الأمان والامتثال
نعتبر أمن بيانات عملائنا أولوية قصوى. تستعرض هذه الصفحة الإجراءات الأمنية والمعايير التي تطبّقها منصة تواصل لحماية بياناتكم.
أمن البنية التحتية
- جميع الاتصالات مشفّرة عبر بروتوكول HTTPS/TLS بشهادات محدّثة
- الخوادم محمية بجدران حماية وأنظمة مراقبة على مدار الساعة
- النسخ الاحتياطية تُجرى بشكل دوري وتُخزّن بشكل مشفّر
- الوصول إلى الخوادم مقيّد بمفاتيح SSH ومحمي بالمصادقة الثنائية
تشفير البيانات
- بيانات الاعتماد (مفاتيح الربط، رموز الوصول) مشفّرة بمعايير عالمية متقدمة مع مفاتيح فريدة لكل مشروع
- كلمات المرور تُخزّن بتشفير أحادي الاتجاه ولا يمكن لأي شخص استرجاعها، بما في ذلك فريق تواصل
- رموز التذكّر وروابط إعادة تعيين كلمة المرور تُولّد بخوارزميات عشوائية آمنة ومحددة المدة
المصادقة وإدارة الجلسات
- المصادقة الثنائية متاحة لجميع المستخدمين وإلزامية لمديري النظام
- الجلسات محمية من الاستغلال الخارجي ومرتبطة ببصمة الجهاز
- حدّ لمحاولات الدخول الفاشلة مع قفل مؤقت تصاعدي للحماية من هجمات القوة الغاشمة
- الأجهزة الموثوقة تُسجّل وتُراقب، وأي دخول من جهاز جديد يتطلب تحققاً إضافياً
عزل البيانات
كل مشروع معزول بالكامل عن المشاريع الأخرى. تُطبّق قيود صارمة على مستوى كل عملية لضمان عدم تسرّب البيانات بين المشتركين. الموظفون لا يمكنهم الوصول إلا لمشاريعهم المصرّح لهم بها.
أمن الرسائل الواردة
لا تُقبل أي رسالة واردة إلا من مصدر موثّق: توقيع رقمي من ميتا في الربط الرسمي، أو الجلسة المقترنة بجهازك في الربط المباشر. وما عداهما يُرفض تلقائياً ويُسجّل في سجل الأمان.
سجل العمليات (Audit Log)
كل إجراء حسّاس داخل المنصة مُسجّل بتفاصيل تشمل: المستخدم، التوقيت، عنوان IP، ونوع العملية. السجلات محمية من التعديل ومتاحة لمالك المشروع للمراجعة.
تصفية المحتوى
تتضمن المنصة نظام تصفية محتوى يمنع إرسال رسائل تحتوي على محتوى مخالف لسياسات واتساب أو الأنظمة المحلية. يعمل النظام على فحص المحتوى قبل الإرسال للحد من المخالفات.
الامتثال التنظيمي
تلتزم تواصل بالامتثال للأنظمة والسياسات التالية:
- نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية
- سياسات منصة WhatsApp Business من Meta
- نظام مكافحة الجرائم المعلوماتية في المملكة
- نظام التجارة الإلكترونية في المملكة العربية السعودية
الاستجابة للحوادث
نمتلك إجراءات استجابة محددة للحوادث الأمنية تشمل: الاكتشاف والاحتواء، التقييم والتحقيق، الإخطار (خلال 72 ساعة وفقاً لنظام PDPL)، والمعالجة والتوثيق. نُجري مراجعات دورية لتحسين إجراءاتنا الأمنية.
الإفصاح المسؤول
إذا اكتشفت ثغرة أمنية في منصتنا، نرجو إبلاغنا بشكل مسؤول. نلتزم بالتحقيق في جميع البلاغات الأمنية والتعامل معها بسرية.
التواصل الأمني
للإبلاغ عن مشكلة أمنية أو لأي استفسار يتعلق بأمن البيانات: legal@twasel.io