أمن البيانات والامتثال

تُشفَّر جميع البيانات التي تمر عبر Ideanote باستخدام تشفير قوي، سواء أثناء إرسالها عبر الإنترنت (TLS 1.2+) أو أثناء تخزينها في قواعد بياناتنا أو أنظمة الملفات لدينا (AES-256). ويضمن ذلك حماية بياناتك من الوصول غير المصرح به، سواء أكانت تنتقل بين الأنظمة أم مخزنة في مكانها.

يُمنح الوصول إلى بيانات العملاء فقط عند الضرورة وينحصر دائمًا بالحد الأدنى المطلوب. لكل موظف حسابات فريدة، ويتم تطبيق المصادقة متعددة العوامل، ويتم إزالة الحسابات المنتهية تلقائيًا خلال يوم عمل واحد. يمنع هذا التعرض غير الضروري ويقلل المخاطر في حال الخطأ البشري أو القصد الخبيث.

مع Drata، تتم مراقبة البنية التحتية ونقاط النهاية والسياسات على مدار الساعة. تضمن التنبيهات الآلية وجمع الأدلة اليومي فعالية ضوابط الأمان ونشطها يوميًا.

تشمل دورة حياة تطوير برمجياتنا (SDLC) عدة تدابير لحماية الأمان. كل تغيير في الكود يخضع لمراجعة الأقران، والاختبارات الآلية، وفحوصات الأمان قبل الإصدار. يتم فحص الاعتماديات باستمرار للتحقق من نقاط الضعف، ويتم التحقق من البناء في بيئات التطوير، والتجريب، والإنتاج المنفصلة. يُفرض استخدام المصادقة متعددة العوامل لجميع مستودعات الكود وأنظمة النشر وخطوط الأنابيب، لضمان ممارسات آمنة من إنشاء الكود وحتى النشر.

نحتفظ بعمليات داخلية موثقة وجهات اتصال خارجية حتى يمكن الإبلاغ عن الثغرات والحوادث والتعامل معها بسرعة وشفافية.

تدعم Ideanote عدة أساليب مصادقة بمستوى المؤسسات، بما في ذلك SAML 2.0 وSCIM وJWT وOpenID وغيرها. وتمنح هذه الخيارات المؤسسات تحكمًا قويًا في إدارة الهوية، وتوفر وصولًا آمنًا ومبسطًا لفرقها.

فريقنا مكرس لتطوير وصيانة تدابير حماية خصوصية البيانات التي تتوافق مع أفضل ممارسات الصناعة. نوفر تدريبًا مستمرًا لضمان تحديث موظفينا بمستجدات التشريعات ومعايير الخصوصية. يوقع كل موظف ومقاول اتفاقيات سرية وعدم إفشاء، ويجب أن يمتثل البائعون الذين يتعاملون مع البيانات الشخصية لنفس المتطلبات الصارمة.

توضح شروط Ideanote وملحق معالجة البيانات بالتفصيل ممارساتنا ومعاييرنا وتدابيرنا الوقائية المتعلقة بخصوصية البيانات. وتُراجع هذه الاتفاقيات وتُحدَّث بانتظام لضمان الامتثال للائحة GDPR وCCPA وغيرها من قوانين حماية البيانات العالمية.

نطبق السياسات والإجراءات التي تحكم دورة حياة البيانات بالكامل من الجمع والمعالجة إلى التوزيع والتخزين والحذف. يضمن هذا بقاء معلوماتك آمنة وخاصة ودقيقة ومتاحة طوال فترة استخدامها.

Ideanote صُممت بنيته التحتية بطبقات من الحماية للمساعدة على ضمان أمان بياناتك أثناء نقلها أو تخزينها أو معالجتها. وتشمل وسائل الحماية، على سبيل المثال لا الحصر، التشفير، وتقييد الوصول إلى الحد الأدنى من الامتيازات، والتطوير البرمجي الآمن.

تخضع أنظمتنا وضوابطنا للتدقيق وفقًا لمعايير AICPA Trust Services Criteria، للتحقق من أن Ideanote تحافظ بمرور الوقت على ضمانات فعّالة للأمن والتوافر والسرية. وتفخر Ideanote بحصولها على شهادة SOC 2 Type II من مدقق مستقل من جهة خارجية، بما يضمن للعملاء أن ضوابطنا الأمنية قد خضعت للتصديق والتحقق. ونسعى باستمرار إلى إيجاد سبل لا تقتصر على تحسين أمن منتجنا، بل تشمل أيضًا الطريقة التي نزاول بها أعمالنا يوميًا.

نظرًا إلى أن GDPR يُعدّ أكثر أطر الخصوصية العالمية صرامةً، ولأن Ideanote مقرّها في EU، فإننا نُواءم برنامج الخصوصية لدينا مع متطلباته واللوائح الدولية الأخرى. ويحق للعملاء الوصول إلى بياناتهم الشخصية وتصحيحها وحذفها وتقييد استخدامها، وفقًا لأحكام GDPR.

يتيح توطين البيانات في Ideanote للمؤسسات اختيار البلد أو المنطقة التي ترغب في تخزين بياناتها المشفّرة فيها أثناء السكون. وتدعم Ideanote مناطق EU وUS وCA وAE، وهي جاهزة للاستخدام. ويمنح ذلك العملاء المرونة اللازمة للامتثال للوائح الإقليمية، مثل Canadian Provincial Privacy Regulation، أو Australian Privacy Act of 1988، أو KSA Data Sovereignty Policy.

بالنسبة إلى المؤسسات التي تفرض متطلبات صارمة للامتثال أو الأمن، توفر Ideanote أيضًا عمليات تثبيت تُدار ذاتيًا بالكامل، بما يتيح أقصى درجات التحكم في موقع البيانات والبنية التحتية والسياسات التشغيلية. مع Ideanote، يمكنك إبقاء جميع أفكار الشركة خلف جدار الحماية.

يضمن توزيع الأحمال والبنية العنقودية توافرًا عاليًا لتطبيق الويب وواجهة API لدينا. ويتوسع نظام Ideanote تلقائيًا مع زيادة الطلب، ويمكنه التعامل مع ذروات حركة المرور في الحملات العالمية دون أي مشكلة.

يتم نسخ جميع قواعد البيانات احتياطيًا يوميًا، مع تخزين بالإصدارات وفترات احتفاظ محددة. يضمن ذلك استعادة البيانات بشكل موثوق وسريع.

يتم مراقبة البنية التحتية الأساسية، بما في ذلك قواعد البيانات وقوائم الإرسال، بشكل مستمر. ترتفع التنبيهات الآلية بالقضايا قبل أن تؤثر على التوافر.

يضمن اختبار خطة التعافي من الكوارث واستمرارية الأعمال استعادة الخدمات بسرعة في حالة حدوث حوادث. تُسهم الدروس المستفادة من الاختبارات في التحسينات المستمرة.

يظل المحتوى ملكًا لك. Ideanote لا يستخدم محتوى العملاء لتدريب نماذج الذكاء الاصطناعي.
ونشترط أيضًا على الجهات الفرعية التي نتعامل معها الامتناع عن استخدام بياناتك لتدريب النماذج.

تؤكد Microsoft أن Azure OpenAI لا يستخدم بيانات العملاء للتدريب. معرفة المزيد >

إذا كنت تستخدم Ideanote في عملية نشر إقليمية، فستتم معالجة بيانات الذكاء الاصطناعي الخاصة بك داخل المنطقة نفسها التي توجد فيها بيانات مساحة العمل. ويساعدك ذلك على تلبية المتطلبات الداخلية والتنظيمية المتعلقة بإقامة البيانات، دون الحاجة إلى إعداد أو صيانة إضافيين من جانبك.

على سبيل المثال، تُبقي حدود بيانات الاتحاد الأوروبي من Microsoft البيانات المؤهلة مخزنة ومعالجة داخل الاتحاد الأوروبي. معرفة المزيد >

تُعالَج بياناتك المتعلقة بالذكاء الاصطناعي ضمن بنية تحتية مصممة لضمان السرية والامتثال، مع توفير التشفير والعزل افتراضيًا.

يستخدم Azure OpenAI تشفير AES-256 وعزلًا منطقيًا للبيانات.
تعرّف على المزيد >

لقد تكفّلنا بالأساسيات، لذا لا داعي للقلق:

• لقد عطّلنا تسجيل المطالبات والاستجابات
• نحن نفرض عدم الاحتفاظ بالبيانات، لذا لا تُخزَّن المطالبات والاستجابات
• لا يراجع أي شخص محتوى العملاء
• لا تُحتفظ بأي بيانات لأغراض التدريب أو المراقبة أو التدقيق

يدعم Azure OpenAI عمليات النشر من دون تسجيل أو احتفاظ بالبيانات بعد الموافقة. تعرّف على المزيد >‍

الذكاء الاصطناعي اختياري وقابل للتكوين. يمكنك إيقاف تشغيل جميع ميزات الذكاء الاصطناعي، تعطيل إمكانيات محددة، أو تحديد الوصول لمستخدمين مختارين. يمنح هذا الفرق فوائد الذكاء الاصطناعي دون التعدي على السياسات الداخلية.

تتيح Ideanote اعتماد نهج إحضار مفتاحك الخاص (BYOK) للذكاء الاصطناعي، بحيث تُرسل الطلبات إلى مزوّدي خدمات الذكاء الاصطناعي السحابية الخاصة بك، لمزيد من التحكم. ورغم أن هذه الإمكانية غير مفعّلة في واجهتنا، يمكننا العمل معك لتمكين الذكاء الاصطناعي بالطريقة التي تناسبك.