الأمان والامتثال

أمان بمستوى المؤسسات

أمان بياناتك هو أولويتنا القصوى. نحافظ على أعلى معايير الأمان والامتثال حتى تتمكن من البناء بثقة.

طلب وثائق الأمان

الشهادات والامتثال

نحافظ على شهادات رائدة في الصناعة ونخضع لتدقيقات منتظمة من أطراف ثالثة.

PCI DSS المستوى 1

أعلى مستوى من شهادة أمان صناعة بطاقات الدفع

SOC 2 Type II

التحقق المستقل من فعالية ضوابط الأمان

ISO 27001

المعيار الدولي لإدارة أمن المعلومات

متوافق مع GDPR

الامتثال الكامل للوائح حماية البيانات في الاتحاد الأوروبي

تدابير الأمان

طبقات متعددة من الحماية تحافظ على أمان بياناتك في كل مستوى.

تشفير البيانات

جميع البيانات مشفرة في حالة السكون (AES-256) وأثناء النقل (TLS 1.3). البيانات الحساسة مُرمزة ومخزنة في خزائن معزولة.

التحكم في الوصول

التحكم في الوصول بناءً على الأدوار مع المصادقة متعددة العوامل. مبدأ الحد الأدنى من الصلاحيات مُطبق عبر جميع الأنظمة.

أمان الشبكة

جدران حماية المؤسسات وكشف التطفل وحماية DDoS. جميع حركة المرور مراقبة ومحللة فورياً.

إدارة الثغرات

فحص مستمر للثغرات واختبار الاختراق. برنامج مكافآت الأخطاء للإفصاح المسؤول.

سجلات التدقيق

مسار تدقيق شامل لجميع وصول النظام والتغييرات. السجلات محتفظ بها لمدة 7 سنوات لأغراض الامتثال.

الاستجابة للحوادث

مركز عمليات أمان على مدار الساعة مع إجراءات استجابة للحوادث محددة. متوسط وقت الكشف أقل من ساعة.

بنية تحتية آمنة

بنيتنا التحتية مصممة للموثوقية والأمان والأداء. مبنية على مزودي سحابة بمستوى المؤسسات مع طبقات متعددة من التكرار.

مراكز البيانات: معتمدة Tier IV، موزعة جغرافياً
اتفاقية التشغيل: ضمان توافر 99.99%
النسخ الاحتياطي: نسخ متماثل فوري مع استرداد نقطة الوقت
التعافي من الكوارث: RPO أقل من دقيقة، RTO أقل من 4 ساعات
الشبكة: اتصال متكرر مع تجاوز الفشل التلقائي
الأمان المادي: مراقبة على مدار الساعة، تحكم بالوصول البيومتري

الأمان بالتصميم

بنية عدم الثقة
استراتيجية الدفاع في العمق
اختبار الاختراق المنتظم
مراقبة الأمان المستمرة
كشف التهديدات الآلي
دورة حياة تطوير آمنة

خصوصية البيانات

نحترم بياناتك ونتعامل معها بأقصى درجات العناية.

الشفافية

سياسة خصوصية واضحة تشرح البيانات التي نجمعها ولماذا. لا ممارسات خفية.

تقليل البيانات

نجمع فقط البيانات الضرورية لتقديم خدماتنا. لا أكثر ولا أقل.

الحق في الحذف

اطلب حذف بياناتك في أي وقت. نحترم جميع طلبات أصحاب البيانات فوراً.

تحتاج مزيداً من التفاصيل؟

فريق الأمان لدينا متاح للإجابة على الأسئلة وتقديم توثيق مفصل لمراجعتك الأمنية.