تلتزم شركة OCTA ("نحن" أو "لنا") ببروتوكولات صارمة فيما يتعلق بحماية البيانات وخصوصية المؤسسات. تفصل سياسة الخصوصية العالمية هذه عمليات جمع المعلومات ومعالجتها وحمايتها عند استخدام مؤسستك لمنصة تسليم المشاريع المؤسسية الذكية الخاصة بنا والبنية التحتية السحابية المرتبطة بها (يُشار إليها مجتمعة باسم "الخدمات").
1. بنية جمع البيانات المؤسسية
1.1 توفير المعلومات المباشر
أثناء تكوين مساحة عمل مؤسسية ونشرها وتشغيلها، تتطلب منصتنا نقاط بيانات محددة لتعمل بفعالية:
- المعرفات الإدارية: تفاصيل الاتصال بالموظفين المعتمدين، والانتماءات التنظيمية، وعناوين الفوترة، والمسميات الإدارية.
- إدارة الهوية والوصول (IAM): رموز تكامل تسجيل الدخول الموحد (SSO) (SAML/OAuth)، وتأكيدات التشفير، ونواقل السياق للمصادقة متعددة العوامل (MFA).
- القياس عن بُعد التشغيلي: بيانات المشروع الهيكلية، ونواقل سعة الفريق، وحمولات التكامل الآلية الناشئة عن أنظمة الهندسة المرتبطة (مثل Jira، GitHub، وخطوط أنابيب CI/CD).
1.2 القياس عن بُعد المُنشأ بواسطة النظام والتشخيصات
لضمان سلامة النظام، ومنع التهديدات، والأداء العالي، نقوم تلقائيًا بالتقاط بيانات وصفية تشخيصية محددة:
- سجلات تدقيق الأمان: عناوين IP الأصلية، وحالات امتثال الجهاز، وسجلات الوصول الزمنية، ونواقل طلب واجهة برمجة التطبيقات (API) الدقيقة.
- تحليلات الأداء: مقاييس الاستخدام المجمعة المطلوبة بشكل صارم لتحسين محرك السعة التحليلية وتخصيص الموارد لدينا.
2. المعالجة والاستخدام المصرح به للبيانات
تقوم OCTA بمعالجة بيانات العميل حصريًا من أجل تنفيذ الخدمات وصيانتها وتعزيز أمانها. تشمل أنشطة المعالجة المصرح بها:
- نشر وصيانة بيئات سحابية معزولة تمامًا ومتعددة المستأجرين.
- التقييم المستمر لطلبات المصادقة عبر محرك تفويض انعدام الثقة (Zero Trust) الخاص بنا.
- المعالجة الخوارزمية لبيانات سير العمل لإنتاج تنبؤات بالسعة، واكتشاف الاختناقات، وتقييمات المخاطر الخاصة بمؤسستك.
- الوفاء بالتزامات الامتثال والتدقيق، مما يضمن سجلات نشاط غير قابلة للتغيير تتوافق مع معايير الأمان SOC 2 Type II و ISO 27001.
3. الإفصاح والمعالجة الفرعية من قبل جهات خارجية
نحن لا نقوم بتحقيق الدخل من بيانات مؤسستك أو تأجيرها أو بيعها. يقتصر الكشف عن المعلومات بشكل صارم على الضرورات التشغيلية التالية:
- المعالجون الفرعيون المعتمدون: شركاء البنية التحتية السحابية المتميزون (مثل AWS، Google Cloud) الذين يعملون بموجب اتفاقيات معالجة بيانات صارمة (DPAs) وقيود سرية.
- الامتثال القانوني: حيثما يقتضي أمر قانوني ملزم أو متطلب تنظيمي، مع إخضاع ذلك لإخطار مسبق لمؤسستك حيثما يكون ذلك مسموحًا به قانونًا.
- إعادة الهيكلة المؤسسية: أثناء عمليات الاندماج أو الاستحواذ أو مبيعات الأصول، حيث تظل عمليات نقل البيانات خاضعة لعهود وقائية مكافئة.
4. معايير الأمان التشفيرية
تخضع جميع بيانات العميل التي تتم معالجتها بواسطة OCTA لمعايير تشفير قوية. يتم تشفير البيانات الخاملة باستخدام بروتوكولات AES-256. يعتمد التشفير أثناء النقل بشكل صارم على TLS 1.3. يتم تقسيم مساحة العمل المؤسسية الخاصة بك منطقيًا، وتحكمها عمليات تكامل مخصصة لخدمة إدارة المفاتيح (KMS). يتم منع الوصول غير المصرح به من قبل الموظفين الداخليين عبر قوائم تحكم في الوصول (ACLs) صارمة ومقيدة زمنيًا.
5. أطر الامتثال العالمية (GDPR)
اعتمادًا على قابلية التطبيق القضائي (بما في ذلك الاتحاد الأوروبي بموجب اللائحة العامة لحماية البيانات)، يجوز للأفراد تأكيد حقوق محددة تتعلق ببياناتهم الشخصية:
- حق الوصول: الحق في طلب سجل شامل للبيانات المعالجة.
- حق المحو: الحق في فرض محو معرفات شخصية محددة ("الحق في النسيان").
- حق التصحيح: الحق في طلب تصحيح عدم الدقة الذي يمكن إثباته.
- حق التقييد: الحق في تقييد عمليات معالجة فرعية محددة.
يجب توجيه طلبات وصول صاحب البيانات (DSARs) من خلال مسؤول OCTA المعين من قبل مؤسستك للتحقق الأولي قبل المعالجة بواسطة أنظمتنا.
6. إدارة دورة حياة البيانات والاحتفاظ بها
يتم الاحتفاظ بالمعلومات بشكل صارم طوال مدة التزام برنامج كخدمة (SaaS) مؤسسي نشط أو كما تقتضيه المتطلبات القانونية. عند انتهاء العقد أو الإنهاء الصريح، تخضع جميع بيئات البيانات المرتبطة ومفاتيح التشفير الفريدة لبروتوكولات تدمير آلية في غضون 30 يومًا، مما يجعل استعادة البيانات مستحيلة بشكل دائم.
7. تعديلات السياسة
نحتفظ بالحق في مراجعة سياسة الخصوصية هذه لاستيعاب التحولات التنظيمية أو متطلبات الامتثال أو التطورات الفنية. ستتلقى جهات الاتصال الإدارية المعينة إشعارًا رقميًا رسميًا بأي تعديلات جوهرية قبل التنفيذ.
8. الاتصال بمكتب الخصوصية
للاستفسارات المتعلقة ببروتوكولات حماية البيانات أو طلبات الامتثال أو تنفيذ اتفاقية معالجة البيانات (DPA)، يرجى الاتصال بمسؤول حماية البيانات (DPO) العالمي لدينا على:
البريد الإلكتروني: info@octaverse.live