أمان مُصمم خصيصًا للمؤسسات
الأمان ليس إضافة في SocialHub.AI. إنه بنية أساسية. كل طبقة من طبقات المنصة مبنية مع مراعاة أمن المؤسسة، والامتثال، وحماية البيانات كمتطلبات أساسية.
الشهادات والامتثال
| الشهادة | الوصف |
|---|---|
| SOC 2 Type II | تدقيق مستقل للأمان، والتوافر، وسلامة المعالجة، والسرية، وضوابط الخصوصية. |
| ISO 27001 | شهادة نظام إدارة أمن المعلومات (ISMS) - ضوابط أمنية مُدققة لحماية بيانات العملاء. |
| GDPR متوافق | الامتثال الكامل لقوانين حماية البيانات في الاتحاد الأوروبي، بما في ذلك إدارة بيانات الإقامة والموافقة. |
| CCPA متوافق | الامتثال لقانون خصوصية المستهلك في كاليفورنيا لحماية حقوق بيانات المستهلك. |
| Azure تقارير مركز عمليات الأمن السيبراني | يرث شهادات الأمان الشاملة لـ Microsoft Azure. |
| تشفير البيانات | تشفير AES-256 في حالة السكون، وTLS 1.3 أثناء النقل، ومفاتيح مُدارة من قِبل العميل متاحة. |
الامتثال، إطارًا تلو الآخر
اطلع على كيفية استيفائنا لكل متطلبات المعايير التي تهمك.
ممارسات أمن البيانات
التشفير
تشفير AES-256 للبيانات المخزنة، وTLS 1.3 للبيانات المنقولة. تتوفر مفاتيح يديرها العميل لأقصى قدر من التحكم.
مكان إقامة البيانات
اختر منطقة بياناتك. تضمن مراكز بيانات Azure في الولايات المتحدة والاتحاد الأوروبي ومنطقة آسيا والمحيط الهادئ الامتثال للوائح المحلية.
التحكم بالوصول
التحكم في الوصول القائم على الأدوار (RBAC)، وتسجيل الدخول الموحد للمؤسسة عبر OpenID Connect وSAML 2.0 (Okta، Entra ID، Google Workspace، أو أي موفر هوية OIDC/SAML) مع توفير SCIM، ومصادقة متعددة العوامل TOTP، وسجل تدقيق للإضافة فقط.
الاستجابة للحوادث
مراقبة أمنية على مدار الساعة، وكشف آلي للتهديدات، وإجراءات موثقة للاستجابة للحوادث مع التزامات اتفاقية مستوى الخدمة.
الذكاء الاصطناعي وخصوصية الأعضاء
قبل أن يغادر أي نص المنصة إلى نموذج ذكاء اصطناعي خارجي، تُستبدل مُعرّفات الأعضاء الشخصية - عناوين البريد الإلكتروني، وأرقام الهواتف، والأرقام الشبيهة بأرقام البطاقات - تلقائيًا برموز بديلة ثابتة. هذه الحماية مُفعّلة افتراضيًا وتُطبّق على جميع ميزات الذكاء الاصطناعي، دون الحاجة إلى أي إعداد. يرتبط العضو نفسه دائمًا بالرمز نفسه، ما يحافظ على اتساق منطق الذكاء الاصطناعي - لكن الرمز أحادي الاتجاه: لا يُعاد بناء المُعرّفات الحقيقية أبدًا في مُخرجات الذكاء الاصطناعي. اليوم، تُبنى مُطالبات الذكاء الاصطناعي في Flash من البيانات المُجمّعة وبيانات الحملات بدلًا من السجلات الشخصية؛ هذه الحماية هي الضمانة التي تبقى قائمة حتى مع نمو ميزات الذكاء الاصطناعي.
عزل المستأجرين
تُخزَّن بيانات كل عميل في مخطط قاعدة بيانات خاص به - عزل فعلي لكل مستأجر، مُطبَّق في بيئة الإنتاج. تُنفَّذ الاستعلامات بتكوين إغلاق تلقائي في حالة الفشل، يرفض الرجوع إلى البيانات المشتركة، لذا يُرفض أي استعلام بدون مخطط مستأجر صالح بدلاً من قراءة بيانات عميل آخر بصمت؛ وتحصل المؤسسات الجديدة على مخططها الخاص تلقائيًا. يُشكّل نطاق طبقة الاستعلام (معرّف المؤسسة في كل استعلام، ومفاتيح API لكل مؤسسة، وسجلات التدقيق) طبقة حماية أساسية، ونحتفظ بمفتاح تشغيل احتياطي للطوارئ يُمكننا الرجوع إليه مؤقتًا أثناء وقوع حادث. هذه هي بنيتنا وضوابطنا الخاصة، وليست شهادة من جهة خارجية.
هل لديك أسئلة حول الأمان؟
فريق الأمن لدينا جاهز لمناقشة متطلبات الامتثال الخاصة بك.
تواصل مع فريق الأمن