checked against the signed-in parent or child. A parent reaches only their own children, and a logged-in child only their own progress.
Every change must come from our own site and carry a special header, which blocks cross-site requests.
Sign-in, family codes and account changes are rate-limited per network and per email address. Request sizes are limited.
The AI helper
Emails, phone numbers, links and usernames are removed before anything is sent. Text is screened in English, Arabic and Urdu before and after the helper answers.
Deleting on time
A clean-up runs every day. It removes expired sessions and codes, email sign-ups never confirmed (after 7 days), and accounts not used for 24 months.
Parents can delete a child or the whole account at any time, and it is removed from the database straight away.
Service providers
We use only the providers listed in our privacy policy (Cloudflare, Anthropic, Google, Resend). We pick them for their security, use them only to run Star Kids Lab, and share only what each one needs.
5. Checking the risks
At least once a year, and before launching any feature that handles children's information, we check what we collect, who and what can reach it, what could go wrong, and how well our safeguards work.
We write down what we found and what we changed, in the review log below.
Our automated tests check the safeguards on every change: sign-in, lockouts, cross-site protection, keeping families apart and deletion.
6. If something goes wrong
Contain it: sign everyone out, change secrets and keys, and switch off the affected feature.
Find out what happened: what information, whose, and how.
Tell people: affected parents without undue delay, and the authorities where the law requires it (for example the UAE Data Office).
Fix and learn: close the gap, add a test, and record it in the review log.
Wrote this programme while adding email sign-in for parents and child login on other devices. Added the daily clean-up so our retention periods are enforced automatically. Next review: by October 2027.
مسودة للمراجعة القانونية. ليست نهائية بعد.
كيف نحمي المعلومات
برنامجنا المكتوب لأمن المعلومات · آخر مراجعة: 24 أكتوبر 2026 · الإصدار 2026-10-24 · سياسة الخصوصية · شروط الاستخدام
باختصار، لأولياء الأمور
نحتفظ بأقل قدر ممكن. أسماء مستعارة لا أسماء حقيقية. وتبقى الرسومات والصور والأصوات على جهازك.
لا نرى كلمات المرور أبدًا. تُخزَّن كلمات المرور والرموز السرّية والرموز ورموز الدخول مشفَّرة فقط.
كل طفل يرى تقدّمه فقط. لا يصل دخول الطفل إلى حسابك أو إلى أطفال آخرين.
نحذف في الوقت المحدّد. تنظيف يومي يزيل ما لم نعد نحتاجه.
شخص واحد مسمّى هو المسؤول، يراجع المخاطر كل عام، ويعرف ما يجب فعله إذا حدث خطأ.
1. ما يشمله هذا البرنامج
هذا هو برنامج الأمن المكتوب لستار كيدز لاب. ويشمل كل المعلومات الشخصية التي نتعامل معها عن الأطفال وأولياء الأمور: حسابات أولياء الأمور والدخول بالبريد الإلكتروني، وملفات الأطفال، ودخول الأطفال، والتقدّم المتزامن، وجلسات الدخول، والأفكار والقصص المشارَكة مع فريقنا، والعدّادات قصيرة الأمد التي تُبقي المساعد الذكي مجانيًا. ويشمل أيضًا طريقة بناء الموقع بحيث لا يغادر معظم عمل الطفل جهازه أبدًا.
2. من المسؤول
منسّق الأمن لدينا هو إشتياق أحمد (ishtiaq@starkidslab.com). وهو مسؤول عن تشغيل هذا البرنامج: تحديثه، ومراجعة المخاطر، واختيار مزوّدي الخدمة والإشراف عليهم، وتحديد من يحق له الوصول، وقيادة الاستجابة إذا حدث خطأ.
3. ما نحميه، وأين يُحفظ
المعلومات
أين
كيف تُحمى
حسابات أولياء الأمور وملفات الأطفال ودخولهم والتقدّم المتزامن والجلسات
قاعدة بيانات Cloudflare D1
تشفّرها Cloudflare عند التخزين وتُرسَل عبر HTTPS؛ ولا يُوصَل إليها إلا عبر برمجتنا
الأفكار والقصص المشارَكة والعدّادات اليومية
تخزين Cloudflare KV
تُحذف البيانات الشخصية قبل التخزين؛ وتنتهي صلاحيتها تلقائيًا
الإبداعات المحفوظة على السحابة (فقط إذا شغّل وليّ الأمر الحفظ على السحابة)
تخزين الملفات Cloudflare R2
مخزن خاص، تشفّره Cloudflare عند التخزين ويُرسَل عبر HTTPS؛ لا يُسلَّم أي ملف إلا لوليّ أمر العائلة نفسها بعد تسجيل دخوله، أو للطفل صاحب الملف
مفاتيح Claude وGoogle والبريد وصفحة الفريق
أسرار Cloudflare المشفَّرة
لا تُكتب أبدًا في برمجتنا ولا تُشارَك
الرسومات والقصص والأصوات والصور ومعظم الإعدادات
المتصفح على جهازك فقط
لا تُرسَل إلينا أبدًا
4. وسائل الحماية لدينا
جمع أقل
نطلب اسمًا مستعارًا لا اسمًا حقيقيًا أبدًا، وشهر الميلاد وسنته فقط.
لا نتلقّى الرسومات أو الصور أو التسجيلات الصوتية، ولا نخزّن طلبات المساعد الذكي أو إجاباته.
لا نستخدم أي أدوات تتبّع إعلانية أو تحليلية.
من يمكنه الدخول
وحده منسّق الأمن يمكنه فتح حساباتنا في الاستضافة وقاعدة البيانات والذكاء الاصطناعي والبريد وتسجيل الدخول والبرمجة. ولكل منها كلمة مرور قوية وفريدة وتحقّق بخطوتين، وتُراجَع صلاحيات الوصول كل عام.
تُحفظ برمجتنا في مستودع خاص. ويُراجَع كل تغيير ويجتاز أكثر من 200 اختبار آلي قبل نشره.
تسجيل الدخول
لا تصل كلمات المرور إلينا أبدًا. يحوّل المتصفح كلمة المرور إلى مفتاح (PBKDF2، 600,000 جولة)، ولا نخزّن هذا المفتاح إلا بعد تشفيره مرة أخرى بقيمة عشوائية (salt).
الدخول عبر Google يستخدم مسار الرمز الآمن مع فحوص PKCE وstate وnonce. ولا نحتفظ بأي رموز من Google.
رموز البريد من 6 أرقام، تعمل 30 دقيقة، وتُخزَّن مشفَّرة، وتتوقف بعد 5 محاولات خاطئة. ولا يُرسَل إلا عدد قليل منها إلى العنوان الواحد كل ساعة.
الرموز السرّية للأطفال تُخزَّن مشفَّرة. وبعد 5 رموز خاطئة يُقفَل الدخول 15 دقيقة، ولمدة أطول في كل مرة بعدها.
الجلسات تستخدم رموزًا عشوائية طويلة في ملفات تعريف ارتباط آمنة من نوع HttpOnly، ولا نخزّن إلا نسخة مشفَّرة منها. وتنتهي بعد 30 يومًا (لأولياء الأمور) أو 90 يومًا (لطفل على جهاز). وكلمة المرور الجديدة تُخرج كل الأجهزة الأخرى.
الفصل بين العائلات
يُفحَص كل طلب مقابل وليّ الأمر أو الطفل المسجّل الدخول. فلا يصل وليّ الأمر إلا إلى أطفاله، ولا يصل الطفل المسجّل الدخول إلا إلى تقدّمه.
يجب أن يأتي كل تغيير من موقعنا نفسه وأن يحمل ترويسة خاصة، ما يمنع الطلبات من مواقع أخرى.
تُحدَّد أعداد محاولات الدخول ورموز العائلة وتغييرات الحساب لكل شبكة ولكل عنوان بريد. كما تُحدَّد أحجام الطلبات.
المساعد الذكي
تُحذف عناوين البريد وأرقام الهواتف والروابط وأسماء المستخدمين قبل إرسال أي شيء. ويُفحَص النص بالعربية والإنجليزية والأردية قبل إجابة المساعد وبعدها.
الحذف في الوقت المحدّد
يعمل تنظيف كل يوم، فيزيل الجلسات والرموز المنتهية، وتسجيلات البريد التي لم تُؤكَّد (بعد 7 أيام)، والحسابات غير المستخدمة لمدة 24 شهرًا.
يمكن لأولياء الأمور حذف طفل أو الحساب كله في أي وقت، فيُزال من قاعدة البيانات فورًا.
مزوّدو الخدمة
لا نستخدم إلا المزوّدين المذكورين في سياسة الخصوصية (Cloudflare وAnthropic وGoogle وResend). نختارهم لأمانهم، ولا نستخدمهم إلا لتشغيل ستار كيدز لاب، ولا نشارك مع كل منهم إلا ما يحتاجه.
5. مراجعة المخاطر
مرة واحدة على الأقل كل عام، وقبل إطلاق أي ميزة تتعامل مع معلومات الأطفال، نراجع ما نجمعه، ومن وما الذي يمكنه الوصول إليه، وما الذي قد يحدث من خطأ، ومدى فعالية وسائل الحماية.
ندوّن ما وجدناه وما غيّرناه في سجلّ المراجعة أدناه.
تفحص اختباراتنا الآلية وسائل الحماية مع كل تغيير: تسجيل الدخول، والإقفال، والحماية من الطلبات من مواقع أخرى، والفصل بين العائلات، والحذف.
6. إذا حدث خطأ
الاحتواء: تسجيل خروج الجميع، وتغيير الأسرار والمفاتيح، وإيقاف الميزة المتأثرة.
معرفة ما حدث: أي معلومات، ولمن، وكيف.
الإبلاغ: إبلاغ أولياء الأمور المتأثرين دون تأخير غير مبرّر، والجهات المختصة حيث يقتضي القانون (مثل مكتب الإمارات للبيانات).
الإصلاح والتعلّم: سدّ الثغرة، وإضافة اختبار، وتدوين ذلك في سجلّ المراجعة.
كتبنا هذا البرنامج عند إضافة الدخول بالبريد الإلكتروني لأولياء الأمور ودخول الأطفال من أجهزة أخرى. وأضفنا التنظيف اليومي لتُطبَّق مدد الاحتفاظ تلقائيًا. المراجعة التالية: قبل أكتوبر 2027.
ہم کم سے کم رکھتے ہیں۔ عرفی نام، اصل نام نہیں۔ ڈرائنگز، تصویریں اور آوازیں آپ کی ڈیوائس پر ہی رہتی ہیں۔
ہم کبھی پاس ورڈ نہیں دیکھتے۔ پاس ورڈ، PIN، کوڈ اور سائن اِن ٹوکن صرف خفیہ شکل میں رکھے جاتے ہیں۔
ہر بچہ صرف اپنی پیش رفت دیکھتا ہے۔ بچے کا لاگ اِن آپ کے اکاؤنٹ یا دوسرے بچوں تک نہیں پہنچ سکتا۔
ہم وقت پر حذف کرتے ہیں۔ روزانہ کی صفائی وہ سب ہٹا دیتی ہے جس کی ہمیں مزید ضرورت نہیں۔
ایک نامزد شخص ذمہ دار ہے، ہر سال خطرات کا جائزہ لیتا ہے، اور جانتا ہے کہ کچھ غلط ہونے پر کیا کرنا ہے۔
1. یہ پروگرام کن چیزوں کا احاطہ کرتا ہے
یہ اسٹار کڈز لیب کا تحریری سیکیورٹی پروگرام ہے۔ یہ بچوں اور والدین کے بارے میں ان تمام ذاتی معلومات کا احاطہ کرتا ہے جو ہمارے پاس آتی ہیں: والدین کے اکاؤنٹس اور ای میل سائن اِن، بچوں کی پروفائلز، بچوں کے لاگ اِن، ہم آہنگ پیش رفت، سائن اِن سیشنز، ہماری ٹیم کے ساتھ شیئر کیے گئے آئیڈیاز اور کہانیاں، اور وہ مختصر مدت کے کاؤنٹر جو AI مددگار کو مفت رکھتے ہیں۔ یہ اس بات کا بھی احاطہ کرتا ہے کہ سائٹ کیسے بنائی گئی ہے تاکہ بچے کا زیادہ تر کام کبھی اس کی ڈیوائس سے باہر نہ جائے۔
2. ذمہ دار کون ہے
ہمارے سیکیورٹی کوآرڈینیٹر اشتیاق احمد ہیں (ishtiaq@starkidslab.com)۔ وہ یہ پروگرام چلانے کے ذمہ دار ہیں: اسے اپ ٹو ڈیٹ رکھنا، خطرات کا جائزہ لینا، سروس فراہم کنندگان کا انتخاب اور ان کی نگرانی، یہ طے کرنا کہ کس کو رسائی ہو، اور کچھ غلط ہونے پر جوابی کارروائی کی قیادت کرنا۔
3. ہم کیا محفوظ رکھتے ہیں، اور وہ کہاں ہوتا ہے
معلومات
کہاں
کیسے محفوظ ہے
والدین کے اکاؤنٹس، بچوں کی پروفائلز، بچوں کے لاگ اِن، ہم آہنگ پیش رفت، سیشنز
Cloudflare D1 ڈیٹا بیس
محفوظ کرتے وقت Cloudflare اسے خفیہ شکل دیتا ہے اور یہ HTTPS پر بھیجا جاتا ہے؛ اس تک صرف ہمارے اپنے کوڈ کے ذریعے پہنچا جا سکتا ہے
آئیڈیاز، شیئر کی گئی کہانیاں، روزانہ کاؤنٹر
Cloudflare KV اسٹوریج
محفوظ کرنے سے پہلے ذاتی معلومات ہٹا دی جاتی ہیں؛ خودکار طور پر ختم ہو جاتے ہیں
کلاؤڈ میں محفوظ تخلیقات (صرف اگر والدین اسے آن کریں)
Cloudflare R2 فائل اسٹوریج
نجی اسٹوریج، Cloudflare محفوظ کرتے وقت اسے انکرپٹ کرتا ہے اور یہ HTTPS پر بھیجی جاتی ہے؛ کوئی فائل صرف اسی فیملی کے سائن اِن شدہ والدین کو، یا اسی بچے کو دی جاتی ہے جس کی وہ ہے
Claude، Google، ای میل اور ٹیم پیج کی کلیدیں
Cloudflare کے خفیہ رازوں (secrets) میں
کبھی ہمارے کوڈ میں نہیں لکھی جاتیں نہ شیئر کی جاتی ہیں
ڈرائنگز، کہانیاں، آوازیں، تصویریں، زیادہ تر سیٹنگز
صرف آپ کی ڈیوائس کے براؤزر میں
کبھی ہمیں نہیں بھیجی جاتیں
4. ہمارے حفاظتی اقدامات
کم جمع کرنا
ہم عرفی نام پوچھتے ہیں، اصل نام کبھی نہیں، اور صرف پیدائش کا مہینہ اور سال۔
ہمیں ڈرائنگز، تصویریں یا آواز کی ریکارڈنگز نہیں ملتیں، اور ہم AI مددگار کی درخواستیں یا جوابات محفوظ نہیں کرتے۔
ہم کوئی اشتہاری یا تجزیاتی ٹریکر استعمال نہیں کرتے۔
اندر کون جا سکتا ہے
ہمارے ہوسٹنگ، ڈیٹا بیس، AI، ای میل، سائن اِن اور کوڈ کے اکاؤنٹس صرف سیکیورٹی کوآرڈینیٹر کھول سکتے ہیں۔ ہر ایک پر مضبوط اور منفرد پاس ورڈ اور دو مرحلوں والی تصدیق ہے، اور رسائی کا ہر سال جائزہ لیا جاتا ہے۔
ہمارا کوڈ ایک نجی (private) ریپوزٹری میں رکھا جاتا ہے۔ ہر تبدیلی کا جائزہ لیا جاتا ہے اور لائیو ہونے سے پہلے وہ 200 سے زیادہ خودکار ٹیسٹ پاس کرتی ہے۔
سائن اِن
پاس ورڈ کبھی ہم تک نہیں پہنچتے۔ براؤزر پاس ورڈ کو ایک کلید میں بدلتا ہے (PBKDF2، 600,000 راؤنڈ)، اور ہم یہ کلید ایک بے ترتیب salt کے ساتھ دوبارہ خفیہ شکل دینے کے بعد ہی محفوظ کرتے ہیں۔
Google سائن اِن محفوظ کوڈ فلو استعمال کرتا ہے، PKCE، state اور nonce کی جانچ کے ساتھ۔ ہم Google کا کوئی ٹوکن نہیں رکھتے۔
ای میل کوڈ 6 ہندسوں کے ہوتے ہیں، 30 منٹ چلتے ہیں، خفیہ شکل میں رکھے جاتے ہیں اور 5 غلط کوششوں کے بعد بند ہو جاتے ہیں۔ ایک پتے پر ہر گھنٹے میں صرف چند ہی بھیجے جا سکتے ہیں۔
بچوں کے PIN خفیہ شکل میں رکھے جاتے ہیں۔ 5 غلط PIN کے بعد لاگ اِن 15 منٹ کے لیے بند ہو جاتا ہے، اور اس کے بعد ہر بار زیادہ دیر کے لیے۔
سیشنز لمبے بے ترتیب ٹوکن استعمال کرتے ہیں جو محفوظ (Secure) اور HttpOnly کوکیز میں رکھے جاتے ہیں۔ ہم ان کی صرف خفیہ شکل والی کاپی رکھتے ہیں۔ یہ 30 دن (والدین) یا 90 دن (ڈیوائس پر بچہ) بعد ختم ہو جاتے ہیں۔ نیا پاس ورڈ باقی تمام ڈیوائسز کو سائن آؤٹ کر دیتا ہے۔
خاندانوں کو الگ رکھنا
ہر درخواست کو سائن اِن شدہ والدین یا بچے کے مطابق جانچا جاتا ہے۔ والدین صرف اپنے بچوں تک پہنچتے ہیں، اور لاگ اِن بچہ صرف اپنی پیش رفت تک۔
ہر تبدیلی ہماری اپنی سائٹ سے آنی چاہیے اور اس میں ایک خاص ہیڈر ہونا چاہیے، جو دوسری سائٹس سے آنے والی درخواستوں کو روکتا ہے۔
سائن اِن، فیملی کوڈ اور اکاؤنٹ کی تبدیلیوں کی تعداد ہر نیٹ ورک اور ہر ای میل ایڈریس کے لیے محدود ہے۔ درخواستوں کا سائز بھی محدود ہے۔
AI مددگار
کچھ بھی بھیجنے سے پہلے ای میلز، فون نمبر، لنکس اور یوزرنیمز ہٹا دیے جاتے ہیں۔ مددگار کے جواب سے پہلے اور بعد میں متن کو انگریزی، عربی اور اردو میں جانچا جاتا ہے۔
وقت پر حذف کرنا
ہر روز صفائی چلتی ہے۔ یہ ختم شدہ سیشنز اور کوڈ، وہ ای میل سائن اپ جن کی کبھی تصدیق نہیں ہوئی (7 دن بعد)، اور وہ اکاؤنٹس ہٹا دیتی ہے جو 24 ماہ سے استعمال نہیں ہوئے۔
والدین کسی بھی وقت کسی بچے یا پورے اکاؤنٹ کو حذف کر سکتے ہیں، اور وہ فوراً ڈیٹا بیس سے ہٹ جاتا ہے۔
سروس فراہم کنندگان
ہم صرف وہی فراہم کنندگان استعمال کرتے ہیں جو ہماری رازداری کی پالیسی میں درج ہیں (Cloudflare، Anthropic، Google، Resend)۔ ہم انہیں ان کی سیکیورٹی کی بنیاد پر چنتے ہیں، صرف اسٹار کڈز لیب چلانے کے لیے استعمال کرتے ہیں، اور ہر ایک کے ساتھ صرف وہی شیئر کرتے ہیں جس کی اسے ضرورت ہو۔
5. خطرات کا جائزہ
سال میں کم از کم ایک بار، اور بچوں کی معلومات سے متعلق کوئی بھی فیچر شروع کرنے سے پہلے، ہم جائزہ لیتے ہیں کہ ہم کیا جمع کرتے ہیں، کون اور کیا اس تک پہنچ سکتا ہے، کیا غلط ہو سکتا ہے، اور ہمارے حفاظتی اقدامات کتنے کارآمد ہیں۔
ہم نے جو پایا اور جو بدلا، وہ نیچے جائزے کے ریکارڈ میں لکھتے ہیں۔
ہمارے خودکار ٹیسٹ ہر تبدیلی پر حفاظتی اقدامات کو جانچتے ہیں: سائن اِن، لاک ہونا، دوسری سائٹس سے حفاظت، خاندانوں کو الگ رکھنا اور حذف کرنا۔
6. اگر کچھ غلط ہو جائے
روکنا: سب کو سائن آؤٹ کرنا، راز اور کلیدیں بدلنا، اور متاثرہ فیچر بند کرنا۔
معلوم کرنا کہ کیا ہوا: کون سی معلومات، کس کی، اور کیسے۔
بتانا: متاثرہ والدین کو بلا وجہ تاخیر کے بغیر، اور جہاں قانون تقاضا کرے وہاں حکام کو (مثلاً متحدہ عرب امارات کا ڈیٹا آفس)۔
ٹھیک کرنا اور سیکھنا: کمزوری دور کرنا، ایک ٹیسٹ شامل کرنا، اور اسے جائزے کے ریکارڈ میں لکھنا۔
اگر آپ کو لگتا ہے کہ آپ کو کوئی سیکیورٹی مسئلہ ملا ہے تو براہِ کرم ishtiaq@starkidslab.com پر ای میل کریں۔
7. جائزے کا ریکارڈ
تاریخ
ہم نے کیا کیا
24 اکتوبر 2026
والدین کے لیے ای میل سائن اِن اور دوسری ڈیوائسز پر بچوں کا لاگ اِن شامل کرتے وقت یہ پروگرام لکھا۔ روزانہ کی صفائی شامل کی تاکہ ڈیٹا رکھنے کی مدتیں خودبخود نافذ ہوں۔ اگلا جائزہ: اکتوبر 2027 تک۔