بنينا منصة التشخيص المؤسسي Artapava.com على تقنيات حديثة وموثوقة وسريعة وآمنة. ونستخدم بنية تحتية متعددة المستويات مزودة ببوابات أمان محمية بجدران حماية لتطبيقات الويب (web application firewalls)، إلى جانب مراقبة مستمرة للبنية التحتية لتحديد المخاطر والاختراقات المحتملة ومنعها.
تُخزَّن الأصول، كالتقارير والاستبيانات، بصورة مشفرة، ولا يمكن الوصول إليها إلا من خلال التطبيقات التي تتطلب صلاحية وصول محددة للخدمة، ومن قِبل الموظفين الحاصلين على مستويات تفويض معينة فقط. وتُحفظ بيانات الوصول بأمان خارج شيفرتنا البرمجية وقواعد بياناتنا.
1أمان التطبيق
1.1أحدث الإصدارات وتحديثات الأمان
نسعى باستمرار إلى استخدام أحدث إصدارات البرمجيات وتحديثات الأمان لجميع المكتبات المستخدمة.
1.2فحص الثغرات الأمنية
نعمل بجد على منع هجمات حقن SQL وثغرات XSS وغيرها من المشكلات الشائعة. ونستخدم أدوات أمان تفحص شيفرتنا البرمجية بحثًا عن الثغرات والمخاطر المحتملة. ويجري الإبلاغ عن كل ثغرة محتملة وتصنيفها ومعالجتها في الوقت المناسب.
1.3جدران الحماية
أنظمتنا وخوادمنا وشبكاتنا محمية بجدار حماية يخضع للفحص والتحديث بانتظام. ونوفر مسار وصول واحدًا فقط عبر المنفذين المفتوحين 80 و443 لحركة مرور HTTP(S). أما سائر الأنظمة والخوادم والشبكات فهي محمية ومقصورة على شبكتنا الداخلية. ولا يحق الوصول إلى بنيتنا التحتية إلا للموظفين المفوَّضين.
1.4مراجعة الشيفرة البرمجية
يعتمد فريق تطوير Artapava نهجًا حديثًا في تطوير البرمجيات يضمن منتجات آمنة وموثوقة وسريعة ومرنة.
نستخدم نظامًا للتحكم في الإصدارات (git, svn). وتخضع جميع التغييرات في الشيفرة البرمجية للمراجعة والموافقة من قِبل أشخاص مفوَّضين. وبعد الاختبار، تُنشر التغييرات على خادم للتحقق المسبق (staging server)، حيث يختبرها موظفو Artapava قبل تطبيقها في بيئة التشغيل الفعلية.
2بياناتك
2.1تخزين البيانات
جميع الاتصالات مشفرة باستخدام بروتوكول أمان طبقة النقل (TLS) الإصدار 1.3. كما أن البيانات مشفرة أثناء التخزين.
بيئات التشغيل منفصلة عن بيئات الاختبار.
2.2الامتثال للائحة العامة لحماية البيانات (EU) 2016/679 (GDPR)
نحن ممتثلون امتثالًا تامًا للائحة العامة لحماية البيانات (GDPR)، التي تكفل حماية البيانات الشخصية وتمنح المستخدمين مزيدًا من الحقوق والتحكم في معلوماتهم الشخصية. وفي إطار اللائحة العامة لحماية البيانات، نعمل بصفتنا معالجًا للبيانات الشخصية. ونخزّن المعلومات الشخصية (الاسم، والبريد الإلكتروني)، وبيانات المتصفح، ونظام التشغيل، وأبعاد الشاشة، وعنوان URL، والموقع/عنوان IP (في حالات محددة فقط)، ولقطات شاشة لمحتوى المتصفح.
تُخزَّن جميع البيانات داخل الاتحاد الأوروبي (EU). ولمزيد من المعلومات والاطلاع على اتفاقية الخصوصية الخاصة بنا، يُرجى زيارة صفحتنا الخاصة باللائحة العامة لحماية البيانات.
3فصل البيانات والوصول إليها
جميع حسابات العملاء وبياناتهم مفصولة بعضها عن بعض بمعرّفات فريدة. ولا يحق الوصول إليها إلا لأعضاء فريق العميل. ولن يصل فريقنا إلى حساب العميل إلا بناءً على طلب صريح منه.
3.1النسخ الاحتياطي والتعافي من الكوارث
تُنسخ جميع البيانات احتياطيًا يوميًا، وتُشفَّر، وتُحفظ لمدة 30 يومًا.
3.2السجلات
يحتفظ نظامنا بسجلات لإعادة إنتاج الأخطاء أو تتبع الاختراقات. ولا تُخزَّن أي بيانات شخصية في السجلات. وتُحفظ سجلات النشاط لمدة 90 يومًا.
4المصادقة وتسجيل الدخول
4.1كلمات المرور والجلسات
لا نخزّن كلمات المرور بصيغة نصية واضحة، بل نشفّرها باستخدام دالة تجزئة تشفيرية غير قابلة للعكس. ونوصي عملاءنا باستخدام كلمات مرور قوية. والوصول إلى تطبيقنا محمي بجلسات تُلغى عند حدوث وصول غير مصرح به أو بعد فترة محددة من عدم النشاط، وذلك على مستويين منفصلين.
5التشفير
5.1النقل الآمن عبر HTTPS
لا تتاح جميع الطلبات الموجهة إلى مواردنا على الويب وإلى واجهة REST API إلا عبر SSL (HTTPS، المنفذ 443).
5.2التشفير أثناء النقل والتخزين
تستخدم المنصة خوارزميات تشفير معتمدة في القطاع لتشفير بياناتك أثناء النقل وأثناء التخزين على حد سواء.