استبيان الأمان

يعتمد Ideanote على ثقتكم. من دونكم، لا وجود لنا. قد تتضمن الابتكارات ومشاركة الأفكار معلومات سرية للغاية، وينبغي دائمًا حمايتها من أي ضرر. ولهذا السبب، وضعنا إجراءات شاملة للأمان والرقابة للمساعدة على ضمان سلامة المعلومات. وتفخر Ideanote بتوفير أمان بمستوى المؤسسات للجميع.

بياناتكم آمنة لدينا، لأننا نهتم بأن تنعموا براحة البال أثناء بناء مجتمع الابتكار الخاص بكم باستخدام Ideanote. نقدم أدناه إجابات عن بعض الأسئلة الأكثر شيوعًا التي تلقيناها من العملاء، لتزويدكم بنظرة عامة سريعة وإجابات محددة.

ميزات مركز البيانات

أين تُخزَّن بيانات العملاء؟

تخزّن Ideanote بيانات العملاء باستمرار على Google Cloud Platform، على خوادم موجودة في الاتحاد الأوروبي، في فرانكفورت ودبلن. ولا تُخزَّن محتويات العملاء (الأفكار والتعليقات وما إلى ذلك) لدى أي مزوّد خارجي آخر. وإضافة إلى ذلك، وقّعنا ملاحق معالجة البيانات (DPAs) مع أي معالجين فرعيين لبيانات العملاء. يمكنكم الاطلاع على القائمة الكاملة للمعالجين الفرعيين لدينا على ideanote.io/terms#sub-processors.

ما ميزات الأمان التي توفرها مراكز بيانات Ideanote؟

تُراقَب مراكز بيانات منصة Google السحابية 24/7 بواسطة كاميرات داخلية وخارجية عالية الدقة، قادرة على كشف المتسللين وتتبعهم. وتتوفر سجلات الدخول وسجلات الأنشطة وتسجيلات الكاميرات في حال وقوع حادث. ولا يمكن الوصول إلى طابق مركز بيانات Google إلا عبر ممر أمني يطبّق نظام تحكم في الدخول متعدد العوامل باستخدام بطاقات الأمان والقياسات الحيوية.

لا يُسمح بالدخول إلا للموظفين المعتمدين ذوي الأدوار المحددة. بالإضافة إلى ذلك، تعتمد الحماية المادية لمراكز بيانات Google على نموذج أمني متعدد الطبقات، يشمل وسائل حماية مثل بطاقات الدخول الإلكترونية المصممة خصيصًا، والإنذارات، والحواجز المخصصة لدخول المركبات، والأسوار المحيطة، وأجهزة الكشف عن المعادن، والقياسات الحيوية، كما تتميز أرضية مركز البيانات بنظام كشف التسلل باستخدام أشعة الليزر. تتعقب Google بدقة موقع جميع المعدات في مراكز بياناتها وحالتها، منذ اقتنائها وتركيبها وحتى إخراجها من الخدمة وإتلافها، وذلك باستخدام الرموز الشريطية وعلامات الأصول. وتُستخدم أجهزة الكشف عن المعادن والمراقبة بالفيديو للمساعدة على ضمان عدم خروج أي معدات من أرضية مركز البيانات دون تصريح.

إذا أخفق أحد المكونات في اجتياز اختبار الأداء في أي وقت خلال دورة حياته، يُزال من المخزون ويُخرج من الخدمة. وتستفيد محركات الأقراص الصلبة لدى Google من تقنيات مثل FDE (التشفير الكامل للقرص) وقفل محرك الأقراص، لحماية البيانات المخزنة. عند إخراج محرك أقراص صلبة من الخدمة، يتحقق أشخاص مخولون من محو القرص عن طريق كتابة أصفار عليه وإجراء عملية تحقق متعددة الخطوات للتأكد من خلوه من البيانات. وإذا تعذر محو محرك الأقراص لأي سبب، يُخزّن بأمان إلى أن يتسنى إتلافه ماديًا. ويتبع الإتلاف المادي للأقراص عملية متعددة المراحل تبدأ بآلة سحق تشوه محرك الأقراص، تليها آلة تمزيق تحوله إلى قطع صغيرة، ثم تُعاد تدوير هذه القطع في منشأة آمنة. ويلتزم كل مركز بيانات بسياسة صارمة للتخلص من المعدات، وتُعالج أي حالات مخالفة فورًا.

هل Ideanote متوافق مع SOC2؟

مزوّد مركز البيانات لدينا متوافق بالطبع مع SOC2، ويسعدنا دائمًا أن تتواصلوا معنا إذا رغبتم في أن نزودكم بتقرير الامتثال الخاص به. ولتسريع العملية، نرجو منكم تضمين معلومات اتصال كافية، إلى جانب سبب طلب التقرير.

كيف يتم الاحتفاظ بنسخ احتياطية من بيانات العملاء؟

يتم الاحتفاظ بنسخ احتياطية كاملة من جميع بيانات العملاء يوميًا في عدة مراكز بيانات داخل الاتحاد الأوروبي، في فرانكفورت ودبلن.

هل يستطيع Ideanote حذف بيانات العملاء عند الطلب؟

حاليًا، يمكن حذف بيانات العملاء بناءً على طلب خطي يقدمه العميل إلى Ideanote. وفي إطار جهودنا للامتثال لـ GDPR، سنعمل على تحديث إمكاناتنا لحذف البيانات لتصبح متاحة عبر واجهة المستخدم.

هل يستطيع Ideanote تطهير موارد الحوسبة من بيانات العميل إذا غادر العميل Ideanote؟

تُعد Google مزوّد الاستضافة لبيئة الإنتاج لدينا. وتستفيد أقراص Google الصلبة من تقنيات مثل التشفير الكامل للقرص (FDE) وقفل محركات الأقراص، لحماية البيانات المخزنة. وعند إخراج قرص صلب من الخدمة، يتحقق أشخاص مخوّلون من محو القرص بكتابة أصفار عليه وإجراء عملية تحقق متعددة الخطوات لضمان خلوّه من البيانات. وإذا تعذّر محو القرص لأي سبب، يُخزّن بأمان إلى أن يتسنى إتلافه ماديًا. ويتضمن الإتلاف المادي للأقراص عملية متعددة المراحل تبدأ بآلة سحق تشوّه القرص، تليها آلة فرم تحوّله إلى قطع صغيرة، ثم تُعاد تدوير هذه القطع في منشأة آمنة. ويلتزم كل مركز بيانات بسياسة صارمة للتخلص من الأقراص، وتُعالج أي مخالفات على الفور.

هل يحتفظ Ideanote بمعلومات العملاء بعد إنهاء الخدمة؟

يتيح Ideanote للعملاء تصدير بياناتهم الأولية في أي وقت بتنسيق JSON المعتمد في القطاع، وذلك بناءً على طلب خطي من العميل. بالإضافة إلى ذلك، يمكن حذف بيانات العملاء عند الطلب عند إنهاء الخدمة، أو ستُحذف وفقًا لسياسات الاحتفاظ بالبيانات الداخلية لدى Ideanote.

أمن البيانات وإدارتها

هل يفصل Ideanote بيانات كل عميل عن بيانات العملاء الآخرين؟

لا يمكن الوصول إلى أي بيانات حساسة للعملاء إلا بعد التبادل الناجح لرمز جلسة من API لدينا، والذي يمنح درجات متفاوتة من حقوق الوصول إلى بيانات عميل محدد، تبعًا لعوامل متعددة مثل إعدادات المساحة، والمستخدم المحدد الذي يحاول الوصول إلى المورد، والعملية المراد تنفيذها على ذلك المورد. وهذا يوفّر فصلًا منطقيًا بين البيانات العائدة إلى عدة عملاء. توجد بيانات العملاء في أنظمة قواعد بيانات تضم بيانات تخص عدة عملاء، لكن ضوابط المصادقة والتفويض المنطقية لدينا تفصل بيانات كل عميل عن بيانات العملاء الآخرين.

هل يدعم Ideanote تسجيل الدخول الأحادي والمصادقة متعددة العوامل؟

يدعم منتجنا تسجيل الدخول الأحادي (SSO). وندعم معيار SAML، بما في ذلك التكامل مع بروتوكول Active Directory (AD).. يمكنك إعداد تسجيل الدخول الأحادي بنفسك ضمن /space-settings/sso.

التشفير وإدارة كلمات المرور

هل يقوم Ideanote بتشفير بيانات العملاء؟

عندما يزور مستخدم موقعًا إلكترونيًا أو تطبيقًا مُدمجًا فيه Ideanote، تُسجَّل تفاصيل تفاعلاته وتُرسل إلى Ideanote عبر HTTPS. جميع البيانات المنقولة عبر HTTPS مشفّرة. لا يسمح Ideanote إلا بالاتصالات عبر HTTPS لضمان تشفير البيانات أثناء النقل. يستخدم Ideanote مجموعات تشفير متوافقة مع NIST Suite B لتأمين البيانات أثناء النقل والتخزين.

تشفّر Google Cloud Platform بيانات العملاء المخزنة وهي ساكنة افتراضيًا. تُقسَّم البيانات في Google Cloud Platform إلى أجزاء فرعية من الملفات للتخزين، ويُشفَّر كل جزء على مستوى التخزين باستخدام مفتاح تشفير مستقل. يُسمّى المفتاح المستخدم لتشفير البيانات في جزء ما مفتاح تشفير البيانات (DEK). ونظرًا إلى العدد الكبير من المفاتيح لدى Google، والحاجة إلى زمن استجابة منخفض وتوافر عالٍ، تُخزَّن هذه المفاتيح بالقرب من البيانات التي تشفّرها. وتُشفَّر مفاتيح DEK (أو «تُغلَّف» بواسطة) مفتاح تشفير المفاتيح (KEK). لمزيد من المعلومات، يُرجى الاطلاع على https://cloud.google.com/security/#dataencryption

ما إجراءات Ideanote لإدارة كلمات المرور؟

تُدار مفاتيح تشفير بيانات العملاء المخزنة بواسطة مزوّد الخدمات السحابية لدينا، Google. ويمكنك العثور على معلومات إضافية حول إجراءات إدارة المفاتيح لدى Google هنا:https://cloud.google.com/kms/. نستخدم مفاتيح عامة/خاصة لتأمين الوصول إلى مستودعات الشيفرة. وينشئ موظفو Ideanote المفاتيح التي يستخدمها الموظفون على أساس فردي، وتُخزَّن على الأجهزة المحلية). ويمكن لكبار موظفي الهندسة منح صلاحية الوصول إلى المستودعات أو إلغاؤها.

هل كلمات مرور العملاء مشفّرة؟

نعم. تُجزّأ كلمات المرور باستخدام خوارزمية التشفير المعيارية في القطاع، وهي تشفير الكتل Blowfish، التي تُعد دالة تجزئة تكيفية تستند إلى تقنية تُسمى تمديد المفتاح، والتي يوصي بها المعهد الوطني للمعايير والتقنية (NIST).

ما متطلبات كلمات المرور المؤسسية في Ideanote؟

نستخدم Google G-Suite بوصفه منصة تسجيل الدخول الموحّد المؤسسية لدينا. يتحكم هذا التطبيق في وصولنا إلى مختلف التطبيقات التي تستخدمها Ideanote. تستخدم Ideanote المصادقة متعددة العوامل للوصول إلى النظام. أما سياسة كلمات المرور تحديدًا، فهي كالتالي: (a) يجب ألا يقل طول كلمات المرور عن 8 أحرف؛ (b) يجب أن تتضمن بعض الأحرف الصغيرة، وألا تتضمن أي جزء من اسم المستخدم؛ و(c) يُمنع المستخدمون من الدخول بعد 10 محاولات تسجيل دخول فاشلة. لمزيد من المعلومات حول أمان G-Suite بوصفه موفرًا للهوية، يُرجى الاطلاع على static.googleusercontent.com/media/gsuite.google.com/en/security/g-suite-security-ebook.pdf

سياسات الموارد البشرية والشركة

هل تُجري Ideanote فحوصات خلفية لموظفيها؟

نجري عمليات التحقق من الخلفية لجميع الموظفين الجدد أو المتعاقدين الذين سيعملون في أي مكتب تابع لـ Ideanote قبل بدء العمل في الشركة. بالإضافة إلى ذلك، يوقّع جميع الموظفين اتفاقيات السرية لحماية معلومات العملاء.

هل تُسند Ideanote أيًا من خدماتها إلى مقاولين من الباطن؟

يستخدم Ideanote مورّدين من جهات خارجية لتقديم خدماتنا، وهي منصة Google Cloud Platform لتخزين بيانات العملاء بشكل دائم. ويستخدم Ideanote أيضًا مورّدين لمراقبة أداء خدماتنا ولأغراض التواصل، وذلك بعد التحقق منهم وتوقيعهم على ضمانات تعاقدية مناسبة للتعامل مع بيانات العملاء. وفي إطار امتثالنا لمتطلبات GDPR، نفصح عن قائمتنا الكاملة للمعالجين الفرعيين على ideanote.io/term#sub-processors.

GDPR

هل تعالج Ideanote المعلومات الشخصية؟

يمكن لعملاء Ideanote تخصيص المعلومات التي يرسلونها إلى قاعدة بياناتنا وتحديدها، مع مراعاة قيود معينة وفقًا لما هو منصوص عليه في اتفاقيتنا مع العميل. وقد تشمل هذه المعلومات بيانات شخصية، لكن العميل هو من يقرر في نهاية المطاف ما إذا كانت ستُرسل بيانات شخصية، وذلك بناءً على قراراته بشأن البيانات التي يرسلها إلى Ideanote لمعالجتها.

هل Ideanote متحكم في البيانات أم معالج لها؟

عندما يرسل العملاء بيانات إلى منصة Ideanote، تكون Ideanote معالج البيانات، وفقًا للتعريف الوارد في GDPR، لأغراض الخدمات المقدمة؛ أما العميل فهو متحكم البيانات.

نعم. يمكنك العثور على مزيد من المعلومات في اتفاقية معالجة البيانات الخاصة بـ Ideanote على ideanote.io/legal/dpa

نعم، لدينا اتفاقيات مكتوبة لمعالجة البيانات (DPA) مع جميع معالجينا الفرعيين. تفرض Ideanote شروطًا لحماية البيانات على كل معالج فرعي، تتعلق بضوابطه الأمنية واللوائح المعمول بها لحماية البيانات الشخصية. وقبل الاستعانة بأي معالج فرعي، نجري إجراءات عناية واجبة موسعة، تشمل تحليلًا أمنيًا وقانونيًا مفصلًا. ولا نستعين بأي معالج فرعي ما لم يستوفِ معايير الجودة لدينا.

التدقيق

هل تجري Ideanote عمليات تدقيق أمنية منتظمة؟

نجري عمليات فحص آلية منتظمة للثغرات الأمنية على شبكاتنا الخارجية والداخلية. إضافة إلى ذلك، تُعد مراجعة الأمان جزءًا أساسيًا من دورة حياة التطوير لدينا، وهي مدمجة في عمليات التصميم والتنفيذ والاختبار.

هل تسجل Ideanote الأحداث ضمن سجل تدقيق؟

يقتصر الوصول إلى سجل التدقيق على فريق التطوير لدينا، لكنه يظل غير قابل للتغيير. تُحفظ سجلات سجل التدقيق لمدة لا تقل عن 1 سنة. يسجل Ideanote أنشطة فريق التطوير وجميع مستخدمي الخدمة تلقائيًا وبشكل موسع فور حدوثها، من خلال تسجيل التدقيق والمراقبة المدمجين في GoogleStackDriver. وتظل جميع السجلات غير قابلة للتغيير، ومتزامنة زمنيًا، وقابلة للتصفية والتصدير. ونحن نعمل مع العملاء المشتركين في خطة المؤسسات لتلبية أي استفسارات بشأن سجل التدقيق والطلبات المعقولة لتصدير سجلات التدقيق في الوقت المناسب.

إدارة التهديدات والثغرات الأمنية

هل ثُبّتت برامج مكافحة البرمجيات الخبيثة لدى Ideanote؟

تعمل خوادم الإنتاج لدينا بنظام Linux، ونحقق الأمن من خلال تشغيل جميع خدماتنا في حاويات معزولة تُعاد تهيئتها بالكامل مع كل عملية نشر. وهذا يمنع البرمجيات الخبيثة من ترسيخ وجود دائم، ويضمن تقليص الفترة التي يمكن أن تبقى خلالها البرمجيات الخبيثة مقيمة في الذاكرة إلى الحد الأدنى. ونرى أن هذا النهج أكثر متانة من الاعتماد على نهج استقصائي لمنع الاختراق بالبرمجيات الخبيثة.

كيف تعمل إدارة الحسابات لدى Ideanote؟

توفّر خدمة Ideanote 4 مستويات أمان للحسابات: المالك، والمسؤول، والعضو، والضيف. يتمتع حساب المالك (حساب واحد لكل مساحة) بإمكانية الوصول الكامل إلى جميع إعدادات المساحة والفوترة. ويتمتع المسؤولون بإمكانية الوصول الكامل لإنشاء المحتوى والمهام والفرق وحذفها، فضلاً عن دعوة الأشخاص وإدارة أدوار الأعضاء. ويمكن للأعضاء والضيوف إنشاء المحتوى وفقًا لمستويات الوصول التي يمنحها المسؤولون.

هل تظل بياناتي خاصة؟

عندما تطالب بمساحة Ideanote، تصبح ملكاً لك وحدك. ويقتصر الوصول إلى مخزن البيانات على عدد محدود من الأشخاص للحفاظ على مستوى عالٍ من الأمان والحد من المخاطر.

حسنًا، كلما واجه أحد العملاء خللًا أو خطأً، نطلب إما الوصول المباشر إلى المساحة المعنية، أو نستخدم برامج مشاركة الشاشة، أو نجري الاختبارات ببساطة باستخدام بيئة تطوير. ولن تضطر أبدًا إلى منح إمكانية الوصول إلى أي شيء إذا لم ترغب في ذلك. الأمر بهذه السهولة. تُحفظ البيانات في بيئة شديدة الأمان لا يمكن الوصول إليها إلا باستخدام المصادقة الثنائية (2FA). لن تبيع Ideanote بياناتك أبدًا لأطراف ثالثة، لأي سبب كان أو تحت أي ظرف من الظروف.

هل يصل موظفو Ideanote إلى بيانات العملاء أو محتواهم أو يستخدمونهما؟

لا تملك Ideanote أي بيانات يخزنها عملاؤنا أو يعالجونها أثناء استخدامهم لخدمتنا، ولا تتحكم فيها أو توجه كيفية استخدامها. ويشمل ذلك الوصول إلى تلك البيانات واسترجاعها واستخدامها مباشرةً. وبوجه عام، لا نكون على علم بما يُخزَّن أو يُتاح داخلياً بأي شكل آخر ضمن مساحة ما.

تبقى ملكية المحتوى للعميل ومستخدميه. وكما هو موضح في شروط الخدمة الخاصة بنا، لا يُسمح لـ Ideanote وموظفيها في أي وقت بالاطلاع على محتوى العميل، إلا إذا منحنا العميل موافقة صريحة لأغراض دعم مشروعة، أو إذا أُلزمنا بذلك بموجب قانون أو طلب قانوني أو حكومي ساري المفعول. ولا يُسمح لنا في أي وقت باستخدام محتوى العميل لأغراضنا الخاصة.

لا يُمنح موظفو Ideanote، مثل موظفي الدعم لدينا، إمكانية الوصول إلى مساحة العميل بشكل اعتيادي. ولا يُمنح الموظفون إمكانية الوصول إلى المساحات إلا استجابةً لطلبات دعم عاجلة ومشروعة، كما يتلقى الموظفون تدريباً على الوصول المناسب، وتُراقب إمكانية الوصول لرصد أي استخدام غير ملائم.

مع أننا لا نطّلع على محتوى العميل، فإننا نجمع بيانات عامة عن العملاء، في شكل أحداث وإحصاءات استخدام، ونستخدمها لتحسين تجربة المستخدم بوجه عام والاستفادة من الملاحظات المتعلقة بالمنتج. ولا تُعد أي ملاحظات مباشرة بشأن المنتج يقدمها العميل إلى موظفي دعم العملاء من محتوى العميل، ويمكن استخدامها أيضاً لتحسين خدماتنا.

إدارة الحوادث لدى Ideanote

في حال وقوع خرق أمني، ستُخطرك Ideanote بأي وصول غير مصرّح به إلى بيانات عملائك خلال 72 ساعة من علمها بالخرق للمرة الأولى. وعلى الرغم من ضآلة احتمال وقوع مثل هذا الأمر، فإن لدينا سياسات وإجراءات شاملة لإدارة الحوادث، وُضعت للتعامل مع مثل هذه الحالات بأقصى درجات العناية والكفاءة. وفي إطار الامتثال للائحة GDPR، سيتعين علينا أيضًا الإبلاغ عن مثل هذا الحادث إلى السلطات الحكومية المحلية المختصة، وهي وكالة حماية البيانات الدنماركية.

ما مدة الاحتفاظ بالبيانات؟

نحتفظ بجميع البيانات لمدة تصل إلى 10 سنوات، ما لم يُحذف حسابك. وفي هذه الحالة، نتخلص من جميع البيانات وفقًا لشروط الخدمة وسياسة الخصوصية لدينا، خلال 60 يومًا. وتُحفظ المعلومات المتعلقة بالمعاملات القانونية بين العملاء وIdeanote لمدة تصل إلى 10 سنوات.