كل ما ستطلبه مراجعتك الأمنية.
أين تُحفظ بياناتك، ومن يعالجها، وما الذي نشفّره، وأي المستندات يمكننا تقديمها لفريقك القانوني. وإن لم يكفِ ما هنا، اطلب الباقي ونرسله.
الإجابات المختصرة
من هو المتحكّم في البيانات؟
Arcana Soft، شارع الحبيب بورقيبة، بئر مشارقة، زغوان 1141، تونس. المعرّف الجبائي 1815896P.
أين تُستضاف بياناتنا؟
تُحدَّد منطقة استضافة المستأجر عند التهيئة وتُدوَّن في اتفاقية الخدمة. أخبرنا قبل التوقيع إن كنت تشترط منطقة بعينها.
هل تخضع تونس لقرار كفاية؟
لا. ولذلك تستند عمليات النقل خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة إلى البنود التعاقدية النموذجية مع تقييم أثر النقل، ويُقدَّمان ضمن اتفاقية معالجة البيانات.
ما الذي يُشفَّر بالضبط؟
تمرّ حركة البيانات عبر TLS. وبيانات الاعتماد التي نحفظها نيابةً عنك، أي كلمات مرور SMTP وأسرار عملاء أنظمة إدارة الفنادق ومفاتيح توقيع الإشعارات، مشفّرة بخوارزمية AES-256-GCM بمفتاح محفوظ خارج قاعدة البيانات. أما التشفير على مستوى البنية التحتية فتوفّره منصة الاستضافة ويُغطّى باتفاقية سرية.
كيف يُضبط الوصول؟
تُسنَد الأدوار لكل منشأة ويتحقق منها حُرّاس على الخادم، فترفض الواجهة البرمجية ما لا تتيحه الواجهة الرسومية. ويحلّ كل طلب موثّق سياقَ المستأجر قبل تنفيذ أي استعلام.
ما الذي يُسجَّل؟
تكتب الإجراءات ذات الأثر الأمني سجلًّا بالإضافة فقط يحمل هوية الفاعل وبريده، والإجراء، والهدف، والحالة قبل وبعد، وطابعًا زمنيًا، عبر فئات المصادقة والبيانات والإدارة والإعدادات وحماية البيانات والنظام.
ماذا يحدث لبياناتنا إن غادرنا؟
تُحفظ البيانات التشغيلية طوال مدة الاشتراك زائد 90 يومًا، قابلة للتصدير طوال تلك المدة، ثم تُحذف نهائيًا.
وإن استُحوذ على Arcana Soft؟
نُخطرك قبل أن تصبح بياناتك خاضعة لسياسة خصوصية مختلفة، ويمكنك الاعتراض والإنهاء والتصدير. ويحمل البند 10 من شروط الخدمة بند التنازل.
هل تحملون شهادة ISO 27001 أو SOC 2؟
ليس اليوم، ولا ندّعي شهادات لا نملكها. تصف هذه الصفحة الضوابط القائمة فعلًا في المنتج الآن، ونقدّم الدليل على أيٍّ منها عند الطلب.
كيف تتعاملون مع خرق البيانات؟
يُخطَر العملاء المتأثرون بالبريد الإلكتروني. وتتبع حوادث التوافر والصيانة المجدولة البند 6 من شروط الخدمة، الذي يحدّد أيضًا أرصدة الخدمة.
المستندات
الصفحات المنشورة مرتبطة أدناه. أما البقية فنرسلها عند الطلب، عادةً خلال يوم عمل واحد.
- سياسة الخصوصيةمنشور
- شروط الخدمةمنشور
- نظرة عامة على الأمانمنشور
- اتفاقية معالجة البياناتعند الطلب
- قائمة معالجي الباطن مع مواقع المعالجةعند الطلب
- البنود التعاقدية النموذجية وتقييم أثر النقلعند الطلب
- خريطة البيانات وجدول الاحتفاظعند الطلب
معالجو البيانات من الباطن
كل طرف ثالث يلمس بياناتك، وما الذي يتلقّاه.
| المعالِج | الغرض | البيانات التي يتلقّاها |
|---|---|---|
| Mistral AI | التوزيع بالذكاء الاصطناعي وتحليل أوامر العمل وتلخيص التقارير | نص أمر العمل المُقدَّم للتحليل |
| Google reCAPTCHA | الحماية من الروبوتات في النماذج العامة | عنوان IP للزائر وإشارات المتصفّح |
| Calendly | حجز مواعيد العروض التوضيحية | اسم وبريد من يحجز |
| مزوّد البريد المعاملاتي | إشعارات أوامر العمل والتصعيدات ورسائل الحساب | اسم المستلم وبريده ومحتوى الإشعار |
| مزوّد الاستضافة السحابية وقاعدة البيانات | استضافة التطبيق وتخزين البيانات | جميع البيانات التشغيلية وبيانات الحساب |
نُخطر العملاء بالإضافات قبل سريانها. اطلب النسخة السارية على عقدك، وفيها اسم كل مزوّد وموقع معالجته.
الإبلاغ عن ثغرة
أرسلها إلى contact@arcana-soft.com. نُقرّ بالاستلام خلال يومَي عمل، ونصنّف حسب الخطورة، ونبقيك على اطلاع حتى الحل. ولا نلاحق الباحثين حسني النية.