الامتثال
SOC 2 Type 2
تمتلك Wave Connect شهادة SOC 2 Type 2 في مجالات الأمان والسرية والتوافر. تتوفر مزيد من المعلومات هنا. للحصول على نسخة من التقرير، يُرجى التواصل مع فريق الدعم.
GDPR
اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) هي قانون شامل لحماية البيانات ينظّم استخدام البيانات الشخصية ومشاركتها ونقلها ومعالجتها داخل الاتحاد الأوروبي. وبالنسبة إلى البيانات الشخصية في المملكة المتحدة، فقد أُدرجت أحكام اللائحة الأوروبية (EU GDPR) في القانون البريطاني تحت اسم UK GDPR.
تدعم Wave Connect الامتثال للائحة GDPR. لمزيد من المعلومات حول كيفية حماية Wave Connect لبياناتك الشخصية وبيانات عملائك، يُرجى مراجعة سياسة الخصوصية وملحق معالجة البيانات.
لتقديم طلبات الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها، يمكنك ببساطة إنشاء طلب جديد باستخدام نموذج التواصل
CSA Star Level 1
سجل الأمان والثقة والضمان والمخاطر (STAR) هو سجل متاح للعامة يوثّق ضوابط الأمان والخصوصية التي توفرها خدمات الحوسبة السحابية الشائعة.
يتوفر تقييمنا على موقع CSA الإلكتروني
البنية التحتية
كيف تتم معالجة بياناتي؟
لا نبيع المعلومات الشخصية التي تقدّمها لنا إلى أي طرف ثالث، لكننا نتعاون مع موردين لتقديم خدماتنا. وتتوفر قائمة جميع المعالجين الفرعيين في ملحق معالجة البيانات (DPA). ويمكنك معرفة المزيد عن كيفية معالجة بياناتك في سياسة الخصوصية.
تشفير البيانات
تُشفَّر البيانات أثناء التخزين على وسائط التخزين الأساسية. ويتم تشفير الاتصالات مع تطبيق Wave Connect باستخدام HTTPS/TLS 1.3. وتَصدر الشهادات عن جهات إصدار شهادات خارجية معتمدة.
النسخ الاحتياطي للبيانات
تُنشئ Wave Connect نسخًا احتياطية من بيانات العملاء يوميًا، وتُحفظ كل نسخة احتياطية لمدة 30 يومًا. ولا تُتاح هذه النسخ الاحتياطية للعملاء، إذ تُنشأ لاستخدامها في حالات الكوارث.
اختبارات الاختراق وعمليات الفحص التدقيقي
تُجري Wave Connect اختبارات اختراق منتظمة بواسطة مختبري اختراق من جهات خارجية، كما تُجري مراجعات يومية للشيفرة البرمجية وفحوصات تحليل ثابت.
موقع البيانات
نعتمد بشكل أساسي على Google Cloud Platform مزوّدًا للخدمات السحابية. وتُخزَّن جميع البيانات في الولايات المتحدة. لمزيد من التفاصيل حول المعالجين الفرعيين لدينا، يُرجى الرجوع إلى اتفاقية معالجة البيانات (DPA).
