تخطٍّ إلى المحتوى
EMPOBase
ar
الأمان والخصوصية

مبني على Google Cloud. أمان بلغة واضحة.

تتم استضافة EMPOBase على Google Cloud. تلخّص هذه الصفحة الضوابط الموثّقة والتزامات الخصوصية والتحسينات المخطط لها. تواصل معنا للحصول على الأدلة الحالية والشروط التي تنطبق على استخدامك للخدمة.

لا يزال التشفير الذي يديره العميل على مستوى المنظمة وحصر إقامة البيانات في منطقة محددة ضمن خارطة الطريق.

app.empobase.com TLS
الوصول والحماية
  • ضابط موثّق: اتصال مُشفَّر
    اتصالات مشفّرة
  • ضابط موثّق: التحقق من تسجيل الدخول
    التحقق من تسجيل الدخول قبل السماح بالوصول
  • ضابط موثّق: فحوص الوصول الخاصة بالمنظمة
    تتحقق الإجراءات المدعومة من سياق المنظمة والأذونات
  • ضابط موثّق: مُشفَّر في حالة السكون
    تشفير تديره Google للبيانات المخزّنة
  • تشفير يديره العميل على مستوى المنظمة خارطة الطريق
    دعم مخطط لمفاتيح تشفير يتحكم بها العميل

ملخص توضيحي للضوابط، وليس فحصاً أمنياً مباشراً.

الاستضافة
Google Cloud
منطقة سنغافورة. إقامة البيانات في الاتحاد الأوروبي / المثبّتة حسب المنطقة مدرجة في خارطة طريقنا.
التشفير
أثناء النقل وفي حالة السكون
TLS أثناء النقل. تشفير في حالة السكون تديره Google.
العزل
وصول مقيّد حسب المنظمة
يُقيَّد الوصول إلى سجلات كل منظمة بتسجيل الدخول والأذونات.
التزامات دائمة
  • دون إعادة بيع البيانات
  • لا تُستخدم لتدريب نماذج الذكاء الاصطناعي
  • شروط DPA عند الطلب
  • عمليات تصدير مدعومة عبر عملية الخصوصية لدينا
  • معلومات مقدّمي الخدمات أدناه
ضوابط الأمان

حماية لفريقك وسجلاته.

ملخص للضوابط الموثّقة، مع تمييز الإمكانات المخطط لها بشكل منفصل. تأكد من أن الضوابط والحدود الحالية تلبّي متطلبات برنامجك.

حماية الاتصالات

  • اتصالات مشفّرة
  • الحماية من حركة البيانات المسيئة

تسجيل الدخول

  • التحقق من الهوية
  • التحقق من تسجيل الدخول قبل السماح بالوصول

وصول المنظمة

  • تختلف قواعد الوصول حسب الوحدة
  • التحقق من الأذونات للإجراءات المدعومة

ملفات خاصة

  • وصول محصور بالمستخدمين المصرّح لهم
  • روابط محدودة المدة لتنزيل الملفات الخاصة

تستخدم السجلات الاعتيادية تشفيراً تديره Google أثناء التخزين. لا يزال التشفير الذي يديره العميل على مستوى المنظمة مخططاً له. وتستخدم خزنة الموارد البشرية السرية المنفصلة (Confidential HR Vault) التشفير من جهة العميل في مسارات العمل المدعومة والمُفعَّلة؛ تأكد من توفرها ومتطلبات الاسترداد.

الضوابط والحدود

ضوابط الأمان بلغة واضحة.

تساعد هذه الضوابط على حماية سجلاتك. وهي لا تضمن منع كل تهديد أو إجراء غير مصرّح به.

وصول مقيّد حسب المنظمة

  • يُقيَّد الوصول إلى سجلات كل منظمة بتسجيل الدخول والأذونات.
  • تتطلب الملفات الخاصة المرفوعة تصريحاً قبل إصدار رابط تنزيل محدود المدة. لميزات المشاركة العامة والنشر قواعد وصول مختلفة؛ راجع ما سيُكشف قبل استخدامها.
  • يمكن لموظفي EMPO المساعدة في إدارة الحسابات والأدوار، وقد يصلون إلى بعض مستندات المؤسسة أثناء تقديم الدعم. تواصل معنا لتأكيد النطاق وسجلات النشاط المتاحة.

التشفير

  • تستخدم اتصالات المتصفح تشفير HTTPS/TLS أثناء النقل.
  • تستخدم السجلات والملفات المخزّنة مفاتيح تشفير تديرها Google.
  • لا يزال التشفير الذي يديره العميل على مستوى المنظمة مخططاً له. وتستخدم خزنة الموارد البشرية السرية المنفصلة (Confidential HR Vault) التشفير من جهة العميل في مسارات العمل المدعومة والمُفعَّلة. تأكد من التوفر ومتطلبات الوصول والاسترداد. مفاتيح التشفير تختلف عن مفاتيح مزوّدي الذكاء الاصطناعي.

الهوية & الجلسات

  • يستخدم تسجيل الدخول خدمات الهوية من Google لطرق تسجيل الدخول المدعومة عبر Google والبريد الإلكتروني.
  • يُتحقَّق من تسجيل الدخول قبل السماح بالوصول إلى الإجراءات المدعومة.
  • تساعد فحوص الجلسات على تقييد الاستخدام غير المصرّح به.
  • يقتصر تسجيل الدخول على نطاقات المواقع المعتمدة.

الصمود

  • تحتفظ إعدادات استرداد قاعدة البيانات الموثّقة بأربع عشرة نسخة احتياطية تلقائية وسبعة أيام من سجل الاسترداد لاستعادة البيانات إلى نقطة زمنية محددة. وهذا لا يضمن مدة الاسترداد أو عدم فقدان أي بيانات.
  • الوصول إلى بيانات اعتماد الخدمة مقيّد ومسجّل.
  • تقيّد وسائل حماية المتصفح المحتوى غير الموثوق وتضمين الصفحات.
الخصوصية

بياناتك، وقواعدك. ليست مادة للتدريب.

نحن نشغّل البوابة. يتحكم العملاء في البيانات التي يرسلونها، ونعالجها لتقديم الخدمة وحمايتها.

ملكية البيانات
أنت تملك البيانات التي ترسلها. ونعالجها لتقديم الخدمة وحمايتها وندعم طلبات التصدير عبر عملية الخصوصية لدينا.
دون تدريب، دون إعادة بيع
لا نبيع بيانات العملاء أو نمنح تراخيص لاستخدامها، ولا نستخدم محتوى العملاء لتدريب نماذج EMPO أو نماذج أطراف ثالثة. ترد معلومات المزوّدين أدناه؛ اطلب شروط المعالجة السارية لخدماتك وعمليات التكامل المُفعَّلة.
الحق في الحذف
الحذف على مستوى السجل متاح في مسارات العمل المدعومة. تتبع طلبات حذف الحساب الموثقة عملية الخصوصية لدينا وواجبات الاحتفاظ المطبقة.
الحق في التصدير
عمليات التصدير المدعومة متاحة في المنتج وعبر عملية الخصوصية لدينا. تعتمد الصيغة والنطاق على البيانات والخطة.
شروط DPA عند الطلب
شروط اتفاقية معالجة البيانات المطبقة متاحة عند الطلب لترتيبات المعالجة والنقل المدعومة.
بيانات المستفيدين
إذا خزّنت أسماء المستفيدين أو صورهم أو إحداثيات GPS أو وثائق الهوية، فاعتبرها بيانات حساسة وتأكد من ضوابط الوصول والاحتفاظ والتنقيح المطلوبة لبرنامجك.
مقدّمو الخدمات

من غيرنا يتعامل مع بياناتك، ولماذا.

يصف الجدول مقدّمي البنية التحتية والخدمات. وتعتمد معالجة الذكاء الاصطناعي أيضاً على الخدمة المُفعَّلة والمزوّد المختار، كما هو موضّح أدناه. اطلب قائمة المزوّدين الحالية وشروط المعالجة السارية لمراجعة المشتريات لديك.

من غيرنا يتعامل مع بياناتك، ولماذا.
الجهة الموردة الغرض نوع البيانات الموقع
Google Cloud الاستضافة وقاعدة البيانات وتخزين الملفات والبنية التحتية ذات الصلة جميع بيانات العميل منطقة سنغافورة
مزوّد هوية Google تسجيل الدخول (Google + البريد الإلكتروني) البريد الإلكتروني، والاسم المعروض، وطوابع زمن تسجيل الدخول عالمي
Hostinger مُسجِّل النطاقات سجلات ملكية النطاق فقط الاتحاد الأوروبي (ليتوانيا)
Resend البريد الإلكتروني المعاملاتي (الإيصالات، والمصادقة، والإشعارات) عنوان البريد الإلكتروني، ومحتوى الرسالة الولايات المتحدة
Stripe فوترة الاشتراكات (مخطط لها — غير نشطة بعد) جهة اتصال الفوترة، والبريد الإلكتروني، وأداة الدفع الولايات المتحدة · الاتحاد الأوروبي متاح

Stripe مخطط له لكنه غير نشط بعد. لا تعني معلومات منطقة الاستضافة أن جميع المزوّدين يعالجون البيانات في تلك المنطقة وحدها.

مزوّدو الذكاء الاصطناعي وبياناتك

يمكن لميزات الذكاء الاصطناعي إرسال المطالبات والسياق المحدد إلى Google. ويمكن لمفاتيح المزوّدين المدعومة التي يضبطها العميل توجيه الطلبات إلى Anthropic أو OpenAI بدلاً من ذلك. يعتمد التوفر على إعدادات الخدمة. راجع المزوّد المختار والشروط السارية قبل إرسال معلومات حساسة؛ واطلب منا تأكيد ترتيبات المعالجة لحالة استخدامك.

الحدود الحالية والخطط

تحسينات مخطط لها.

لا ندّعي حصولنا على إفادة تدقيق SOC 2 أو شهادة ISO 27001. العناصر أدناه الموسومة بأنها مخطط لها أو قيد الدراسة ليست إمكانات حالية ولا التزامات بموعد للتسليم.

اليوم

ضوابط أساسية

  • ضوابط أمان أساسية
  • ضوابط وصول المنظمة
  • التشفير أثناء النقل وفي حالة السكون
  • قالب اتفاقية DPA عند الطلب
  • معلومات المزوّدين (أعلاه)
مخطط له

مخطط له — دون موعد ملتزم به

  • من المخطط طرح تطبيقات المصادقة ودعم الاسترداد.
  • تغطية أوسع لتصدير سجلات التدقيق
  • تحسينات على تصدير البيانات وحذفها
  • إقامة البيانات في الاتحاد الأوروبي
  • حزمة استبيان أمني للجهات الموردة
قيد الدراسة

قيد الدراسة — دون موعد ملتزم به

  • SOC 2 Type I
  • مفاتيح تشفير يديرها العميل على مستوى المنظمة
  • انطلاق تدقيق ISO 27001
  • صفحة حالة عامة
تحدّث إلينا

هل لديك أسئلة عن ضوابط الأمان لدينا؟

أرسل استبيان أمان المورّد الخاص بك أو اطلب أدلة الضوابط الحالية. تواصل معنا للاتفاق على نطاق المراجعة وتوقيتها وترتيبات السرية.

للإبلاغ عن ثغرة أمنية مشتبه بها، استخدم البريد الإلكتروني للأمان أدناه. اذكر الصفحة أو الميزة المتأثرة وأضف وصفاً موجزاً. لا تُدرج كلمات مرور أو مفاتيح API أو سجلات شخصية؛ واسأل عن كيفية مشاركة الأدلة الحساسة بأمان.

أبلغ عن ثغرة أمنية

security@empobase.com