الأمان وحماية البيانات في GStocky

نهجنا في الأمان

يستخدم GStocky تدابير تقنية وتنظيمية مناسبة مصممة لحماية المعلومات من الوصول أو التغيير أو الكشف أو الفقدان غير المصرح به. والأمان عملية مستمرة؛ لذلك نراجع الضوابط ونحدث الأنظمة مع تطور المنصة.

لا يمكن لأي خدمة عبر الإنترنت أن تعد بأمان مطلق. هدفنا استخدام ضمانات متناسبة، وتقليل المخاطر الممكن تجنبها، والاستجابة بمسؤولية عند اكتشاف المشكلات.

تدابير حماية البيانات

تجمع ممارساتنا بين التقنية وإدارة الوصول والضوابط التشغيلية.

• اتصالات HTTPS/TLS مشفرة.
• ضوابط وصول للحسابات وأنظمة الإنتاج.
• أمن البنية التحتية وقيود وصول قواعد البيانات.
• نسخ احتياطية مصممة لدعم التعافي التشغيلي.
• مراقبة الخدمات والبنية التحتية.
• تحديثات وصيانة أمنية.
• مزودو خدمات سحابية موثوقون.

البنية التحتية والاستضافة

يُستضاف تطبيق GStocky وواجهة API وقاعدة بيانات MySQL الرئيسية على بنية Hetzner في ألمانيا. وتُخزن الملفات والكائنات باستخدام Google Firebase / Google Cloud Storage المضبوط داخل الاتحاد الأوروبي. ويوفر Cloudflare خدمات DNS وتوصيل المحتوى وأمن الشبكة والحماية من DDoS عبر شبكته العالمية.

الوصول المضبوط

يقتصر الوصول إلى أنظمة الإنتاج وقواعد البيانات بحسب الحاجة التشغيلية. ويتولى مالكو مساحات العمل تحديد المدعوين وإسناد الصلاحيات المناسبة وإزالة الوصول عند انتفاء الحاجة.

لا يجوز لموظفي GStocky الوصول إلى المعلومات إلا بالقدر المعقول اللازم لتشغيل الخدمة أو تأمينها أو استكشاف مشكلاتها أو دعمها، أو للوفاء بالتزامات قانونية.

النسخ الاحتياطية والمراقبة والتحديثات

نستخدم النسخ الاحتياطية والمراقبة والتحديثات الأمنية المنتظمة ضمن ضماناتنا التشغيلية. صُممت هذه التدابير لدعم المرونة واكتشاف المشكلات وتقليل احتمال أو أثر انقطاع الخدمة أو فقدان البيانات، لكنها لا تضمن استحالة وقوع الحوادث.

الضمانات الدولية لحماية البيانات

قد يعالج Cloudflare وغيره من الخدمات المساندة معلومات خارج بلد المستخدم. وعند الحاجة، يستخدم GStocky ضمانات تعاقدية وتقنية وتنظيمية مناسبة لنقل البيانات دولياً.

بالنسبة لأنشطة المعالجة الخاضعة للقانون المغربي، يجري تنفيذ إجراءات الامتثال لدى CNDP وفق القانون رقم 09-08.

مسؤوليات العميل الأمنية

يعمل الأمان أفضل كمسؤولية مشتركة. ينبغي للعملاء استخدام كلمات مرور قوية وفريدة، وتفعيل وسائل حماية الحساب المتاحة، وتقليل الصلاحيات، وحماية الأجهزة، ومراجعة الوصول دورياً، وإبلاغ GStocky سريعاً عن أي نشاط مشتبه به.

حالة الامتثال والشهادات

نقدم الحالات التالية للشفافية، ويمكن تحديثها عند الحصول على مرجع رسمي أو شهادة موثقة. وهي ليست شارات اعتماد.

الإبلاغ عن مشكلة أمن أو خصوصية

إذا كنت تعتقد أنك وجدت مشكلة أمنية أو تريد مناقشة متطلبات الخصوصية والأمان، فتواصل مع فريقنا دون تضمين كلمات المرور أو رموز الوصول أو بيانات الدخول الأخرى.