مركز الثقة
ما هو قائم، وأين توجد بياناتك، وما بقي إنجازه.
يفضّل فريق الأمان صفحة دقيقة على صفحة مطمئِنة. وهذه صفحتنا: الضوابط الموجودة في المنتج اليوم، والاستضافة كما هي، والأعمال التي لا تزال مفتوحة.
الأمان
الضوابط المعمول بها.
لا نذكر إلا ما هو موجود في الشيفرة اليوم. ونعرض البنية التقنية بالتفصيل على فرقك عند الطلب.
-
عزل بيانات كل عميل
لكل مؤسسة فضاء بيانات خاص بها، وتفرض قاعدة البيانات نفسها العزل أيضاً في المنصة.
-
سجل التدقيق
تسجيل الإنشاء والقرارات والمراجعات والإعدادات وإشعارات الويب مؤرَّخةً ومنسوبةً إلى أصحابها، مع التصدير من منصة الإدارة.
-
لا بيانات شخصية في السجلات
لا تحمل السجلات والتدقيق والاستخدام وإشعارات الويب إلا معرّفات وحالات ورموز أسباب.
-
المصادقة المزدوجة
قد يستلزم القرار محللاً ثانياً غير الأول، مع متابعة مدة المعالجة.
-
الأدوار وتسجيل الدخول
مالك ومسؤول ومطوّر ومحلل وقارئ، ودخول عبر OpenID Connect.
-
قواعد ذات إصدارات
كل إصدار من القواعد ثابت: تحتفظ عملية التحقق بقواعدها، ويُظهر أثرها المسار المتّبع.
-
المفاتيح والبيئات
تُعرض المفاتيح مرة واحدة وتُخزَّن مُجزّأة، مع فصل بيئة الاختبار عن الإنتاج.
-
اتصالات مشفّرة
واجهة البرمجة ومنصة الإدارة والمسار عبر HTTPS (TLS)، وإشعارات ويب موقّعة للتحقق من مصدرها.
-
عناوين استدعاء مضبوطة
عناوين إشعارات الويب عامة وبـ HTTPS حصراً: لا اتصال بأي شبكة داخلية.
الخصوصية
حماية البيانات الشخصية.
صُمّمت Atlas وفق المبادئ المشتركة بين قوانين حماية البيانات: تقليل البيانات، والموافقة، ومدد الحفظ المحدودة، وحقوق الأشخاص. وتبقى أنت المسؤول عن المعالجة، فيما تنفّذها Atlas لحسابك.
سياسة خصوصية الموقع- موافقة العميل مؤرَّخة قبل إرسال أي وثيقة
- تختار أنت الوثائق المقبولة والحقول المطلوب استخراجها
- حذف البيانات الحيوية عند الإغلاق افتراضياً
- حذف العميل وبياناته عبر واجهة البرمجة
- تقرير PDF لكل ملف لأغراض الرقابة لديك
مدة الحفظ
مدد قصيرة تُطبَّق تلقائياً.
تطبّق عملية آلية مدد الحفظ التي تحددها، ويُسجَّل كل حذف دون أي بيانات شخصية. وتُضبط المدد لكل عميل.
- 01
البيانات الحيوية
تُحذف الصور الذاتية وبيانات الشريحة فور انتهاء عملية التحقق، ما لم تختر الاحتفاظ بها.
- 02
الوثائق وبيانات الملف
تُحذف الصور الملتقطة والتقارير والبيانات المستخرجة بعد مدة تحددها أنت (30 يوماً افتراضياً).
- 03
أثر القرار
تُحفظ الحالة والقرار والأسباب وسجل التدقيق لاستيفاء التزاماتك بالحفظ (5 سنوات افتراضياً)، ثم تُحذف.
- 04
عمليات التحقق المتروكة
تُحذف عملية التحقق التي لم تُرسَل قط بعد 90 يوماً من إنشائها.
الاستضافة
أين توجد بياناتك.
تختار الاستضافة وفق متطلباتك. وقبل أي مشروع تجريبي، نبيّن لك أين يعمل كل مكوّن، بما في ذلك نماذج الذكاء الاصطناعي.
- اليوم
المنصة المُدارة
تُستضاف منصة Atlas (واجهة البرمجة ومنصة الإدارة والمسار المستضاف) داخل الاتحاد الأوروبي، وهي أسرع طريقة للبدء.
- عند الطلب
استضافة إقليمية
للمؤسسات الملزمة بإبقاء بياناتها في منطقة معيّنة: نشر في المنطقة السحابية التي تختارها، يُدرس وفق متطلباتك.
- عند الطلب
نشر مخصّص
نسخة مخصّصة لمؤسستك، على سحابة من اختيارك أو ضمن بنيتك التحتية، ندرسها معاً.
أعمال مفتوحة
ما بقي إنجازه.
نفضّل أن نكتب ذلك صراحة. هذه الأعمال مفتوحة، فاسألنا عن مدى تقدّمها.
لقاء حول الأمان
هل لدى فريق الأمان لديك أسئلة؟
نعرض البنية التقنية على فرق الأمان والشؤون القانونية والامتثال لديك، ونجيب عن استبياناتكم.