حماية البيانات في سديم كلاود

أين تخزن بياناتك

تشغل سديم كلاود بنيتها التحتية في مراكز بيانات داخل المملكة العربية السعودية وفي أوروبا وفي منطقة الشرق الأوسط. وتحدد منطقة استضافة نسختك بالاتفاق معك وتوثق في أمر الخدمة.

شركاء البنية التحتية لدينا مزودون راسخون يديرون مرافق حاصلة على شهادات معتمدة: OVH وHetzner وOracle Cloud وContabo وAmazon Web Services. ويمر توصيل الشبكة والحماية الطرفية عبر Cloudflare.

النسخ الاحتياطي

نحتفظ بسبع عشرة نسخة احتياطية كاملة لكل قاعدة بيانات عميل، وفق جدول متجدد:

• تنسخ النسخ الاحتياطية إلى مركزي بيانات منفصلين على الأقل، يقعان في قارتين مختلفتين على الأقل، لضمان التكرار والإتاحة.
• يمكنك تنزيل نسخة احتياطية يدوية من بياناتك الحية في أي وقت من لوحة التحكم.
• يمكنك أن تطلب من فريق الدعم استعادة أي نسخة احتياطية محفوظة إلى قاعدة بياناتك الحية أو إلى نسخة تجريبية.

التعافي من الكوارث

في الحالة المستبعدة لتوقف مركز بيانات بالكامل، وهو ما لم يحدث حتى الآن، لدينا خطة للتعافي من الكوارث بالأهداف التالية:

كيف نحقق ذلك

• تراقب النسخ الاحتياطية اليومية بشكل فعال وتنسخ إلى مواقع جغرافية متعددة.
• يمكن استعادة البيانات من النسخة الاحتياطية لليوم السابق خلال ساعات قليلة.
• إجراءات الاستعادة موثقة ومختبرة مسبقاً، وليست ارتجالية وقت الحادثة.

عزل قواعد البيانات

• تخزن بيانات كل عميل في قاعدة بيانات مخصصة ومعزولة. ولا نشارك قاعدة بيانات واحدة بين عملاء متعددين.
• تفرض قواعد صارمة للتحكم في الوصول عزلاً كاملاً بين قواعد بيانات العملاء العاملة على المجموعة نفسها.
• الوصول المتبادل بين قواعد البيانات غير مسموح به، بحكم الإعداد التقني وليس بحكم السياسة وحدها.

وصول فريق العمل

• قد يسجل فريق الدعم لدينا الدخول إلى نسختك لإعادة إنتاج المشكلة المبلغ عنها وحلها.
• يستخدم أفراد الفريق بيانات اعتماد داخلية خاصة بهم. ولا يملكون كلمة مرورك ولا يمكنهم قراءتها.
• يسجل كل إجراء يقوم به أي موظف في سجل تدقيق منفصل.
• لا يصل فريق الدعم إلا إلى الملفات والإعدادات اللازمة لتشخيص المشكلة المطروحة وحلها.

أمن الأنظمة

• تعمل جميع خوادم سديم كلاود على توزيعات لينكس محصنة، مع تطبيق التحديثات الأمنية بانتظام.
• الوصول عن بعد إلى الخوادم مقصور على عدد محدود من مهندسي سديم الموثوقين.
• يتم الوصول عبر أزواج مفاتيح SSH مشفرة، من أجهزة مشفرة بالكامل.
• تراجع صلاحيات الوصول الإداري عند تغير دور أي عضو في الفريق.

الأمن المادي

تستضاف خوادمنا في مرافق تستوفي المعايير التالية:

• وصول مقيد إلى المحيط الخارجي، مقصور على الأفراد المصرح لهم فقط.
• تحكم في الدخول عبر البصمة الحيوية أو بطاقات التصريح.
• مراقبة مستمرة بالكاميرات لجميع المناطق الحرجة.
• أفراد أمن في الموقع على مدار الساعة.
• تغذية كهربائية وتبريد احتياطيان، مع مولدات دعم.

التشفير

تشفر بيانات العملاء أثناء النقل وتحمى أثناء التخزين:

• يحمي تشفير SSL بطول 256 بت عبر HTTPS كل حركة البيانات بين مستخدميك ونسختك.
• الاتصال الداخلي بين خوادمنا مشفر من طرف إلى طرف.
• تراقب خوادمنا وتحدث لمعالجة الثغرات المعروفة في SSL وTLS.
• تستخدم جميع الشهادات مفاتيح بطول 2048 بت مع سلاسل SHA-2 كاملة، وتحصل على تقييم A+ في أدوات فحص SSL الرئيسية.

حماية الشبكة

• يشغل مزودو البنية التحتية لدينا شبكات بسعات تكفي لامتصاص هجمات حجب الخدمة الموزعة واسعة النطاق.
• تكتشف حركة الهجوم وتحول عند حافة الشبكة، قبل أن تصل إلى نسختك.
• تكتشف الجدران النارية وأنظمة منع التسلل على خوادمنا التهديدات مثل محاولات تخمين كلمات المرور وتحجبها.
• يمكن لمديري قواعد البيانات ضبط حدود محاولات تسجيل الدخول وفترات الانتظار لمستخدميهم.

أمان بطاقات الدفع

• لا نخزن بيانات بطاقات الائتمان على أنظمتنا.
• تنقل بيانات الدفع مباشرة بينك وبين مزودي الدفع المتوافقين مع معيار PCI DSS.
• لا يرى موظفونا رقم بطاقتك كاملاً ولا يطلبونه أبداً.

ملكية البيانات والخروج من الخدمة

بياناتك ملك لك. لا ندعي أي ملكية عليها ولا نستخدمها لأغراضنا الخاصة إطلاقاً.

• يمكنك تصدير نسخة احتياطية كاملة في أي وقت ما دام اشتراكك نشطاً.
• بعد إنهاء الخدمة، تظل بياناتك متاحة للتصدير لمدة 30 يوماً.
• بعد انقضاء هذه المدة، تحذف النسخة وجميع نسخها الاحتياطية نهائياً ولا يمكن استرجاعها.

طريقة تعاملنا مع البيانات الشخصية والحقوق التي تملكها بشأنها موضحة في سياسة الخصوصية. أما الشروط التجارية للخدمة فتجدها في الشروط والأحكام.

للاستفسارات الأمنية أو لطلب اتفاقية معالجة البيانات: [email protected]

التواصل