الحزمة الأمنية

نربط ضوابطنا بمعيار SOC 2 وبالملحق (أ) من ISO/IEC 27001:2022، ونصف كل ضابط بأنه مطبّق أو مطبّق جزئيًا أو غير مطبّق. هذا تقييم للجاهزية، وليس شهادة. ولم يراجعه أي مدقق.

هل لدينا شهادة ISO 27001 أو تقرير SOC 2؟ لا، ليس بعد.

تقول سياسة الخصوصية لدينا:

تُخزَّن بياناتك على خوادم في الولايات المتحدة الأمريكية.

نعمل الآن على تأكيد منطقة كل موقع أدناه من لوحة تحكم مزوّده مباشرة. ولا تظهر المنطقة إلا بعد أن يقرأها شخص ويسجّل تاريخ قراءتها.

ما قُرئ حتى الآن: 0 من 8.

• قاعدة بيانات مساحات العمل (جميع سجلات مساحات العمل)لم تُقرأ بعد
• قاعدة بيانات المنصة (الحسابات والباقات وسجل التدقيق)لم تُقرأ بعد
• خوادم التطبيق (كل طلب)لم تُقرأ بعد
• الملفات المرفوعةلم تُقرأ بعد
• البريد الصادرلم تُقرأ بعد
• تقارير الأخطاءلم تُقرأ بعد
• النسخ الاحتياطية خارج المزوّد (مشفّرة)لم تُقرأ بعد
• مشغّل النسخ الاحتياطي (تمر البيانات عبره في الذاكرة قبل تشفيرها)لم تُقرأ بعد

شركات خارجية تحفظ بيانات العملاء أو تعالجها لصالحنا.

• Vercel

  الاستضافة: كل طلب، وكل ملف مرفوع، والجدار الناري، وسجلات التشغيل.

  المنطقة: انظر قسم «أين تُحفظ البيانات»

  اتفاقية معالجة البيانات: منشورة لدى المزوّد (https://vercel.com/legal/dpa)

• Neon

  قاعدتا البيانات، وسجل الاستعادة الخاص بهما.

  المنطقة: انظر قسم «أين تُحفظ البيانات»

  اتفاقية معالجة البيانات: غير مسجّلة

• Sentry

  تقارير الأخطاء من خوادمنا، ومن المتصفحات عند تفعيل ذلك، بعد حذف البيانات الشخصية منها قبل الإرسال.

  المنطقة: انظر قسم «أين تُحفظ البيانات»

  اتفاقية معالجة البيانات: منشورة لدى المزوّد (https://sentry.io/legal/dpa/)

• مزوّد البريد (اسمه غير مسجّل هنا)

  كل رسالة يرسلها النظام: العنوان والموضوع والنص.

  المنطقة: انظر قسم «أين تُحفظ البيانات»

  اتفاقية معالجة البيانات: غير مسجّلة

• Cloudflare Turnstile

  التحقق من أن الزائر إنسان، في صفحتي التسجيل والدخول.

  المنطقة: لم تُقرأ بعد

  اتفاقية معالجة البيانات: منشورة لدى المزوّد (https://www.cloudflare.com/cloudflare-customer-dpa/)

• Google

  الدخول بحساب جوجل: هوية الشخص لدى جوجل.

  يُستخدم فقط إذا كان خيار الدخول هذا مفعّلًا. وتفعيله غير مسجّل.

  المنطقة: لم تُقرأ بعد

  اتفاقية معالجة البيانات: غير مسجّلة

• Microsoft

  الدخول بحساب مايكروسوفت: هوية الشخص لدى مايكروسوفت.

  يُستخدم فقط إذا كان خيار الدخول هذا مفعّلًا. وتفعيله غير مسجّل.

  المنطقة: لم تُقرأ بعد

  اتفاقية معالجة البيانات: غير مسجّلة

• GitHub

  الشيفرة المصدرية والفحوص الآلية، وهي تستخدم بيانات اختبار فقط. وبعد إعداد النسخ الاحتياطي خارج المزوّد، تمر قاعدتا البيانات وكل ملف عبر أجهزته، في الذاكرة، قبل تشفيرها.

  المنطقة: لم تُقرأ بعد

  اتفاقية معالجة البيانات: غير مسجّلة

• Cloudflare R2

  بعد إعداد النسخ الاحتياطي خارج المزوّد: نسخ مشفّرة من قاعدتي البيانات ومن كل ملف. ولا يستطيع المزوّد قراءتها.

  المنطقة: انظر قسم «أين تُحفظ البيانات»

  اتفاقية معالجة البيانات: منشورة لدى المزوّد (https://www.cloudflare.com/cloudflare-customer-dpa/)

لم نسجّل بعد هل قبلنا اتفاقية كل مزوّد أو وقّعناها. ووجود الرابط يعني فقط أن المزوّد ينشر اتفاقية.

لكل سياسة مالك. والسياسة التي لم تُعتمد بعد تظهر مسودةً.

• الاستخدام المقبول (موظفو سين)مسودة، لم تُعتمد بعد
• التحكم في الوصولمسودة، لم تُعتمد بعد
• النسخ الاحتياطي والاستعادةمسودة، لم تُعتمد بعد
• إدارة التغييرمسودة، لم تُعتمد بعد
• الاحتفاظ بالبياناتمسودة، لم تُعتمد بعد
• الاستجابة للحوادثمسودة، لم تُعتمد بعد
• أمن المعلوماتمسودة، لم تُعتمد بعد
• إدارة الموردينمسودة، لم تُعتمد بعد