الثقة
عملاؤك وصفقاتك ومستنداتك موجودة على Route Royal، لذا فحمايتها جزء من المنتج. هكذا نقوم بذلك، وهذا ما لا ندّعيه بعد.
طلب من فريقك
فُحص عند كل محطة، ثم سُمح له بالمرور.
أين نقف
نتّبع الأطر التالية لأنها من الممارسات الجيدة. لا يحمل Route Royal شهادة ISO 27001، ولم يخضع لتدقيق SOC 2. وحين يتغيّر ذلك، ستذكره هذه الصفحة.
تتّبع سياساتنا وضوابطنا الأمنية معيار ISO 27001 وملحقه A: المخاطر، والوصول، والموردون، والعمليات، والحوادث، واستمرارية الأعمال.
نتّبعه، دون شهادة
نعمل وفق معايير خدمات الثقة (Trust Services Criteria) للأمان والتوفّر والسرية.
نتّبعه، دون شهادة
نعالج البيانات الشخصية كما ينبغي للمعالِج: بناءً على تعليماتك فقط، وبموجب اتفاقية لمعالجة البيانات، ومع احترام حقوق أصحاب البيانات.
نتّبعه، دون شهادة
نبني المنصة وواجهة API الخاصة بها بما يتصدّى لأكثر مخاطر تطبيقات الويب شيوعًا.
نتّبعه، دون شهادة
المبادئ
لا يحصل الأشخاص والخدمات والذكاء الاصطناعي إلا على الوصول الذي يحتاجه عملهم، ويفقدونه حين ينتهي العمل.
لا يقف أي ضابط وحده. فالتشفير والصلاحيات والتحقق من صحة البيانات والمراقبة، يسند كلٌّ منها الآخر.
الإعداد الآمن هو ما تبدأ به: HTTPS في كل مكان، ومفاتيح لا تُخزَّن إلا على هيئة قيم تجزئة، وتغييرات من الذكاء الاصطناعي تنتظر موافقتك.
تُحفظ بيانات كل مؤسسة منفصلة عن غيرها، ولا نجمع إلا ما تحتاجه الخدمة لتعمل.
يُعِدّ Q العمل، لكن لا يتغيّر شيء حتى يؤكّده الشخص الذي طلبه.
نقول ما نفعله وما لا نفعله، ونخبرك سريعًا حين يحدث خطأ ما.
على أرض الواقع
الضوابط التي تقوم عليها تلك المبادئ، مجالًا بعد مجال.
جرّبه: ما نحتفظ به من المفتاح
ما نخزّنه
يُحسب ذلك في متصفحك، فلا يغادر ما تكتبه هذه الصفحة. ولا يمكن إرجاع قيمة التجزئة إلى المفتاح، لذا لا نستطيع نحن أنفسنا قراءته.
جرّبه: أعدّ Q تغييرًا
نقل 3 صفقات من «عرض السعر» إلى «مكسوبة»
من جهتك
الأمان مسؤولية مشتركة. وهذه هي الإعدادات التي تقرّرها مؤسستك بنفسها.
الإفصاح المسؤول
أخبرنا على security@routeroyal.com، واذكر ما وجدته، وكيف يمكن إعادة إنتاجه، وما الذي قد يتأثر به. سنردّ عليك، ونُطلعك على المستجدات أثناء إصلاحه، ونذكر اسمك تقديرًا لك إن رغبت.
أسئلة
ليس بعد. نتّبع ISO 27001 ومعايير خدمات الثقة في SOC 2، لكن ليست لدينا شهادة أو تقرير تدقيق نشاركه. أما مزوّدو الاستضافة وقاعدة البيانات لدينا فهم أنفسهم حاصلون على الشهادات وخاضعون للتدقيق.
لدى مزوّدي خدمات سحابية راسخين، مراكز بياناتهم حاصلة على شهادة ISO 27001 وخاضعة لتدقيق SOC 2. والشركات التي تعالج بياناتك مدرجة في قائمة المعالجين الفرعيين لدينا، ويمكننا مراجعتها معك ضمن مراجعة أمنية.
نعم. أرسله إلى security@routeroyal.com وسنجيب عنه، أو نشرح ضوابطنا لفريقك في مكالمة.
نحتويه ونعالج سببه ونراجع ما حدث. وإن مسّ بياناتك، نُبلغك دون تأخير لا مبرر له بما نعرفه حتى تلك اللحظة، لتتمكّن من الوفاء بالتزاماتك، مثل مهلة الـ 72 ساعة التي تتيحها اللائحة العامة لحماية البيانات (GDPR) لإخطار السلطة الرقابية.
فعّل تسجيل الدخول بخطوتين، واربط تسجيل الدخول الموحّد ومزامنة الدليل، وامنح كل شخص الدور الذي يحتاجه عمله، وراجع سجل التدقيق. وتوضّح صفحة «الأمان والامتثال» الطريقة.
المستندات
اطرح علينا أسئلتك
هل تقيّم Route Royal لعملك، أم وجدت شيئًا علينا إصلاحه؟ لكلٍّ منهما طريقه، وكلاهما يصل إلينا مباشرة.
مراجعات الأمان
استبيانك
الإفصاح المسؤول
بلاغك