أمن البيانات والامتثال

التشفير في كل مكان

يتم تشفير جميع البيانات التي تمر عبر آيديانوت باستخدام تقنيات تشفير قوية عند الإرسال عبر الإنترنت (TLS 1.2+) وعند تخزينها في قواعد البيانات أو أنظمة الملفات (AES-256). يضمن ذلك حماية بياناتك من الوصول غير المصرح به، سواء كانت تنتقل بين الأنظمة أو مخزنة في حالة راحة.

الوصول بالحد الأدنى من الامتيازات

يُمنح الوصول إلى بيانات العملاء فقط عند الضرورة وينحصر دائمًا بالحد الأدنى المطلوب. لكل موظف حسابات فريدة، ويتم تطبيق المصادقة متعددة العوامل، ويتم إزالة الحسابات المنتهية تلقائيًا خلال يوم عمل واحد. يمنع هذا التعرض غير الضروري ويقلل المخاطر في حال الخطأ البشري أو القصد الخبيث.

المراقبة المستمرة

مع Drata، تتم مراقبة البنية التحتية ونقاط النهاية والسياسات على مدار الساعة. تضمن التنبيهات الآلية وجمع الأدلة اليومي فعالية ضوابط الأمان ونشطها يوميًا.

دورة حياة تطوير البرمجيات الآمنة

تشمل دورة حياة تطوير برمجياتنا (SDLC) عدة تدابير لحماية الأمان. كل تغيير في الكود يخضع لمراجعة الأقران، والاختبارات الآلية، وفحوصات الأمان قبل الإصدار. يتم فحص الاعتماديات باستمرار للتحقق من نقاط الضعف، ويتم التحقق من البناء في بيئات التطوير، والتجريب، والإنتاج المنفصلة. يُفرض استخدام المصادقة متعددة العوامل لجميع مستودعات الكود وأنظمة النشر وخطوط الأنابيب، لضمان ممارسات آمنة من إنشاء الكود وحتى النشر.

هيكلية تقارير واضحة

نحتفظ بعمليات داخلية موثقة وجهات اتصال خارجية حتى يمكن الإبلاغ عن الثغرات والحوادث والتعامل معها بسرعة وشفافية.

المصادقة الآمنة

يدعم آيديانوت عدة طرق مصادقة بمستوى المؤسسات، بما في ذلك SAML 2.0، SCIM، JWT، OpenID والمزيد. تمنح هذه الخيارات المؤسسات تحكمًا قويًا في إدارة الهوية وتوفر وصولًا آمنًا وسلسًا لفرقهم.

‍

كيفية تعاملنا مع بياناتك

فريقنا مكرس لتطوير وصيانة تدابير حماية خصوصية البيانات التي تتوافق مع أفضل ممارسات الصناعة. نوفر تدريبًا مستمرًا لضمان تحديث موظفينا بمستجدات التشريعات ومعايير الخصوصية. يوقع كل موظف ومقاول اتفاقيات سرية وعدم إفشاء، ويجب أن يمتثل البائعون الذين يتعاملون مع البيانات الشخصية لنفس المتطلبات الصارمة.

الاتفاقيات

تصف شروط آيديانوت وملاحق معالجة البيانات بشكل مفصل ممارساتنا ومعاييرنا وضمانات خصوصية البيانات. تُراجع هذه الاتفاقيات وتُحدث بانتظام لضمان الامتثال للائحة العامة لحماية البيانات (GDPR)، وقانون خصوصية المستهلكين في كاليفورنيا (CCPA)، وقوانين حماية البيانات العالمية الأخرى.

حوكمة البيانات

نطبق السياسات والإجراءات التي تحكم دورة حياة البيانات بالكامل من الجمع والمعالجة إلى التوزيع والتخزين والحذف. يضمن هذا بقاء معلوماتك آمنة وخاصة ودقيقة ومتاحة طوال فترة استخدامها.

البنية التحتية للأمن

تم تصميم بنية إديانوت طبقات من الحماية لضمان أمان بياناتك أثناء النقل أو التخزين أو المعالجة. تشمل الحمايات، على سبيل المثال لا الحصر، التشفير، والوصول بأقل امتياز، وتطوير البرمجيات الآمن.

SOC2 النوع الثاني

تتم مراجعة أنظمتنا وضوابطنا وفقًا لمعايير خدمات الثقة الخاصة بـ AICPA، مما يثبت أن آيديانوت يحافظ على ضوابط فعالة للأمان، والتوافر، والسرية بمرور الوقت. يفخر آيديانوت بشهادة SOC 2 النوع الثاني من مدقق مستقل، مما يضمن للعملاء أن ضوابط الأمان لدينا قد تم التصديق عليها والتحقق من صحتها. نسعى باستمرار لتحسين الأمان ليس فقط لمنتجنا بل أيضًا لكيفية إجراء أعمالنا يوميًا.

‍

الامتثال للائحة GDPR

نظرًا لكون GDPR هو إطار خصوصية عالمي صارم ولأن آيديانوت يقع داخل الاتحاد الأوروبي، فنحن نربط برنامج الخصوصية الخاص بنا بمطالبه وبأنظمة دولية أخرى. يتمتع العملاء بحق الوصول إلى بياناتهم الشخصية وتصحيحها وحذفها وتقييد استخدامها وفقًا لـ GDPR.

خيارات إقامة البيانات

تتيح إقامة البيانات في آيديانوت للمؤسسات اختيار البلد أو المنطقة التي ترغب في تخزين بياناتها المشفرة فيها في حالة الراحة. يدعم آيديانوت مناطق الاتحاد الأوروبي، الولايات المتحدة، كندا، والإمارات العربية المتحدة بشكل افتراضي. يوفر هذا للعملاء المرونة للامتثال للوائح الإقليمية مثل لوائح الخصوصية الإقليمية الكندية، وقانون الخصوصية الأسترالي لعام 1988 أو سياسة سيادة البيانات في المملكة العربية السعودية.

الاستضافة المحلية (في الموقع)

للمؤسسات التي تلتزم بمتطلبات صارمة للامتثال أو الأمان، يوفر آيديانوت أيضًا تثبيتات مُدارة ذاتيًا بالكامل تتيح أقصى قدر من التحكم في موقع البيانات والبنية التحتية والسياسات التشغيلية. مع آيديانوت يمكنك الاحتفاظ بجميع أفكار الشركة داخل جدار الحماية الخاص بك.

توزيع التحميل التلقائي

يضمن توزيع التحميل والهندسة العنقودية توفر عالي لتطبيقنا الإلكتروني وواجهة برمجة التطبيقات (API). يتوسع نظام آيديانوت تلقائيًا مع الطلب ويمكنه التعامل مع ذروات الحركة لحملات عالمية بسهولة.

النسخ الاحتياطي والاحتفاظ

يتم نسخ جميع قواعد البيانات احتياطيًا يوميًا، مع تخزين بالإصدارات وفترات احتفاظ محددة. يضمن ذلك استعادة البيانات بشكل موثوق وسريع.

المراقبة والتنبيهات السحابية

يتم مراقبة البنية التحتية الأساسية، بما في ذلك قواعد البيانات وقوائم الإرسال، بشكل مستمر. ترتفع التنبيهات الآلية بالقضايا قبل أن تؤثر على التوافر.

استمرارية الأعمال

يضمن اختبار خطة التعافي من الكوارث واستمرارية الأعمال استعادة الخدمات بسرعة في حالة حدوث حوادث. تُسهم الدروس المستفادة من الاختبارات في التحسينات المستمرة.

لا تدريب على بيانات العملاء

يظل محتواك ملكًا لك. لا يستخدم آيديانوت محتوى العملاء لتدريب نماذج الذكاء الاصطناعي.
نطالب أيضًا أن يمتنع معالجونا الفرعيون عن استخدام بياناتك لتدريب النماذج.

تؤكد مايكروسوفت أن Azure OpenAI لا يستخدم بيانات العملاء للتدريب. تعرف على المزيد >

الإقامة الإقليمية للذكاء الاصطناعي والبيانات

إذا كنت تستخدم آيديانوت في نشر إقليمي، تبقى معالجة الذكاء الاصطناعي في نفس المنطقة جنبًا إلى جنب مع بيانات مساحة العمل الخاصة بك. يساعدك هذا على تلبية التوقعات الداخلية والتنظيمية المتعلقة بإقامة البيانات—دون الحاجة إلى إعداد أو صيانة إضافية من جانبك.

على سبيل المثال، تبقي حدود بيانات الاتحاد الأوروبي لمايكروسوفت البيانات المؤهلة مخزنة ومعالجة ضمن الاتحاد الأوروبي. تعرف على المزيد >

أمان وعزل المؤسسة

تُعالج بيانات الذكاء الاصطناعي الخاصة بك في بنية تحتية مصممة للسرية والامتثال، مع التشفير والعزل المدمجين افتراضيًا.

تستخدم Azure OpenAI تشفير AES-256 وعزل منطقي للبيانات.
تعرف على المزيد >

عدم تسجيل وعدم احتفاظ بالبيانات

نحن نغطي الأساسيات حتى لا تقلق:

• لقد أوقفنا تسجيل المطالبات والإكمالات
• نُفرض عدم الاحتفاظ بالبيانات، بحيث لا يتم تخزين المطالبات والإكمالات
• لا مراجعة بشرية لمحتوى العملاء
• لا تُحتفظ بأي بيانات لأغراض التدريب أو المراقبة أو التدقيق

يدعم Azure OpenAI النشر بـ عدم التسجيل وعدم الاحتفاظ بعد الموافقة. تعرف على المزيد >‍

التحكم الدقيق

الذكاء الاصطناعي اختياري وقابل للتكوين. يمكنك إيقاف تشغيل جميع ميزات الذكاء الاصطناعي، تعطيل إمكانيات محددة، أو تحديد الوصول لمستخدمين مختارين. يمنح هذا الفرق فوائد الذكاء الاصطناعي دون التعدي على السياسات الداخلية.

إحضار مفتاحك الخاص ونقاط نهاية العميل

يُرحب آيديانوت بنهج BYOK للذكاء الاصطناعي حيث تُرسل الطلبات إلى مزودي الذكاء الاصطناعي السحابيين الخاصين بك لمزيد من التحكم. بينما لم يتم تمكين ذلك في واجهتنا، يمكننا العمل معك لتمكين الذكاء الاصطناعي بالطريقة التي تريدها.