الأمان والامتثال
أمان بمستوى المؤسسات على بنية تحتية حاصلة على شهادة ISO 27001:2022، مع الامتثال لـ GDPR وإقامة البيانات في ألمانيا. حمايتها هي أولويتنا القصوى.
ميزات الأمان
تدابير أمان شاملة على جميع مستويات البنية التحتية لدينا
ISO 27001:2022
نظام إدارة أمن المعلومات متوافق مع ISO 27001:2022 عناصر التحكم، التي تعمل على البنية التحتية المعتمدة ISO 27001.
الامتثال لـ GDPR
امتثال كامل للائحة حماية البيانات العامة للاتحاد الأوروبي بما في ذلك دعم DPA.
بنية تحتية ألمانية
تتم معالجة جميع البيانات في مرافق Hetzner الحاصلة على شهادة ISO 27001 في ألمانيا.
التشفير
TLS 1.2+ أثناء النقل، وAES-256-GCM أثناء التخزين — تبقى معلوماتك محمية في كل خطوة.
المصادقة الثنائية
مصادقة ثنائية اختيارية باستخدام TOTP أو رموز البريد الإلكتروني لتعزيز أمان الحساب.
كيف نتعامل مع بياناتك
الشفافية هي المفتاح. إليك بالضبط ما يحدث لها.
نقوم بـ
- معالجة نصك في الذاكرة فقط
- تشفير جميع البيانات أثناء النقل (TLS 1.2+)
- تشفير كل ما هو حساس أثناء التخزين (AES-256-GCM)
- الحفاظ على سجلات تدقيق للامتثال
- معالجتها فقط في ألمانيا (الاتحاد الأوروبي)
لا نقوم بـ
- قم بتخزين محتوى النص الأصلي الخاص بك (ما لم تقم بالاشتراك في سجل العمليات)
- تدريب نماذج الذكاء الاصطناعي عليها
- مشاركتها مع Meta أو Google أو أي مزود ذكاء اصطناعي خارجي
- نقلها خارج الاتحاد الأوروبي
- الاحتفاظ بسجلات المحتوى المعالج
الأسئلة الشائعة
أين تتم معالجة بياناتي؟
تتم معالجته على خوادم حاصلة على شهادة ISO 27001:2022 في فالكنشتاين، ألمانيا (Hetzner)، ولا يغادر الاتحاد الأوروبي أبدًا. لا يتعامل أي معالج فرعي خارجي مع نصك.
هل cloak.business متوافق مع GDPR؟
نعم. نحن ندعم الامتثال الكامل لـ GDPR باتفاقية معالجة بيانات (DPA) مخصصة، وإقامة حصرية داخل الاتحاد الأوروبي، ومعالجة شفافة. نعمل كمعالج بياناتك بموجب هذه اللائحة.
هل تخزّن cloak.business نصي؟
لا. النص المرسل للتحليل تتم معالجته في الذاكرة ويتم التخلص منه فورًا. لا نقوم بتسجيل أو تخزين أو الاحتفاظ بأي محتوى نصي. فقط البيانات الوصفية (عدد الرموز، الطوابع الزمنية) يتم تخزينها لأغراض الفوترة.
ما هو معيار التشفير المستخدم؟
كل شيء أثناء النقل يستخدم TLS 1.3. التشفير القابل للعكس يستخدم AES-256-GCM بمفاتيح يحتفظ بها المستخدم (بنية zero-knowledge). يستخدم تطبيق سطح المكتب خوارزمية XChaCha20-Poly1305 لتشفير الخزنة المحلية.
هل البنية التحتية معتمدة ISO 27001؟
نعم. مزود الاستضافة لدينا (Hetzner) يحمل شهادة ISO 27001:2022. البنية التحتية تشمل خوادم مخصصة (ليست سحابة مشتركة)، وتخزين مشفر، ومراقبة أمان تلقائية.