كيف تحمي Ziqme بياناتك
منصة واحدة متعددة المستأجرين ونموذج أمان واحد. تشرح هذه الصفحة ما هو قائم فعلًا اليوم، ومن يعالج بياناتك، وما الذي لا يزال قيد العمل.
البنية وعزل المستأجرين
يعمل كل منتج من Ziqme على منصة الخدمات المصغّرة نفسها خلف بوابة واحدة موثّقة الهوية، فيصبح العزل خاصية في المنصة لا شيئًا يجب أن تتذكره كل ميزة على حدة.
البنية التحتية
تعمل الخدمات في حاويات معزولة خلف بوابة محصنة مع تحديد معدل الطلبات وإنهاء TLS ومصادقة مركزية.
حماية البيانات
كل سجل مقيد بمساحة العمل الخاصة بك. يُفرض عزل المستأجرين المتعددين على مستوى قاعدة البيانات، مع نسخ احتياطية مشفرة.
التحكم في الوصول
تحكم في الوصول قائم على الأدوار، وOAuth2 للوصول الآلي، وجلسات قائمة على JWT عبر كل منتج.
الامتثال
أدوات GDPR للتصدير والحذف والموافقة. الاستضافة في الاتحاد الأوروبي متاحة.
كيف يعمل العزل فعليًا
ثلاث آليات مستقلة، حتى لا يؤدي خطأ في موضع واحد إلى كشف مساحة عمل أخرى.
- مخطط قاعدة بيانات مستقل لكل خدمة
- تملك كل خدمة مخطط قاعدة بياناتها الخاص ولا تقرأ إلا البيانات المسؤولة عنها. لا يوجد جدول مشترك تستطيع كل الخدمات الكتابة فيه.
- استعلامات مقيّدة بمساحة العمل
- يحمل كل سجل مساحة العمل التي ينتمي إليها. ويجري الترشيح على مساحة العمل داخل الاستعلام نفسه، مع مرشّح عام فوقه بوصفه خط دفاع ثانيًا.
- نموذج هوية واحد
- المصادقة مركزية: رموز قصيرة العمر تصدرها خدمة المصادقة، وصلاحيات قائمة على الأدوار، وبيانات اعتماد منفصلة للآلات في الاستدعاءات بين الخدمات.
أين تُحفظ بياناتك
نفضّل تسمية المزوّدين المشاركين على الإيحاء بأننا نشغّل كل طبقة بأنفسنا.
استضافة داخل الاتحاد الأوروبي
تعمل المنصة على بنية تحتية أوروبية وتبقى قواعد بيانات الإنتاج داخل الاتحاد الأوروبي. وتُحفظ المرفقات وملفات التصدير في تخزين كائني داخل الاتحاد الأوروبي.
التشفير أثناء النقل
تُقدَّم كل حركة المرور العامة عبر TLS. وتبقى الاستدعاءات بين الخدمات على شبكة العنقود الداخلية وتخضع للمصادقة.
النسخ الاحتياطي والحذف
تُنسخ قواعد البيانات احتياطيًا وفق جدول زمني وتُخزَّن النسخ مشفّرة. وتُعلَّم السجلات المحذوفة أولًا بوصفها محذوفة، فيمكن استرجاع أي حذف غير مقصود ضمن فترة الاحتفاظ.
المعالِجون من الباطن
يمكن لهذه الأطراف الثالثة معالجة بيانات العملاء نيابة عنا. وتتغير القائمة مع تطور المنصة، لذا اطلب منا النسخة الحالية قبل التوقيع.
| المزوّد | الغرض | موقع المعالجة |
|---|---|---|
| Contabo | قدرة الحوسبة وعنقود Kubernetes وقواعد بيانات الإنتاج | ألمانيا (الاتحاد الأوروبي) |
| Amazon Web Services | تخزين كائني للمرفقات وملفات التصدير والنسخ الاحتياطية | منطقة داخل الاتحاد الأوروبي |
| Cloudflare | DNS وشبكة توصيل المحتوى وإنهاء TLS والحماية من الروبوتات | شبكة حافّة عالمية |
| Stripe | فوترة الاشتراكات ومعالجة المدفوعات | الاتحاد الأوروبي والولايات المتحدة |
| OpenAI | ردود الذكاء الاصطناعي والملخصات والإجابات من قاعدة المعرفة، فقط عند تفعيل ميزات الذكاء الاصطناعي | الولايات المتحدة |
| Twilio | الاتصال الهاتفي لخدمة Ziqme Voice، ما لم تربط مشغّلك الخاص | الاتحاد الأوروبي والولايات المتحدة |
تُفعَّل ميزات الذكاء الاصطناعي لكل مساحة عمل على حدة. وإذا تركتها مغلقة، فلن يُرسَل أي محتوى محادثة إلى مزوّد نماذج. ويمكن تشغيل Ziqme Voice بالكامل عبر مقسمك ومشغّلك الخاصين.
وضع الامتثال
نفضّل أن نكون مفيدين لا أن نبدو مبهرين، وهذا موقعنا بالضبط.
أدوات GDPR متوفرة
يمكن تلبية طلبات التصدير والمحو من داخل المنتج، وتُسجَّل الموافقة للنماذج والأدوات العامة، والاستضافة داخل الاتحاد الأوروبي.
لا SOC 2 ولا ISO 27001 اليوم
لا نملك أي شهادة أمنية من طرف ثالث ولن نوحي بغير ذلك. وإذا كانت عملية الشراء لديك تتطلب تقريرًا مدقّقًا، فنحن لسنا الخيار المناسب بعد، وسنقول لك ذلك بوضوح.
قيد التنفيذ
العمل جارٍ على إضفاء الطابع الرسمي على السياسات الداخلية ومراجعات الصلاحيات والتسجيل وجمع الأدلة. ولن ننشر أي شهادة إلا بعد صدورها من مدقّق.
اتفاقية معالجة البيانات
نوقّع اتفاقية معالجة بيانات، مع البنود التعاقدية النموذجية حيثما تتطلبها عمليات النقل. اطلبها منا وسنرسل النسخة الحالية مع قائمة المعالِجين من الباطن أعلاه.
الإفصاح المسؤول
وجدت شيئًا؟ أخبرنا مباشرة وسنعالجه معك.
أرسل التقارير الأمنية إلى security@ziqme.com
ما الذي تتوقعه
نؤكد استلام التقارير خلال ثلاثة أيام عمل، ونطلعك على المستجدات أثناء التحقيق، وننسب الفضل إليك عند إصدار الإصلاح إن رغبت في ذكر اسمك.
النطاق وقواعد الاختبار
يرجى الاختبار على مساحة عملك أو على مساحة عمل تجريبية فقط. ولا تشغّل فحوصًا آلية على بيئة الإنتاج، ولا تصل إلى بيانات عملاء آخرين، ولا تُضعف الخدمة لأي شخص آخر.
ما زالت لديك أسئلة عن الأمان؟
أرسل لنا التفاصيل — البنية أو تدفقات البيانات أو استبيان تقييم المورّدين لديك — وستحصل على إجابة مباشرة من شخص يعمل على المنصة.
تحدّث إلينا