الأمن والامتثال

في Ideanote، نولي أولوية لحماية بياناتك الشخصية ونضمن الامتثال للوائح حماية البيانات. ويتجلى التزامنا بالأمن والامتثال في سياساتنا الصارمة والتدابير التي نتخذها لحماية معلوماتك.

نظرة عامة على المعالجين الفرعيين

تستعين Ideanote ببعض معالجي البيانات الفرعيين للمساعدة في تقديم خدماتنا. ومعالجو البيانات الفرعيون هم جهات خارجية تعالج البيانات الشخصية نيابةً عنا. وهم يعالجون البيانات وفقًا لتعليمات عملائنا والتزاماتنا التعاقدية وقوانين حماية البيانات.

اتفاقيات معالجة البيانات

لدينا اتفاقيات شاملة لمعالجة البيانات (DPA) مع جميع معالجي البيانات الفرعيين. وتشمل هذه الاتفاقيات البنود التعاقدية القياسية (SCC) وفقًا لمتطلبات GDPR، بما يضمن توفير ضمانات مناسبة لحماية البيانات عند نقلها إلى خارج EU.

قائمة المعالجين الفرعيين

فيما يلي ملخص لأبرز معالجي البيانات الفرعيين الذين تستخدمهم Ideanote، ووظائفهم، وأنواع البيانات التي يتعاملون معها:

• Google Cloud: البنية التحتية للخوادم (مستضافة في EU)، وتتولى معالجة بيانات المستخدمين النهائيين مثل IP وعنوان URL وتفاصيل المتصفح والأحداث.
• SendGrid: البنية التحتية للبريد الإلكتروني (مقرها الولايات المتحدة)، تتعامل مع عناوين البريد الإلكتروني وأسماء المستخدمين النهائيين.
• Stripe: معالجة المدفوعات (مقرها الولايات المتحدة)، تتعامل مع تفاصيل الدفع ومعلومات الاتصال للعملاء.
• G-Suite: مجموعة تطبيقات الأعمال (مقرها الولايات المتحدة)، تُستخدم للاتصال والدعم بأقل قدر من البيانات الشخصية.
• Slack: الاتصال الداخلي (مقرها الولايات المتحدة)، يُستخدم للدعم والاتصال دون تخزين بيانات العملاء على المدى الطويل.
• Intercom وZapier وPipedrive وDock: تهيئة العملاء ودعمهم والتواصل معهم (مستضافة في الولايات المتحدة/EU)، وتتولى معالجة معلومات جهات الاتصال والشركات.

تدابير الأمان

تطبق Ideanote تدابير أمنية قوية لحماية بياناتك:

• التشفير: يتم تشفير البيانات أثناء النقل وأثناء السكون باستخدام طرق قياسية صناعية (AES-256).
• الحماية من هجمات حجب الخدمة الموزعة (DDoS): تستخدم Google Cloud Armor WAF للحماية من هجمات DDoS.
• التطوير الآمن: تتبع ممارسات تطوير آمنة وتجري تقييمات سنوية للثغرات الأمنية.
• شهادات الامتثال: تحافظ مراكز البيانات والمعالجون الفرعيون لدينا على شهادات مثل ISO27001 و SOC2 و PCI DSS.

الاحتفاظ بالبيانات وحذفها

• سياسات الاحتفاظ: يتم الاحتفاظ بالبيانات طوال مدة استخدام العميل ولفترات احتفاظ محددة. يمكن للعملاء حذف بياناتهم حسب متطلبات الامتثال للائحة العامة لحماية البيانات (GDPR).
• ممارسات الحذف: يتم حذف البيانات الحساسة من دعم العملاء في غضون 72 ساعة بعد إكمال الطلب. لدى المعالجين الفرعيين سياسات احتفاظ مختلفة، وغالبًا ما يحذفون البيانات غير النشطة بعد فترة محددة (على سبيل المثال، 3 سنوات لـ Intercom).

الامتثال والشهادات

Ideanote معتمدة وفق SOC2 Type II، ما يضمن توافق إدارة أمن المعلومات لدينا مع المعايير العالمية. ونستضيف خدماتنا على Google Cloud، الحاصلة أيضًا على عدة شهادات امتثال، مثل ISO27001 وSOC2.

مسؤوليات العملاء

نؤكد أن الأمان مسؤولية مشتركة. يجب على العملاء إدارة حسابات المستخدمين، والحفاظ على كلمات مرور قوية، وتحديد نقاط الاتصال للطلبات الحساسة، وضمان جودة مسارات بياناتهم.