شهادة SOC 2 المعتمدة
تؤكد شهادة SOC 2 من شركة Userful Infinity على التزامها بحماية البيانات من خلال الضوابط الأمنية الصارمة والنزاهة التشغيلية. تؤكد هذه الشهادة التزام Userful بالضوابط الأمنية الصارمة وحماية البيانات والخصوصية والمرونة التشغيلية. فهي تتحقق من صحة تصميم تدابيرنا الأمنية في وقت محدد.
ميزات الأمان الرئيسية
التحكم في الوصول المستند إلى الأدوار (RBAC)
يمكن للمسؤولين التحكم في الوصول بدقة من خلال تعيين الأذونات بناءً على الأدوار، وقصر الوصول إلى النظام على المستخدمين المصرح لهم فقط.
بنية الخادم الآمن
تدعم بنية الخادم-العميل الخاصة ب Userful عمليات النشر الآمنة والمحلية والمُنفصلة عن الهواء، مما يمنح المؤسسات تحكمًا كاملاً في بياناتها.
تشفير البيانات
يُطبَّق التشفير المتوافق مع معايير الصناعة على البيانات أثناء النقل (HTTPS/TLS) وفي حالة السكون، مما يحمي المعلومات الحساسة في جميع أنحاء المنصة.
ميزات أمان مدمجة
حماية جدار الحماية
يتضمن حماية متكاملة لجدار الحماية لمنع الوصول غير المصرح به.
أمن الموانئ
قصر المنافذ المفتوحة على المنافذ الضرورية للعمليات، مما يقلل من نقاط الضعف المحتملة.
توافق الشبكة ذات الفجوة الهوائية
يدعم الشبكات ذات التغطية الهوائية الكاملة للمؤسسات التي تتعامل مع البيانات الحساسة، مما يقلل من التعرض للتهديدات الخارجية.
الامتثال للائحة العامة لحماية البيانات GDPR
نحن ملتزمون بحماية خصوصيتك وضمان أن تظل معلوماتك الشخصية آمنة ومأمونة. يعكس التزامنا باللوائح الصارمة للاتحاد الأوروبي المعروفة باسم اللائحة العامة لحماية البيانات (GDPR) التزامنا بحماية بياناتك
حماية البيانات
نحن ننفذ تدابير قوية لحماية معلوماتك الشخصية من الوصول غير المصرح به أو الفقدان أو سوء الاستخدام.
الشفافية
نحن نقدم معلومات واضحة حول كيفية جمعنا لبياناتك واستخدامها وتخزينها، مما يضمن لك الاطلاع الكامل على حقوق الخصوصية الخاصة بك.
التحكم بالمستخدم
يمكنك الوصول إلى معلوماتك الشخصية أو تصحيحها أو حذفها في أي وقت. نوفر لك أدوات لإدارة تفضيلات بياناتك بسهولة.
التشفير
نحن ندعم بروتوكولات HTTPS وWebRTC لحماية بياناتك أثناء النقل وفي السكون.
عمليات التدقيق المنتظمة
نحن نجري عمليات تدقيق وتقييمات منتظمة لضمان أن ممارسات حماية البيانات لدينا تفي بمعايير اللائحة العامة لحماية البيانات (GDPR) ونعمل باستمرار على تحسين تدابيرنا الأمنية.
التدريب والتوعية
يخضع فريقنا لتدريب منتظم على أفضل ممارسات حماية البيانات لضمان فهمهم لأهمية حماية معلوماتك.
لا يوجد ذكاء اصطناعي مدمج
لا يقوم برنامج Userful بتضمين أي أنظمة ذكاء اصطناعي أو خوارزميات في التعليمات البرمجية التي ننشرها على مواقع العملاء.
وهذا يعني:
- لا يتم اتخاذ أي قرارات مدعومة بالذكاء الاصطناعي على البنية التحتية لعملاء Userful
- لا تتم معالجة أي بيانات للعملاء بواسطة نماذج الذكاء الاصطناعي في الموقع
- لا يحدث أي تعلم للذكاء الاصطناعي أو تحديثات للنماذج داخل بيئات العملاء
الخصوصية حسب التصميم
تم تصميم المنصة لحماية خصوصية المستخدم، مع دمج المبادئ الرئيسية:
1. نهج استباقي للخصوصية
2. الخصوصية كإعداد افتراضي
3. الخصوصية جزء لا يتجزأ من التصميم
4. وظائف كاملة مع حماية الخصوصية
5. الأمان الشامل طوال دورة حياة البيانات.
تدابير حماية البيانات
- جمع الحد الأدنى من البيانات ومعالجتها داخل بيئات معزولة
- تنفيذ تشفير قوي للبيانات أثناء النقل وفي حالة السكون
- يدعم الشبكات الموصولة بالهواء لتحقيق أقصى درجات الأمان
- يستخدم التحكم في الوصول المستند إلى الأدوار للحد من الوصول إلى البيانات
الوصول إلى الدعم المضبوط
تلتزم فرق دعم Userful ببروتوكولات وصول صارمة:
- الاستخدام الآمن لشبكة VPN للوصول عن بُعد
- يقتصر الوصول على طلبات الدعم المصرح بها
- يحتفظ العميل بالتحكم في سلامة النظام
المراقبة والتنبيهات في الوقت الحقيقي
توفر منصة Userful للمسؤولين أدوات إشراف قوية:
- تتبع الموارد لأداء النظام
- تنبيهات في الوقت الفعلي للمشكلات المحتملة
- قدرات الاستجابة السريعة لمنع الحوادث الأمنية