الامتثال والشهادات Copyleaks

في Copyleaks، تخضع منتجاتنا بشكل روتيني للتحقق المستقل من الخصوصية والأمان ومراقبة الامتثال في إطار الجهود المبذولة للحصول على شهادات وفقًا للمعايير العالمية لكسب ثقة الملايين من مستخدمي Copyleaks حول العالم والاحتفاظ بها.

ستجد أدناه شهادات Copyleaks ومعايير الامتثال الحالية.

معتمد من SOC 2 وSOC 3

تلتزم Copyleaks بضمان خصوصية وحماية البيانات الشخصية وقد حصلت على شهادتي SOC 2 وSOC 3، وهو معيار عالمي تم تدقيقه من قبل مدققين خارجيين، لإثبات هذا الالتزام. يرجى زيارة موقعنا ممارسات الأمان صفحة لمعرفة المزيد حول التزام Copyleaks بالخصوصية والأمان، ومراكز البيانات لدينا، وبنية النظام، والمزيد.  
 
يضمن امتثال SOC 2 للشركات إدارة أي بيانات تم جمعها بشكل آمن لحماية مصالح المؤسسات وخصوصية عملائها. يتعين على الشركات الممتثلة لـ SOC 2 أن تعرض بسهولة إجراءات حماية البيانات الخاصة بها وأمن تخزينها.
 
SOC 3 هو أ تقرير عام الضوابط الداخلية على الأمن والتوافر وسلامة المعالجة والسرية. تم إجراء تدقيق Copyleaks SOC 3 بواسطة KPMG، منظمة التدقيق الرائدة للحصول على الشهادات.
 
توضح تقارير شهادة SOC الخاصة بنا نظام Copyleaks عالي الطاقة وأماننا وخصوصيتنا وتوافرنا والتزامنا بالسرية.
معتمد من SOC2 وSOC 3
اللائحة العامة لحماية البيانات

اللائحة العامة لحماية البيانات (GDPR)

تلتزم Copyleaks بالالتزام بالمبادئ التوجيهية الموضحة في اللائحة العامة لحماية البيانات للاتحاد الأوروبي وتقوم بذلك عن طريق اتباع هذه الممارسات:

لن نكشف أبدًا عن بياناتك الشخصية.

نعدك بعدم استخدام بياناتك الشخصية أبدًا للإعلانات المستهدفة.

يتم تخزين بياناتك وتشفيرها بشكل آمن.

يتم جمع بياناتك الشخصية فقط لتحسين تجربتك وخدماتنا.

نعدك بترك التحكم في بياناتك الشخصية تحت سيطرتك من خلال السماح لك بحذف المحتوى الذي تم تحميله.

ونعد بمواصلة تطوير ممارساتنا وإجراءاتنا للامتثال للمعايير التنظيمية.

كما ساعدنا إطلاق موقعنا copyleaks.eu، بخوادمه الموجودة في ألمانيا، في الوصول إلى هدفنا المتمثل في أن نكون متوافقين تمامًا مع اللائحة العامة لحماية البيانات (GDPR) وتلبية طلبات العملاء الأوروبيين المتمثلة في جعل بياناتهم ومعالجتها موجودة في أوروبا فقط.

معيار أمان بيانات صناعة بطاقات الدفع PCI

تقوم Copyleaks بمعالجة جميع المدفوعات من خلال Stripe ولا تصل إلى معلومات بطاقة الائتمان الشخصية أو أي معلومات بطاقة ائتمان مخزنة داخل نظام Copyleaks. لمزيد من ضمان أمان العملاء، تلتزم Copyleaks بالالتزام بإرشادات الامتثال لـ PCI، وهي مجموعة من 12 معيارًا أمنيًا يجب على الشركات استخدامها عند قبول بيانات بطاقة الائتمان ونقلها ومعالجتها وتخزينها.

يتضمن الامتثال لـ PCI متطلبات مثل تشفير بيانات حامل البطاقة، وإدارة جدران الحماية، وتحديث برامج مكافحة الفيروسات، وتعيين معرفات فريدة لكل شخص لديه حق الوصول إلى الكمبيوتر.

يقوم مجلس معايير أمان صناعة بطاقات الدفع، وهو هيئة مستقلة أنشأتها شبكات البطاقات في عام 2006، بإدارة معايير أمان PCI مع فرض هذه المعايير على شبكات البطاقات ومعالجات الدفع. بغض النظر عن عدد معاملات البطاقة التي تمت معالجتها، يجب أن يكون كل تاجر متوافقًا مع PCI. يمكن الاتصال بشبكات البطاقات (Visa وMastercard وAmerican Express وما إلى ذلك) مباشرةً للحصول على معلومات حول برامج الامتثال الخاصة بـ PCI الخاصة بها.

متوافق مع pci dss

إرشادات إطار عمل إدارة المخاطر (RMF) الخاصة بـ NIST

يتوافق Copyleaks مع إرشادات إطار عمل إدارة المخاطر NIST (RMF)، وهي عملية منهجية لإدارة مخاطر أمن المعلومات التي طورها المعهد الوطني للمعايير والتكنولوجيا (NIST) في الولايات المتحدة. يوفر الإطار نهجًا منظمًا ومرنًا للمؤسسات لإدارة ومراقبة ومراقبة مخاطر أمن المعلومات.

لكل موقع نيست:

يأخذ النهج القائم على المخاطر للتحكم في الاختيار والمواصفات في الاعتبار الفعالية والكفاءة والقيود الناجمة عن القوانين أو التوجيهات أو الأوامر التنفيذية أو السياسات أو المعايير أو اللوائح المعمول بها. تعد إدارة المخاطر التنظيمية أمرًا بالغ الأهمية لبرامج أمن المعلومات والخصوصية الفعالة؛ يمكن تطبيق نهج RMF على الأنظمة الجديدة والقديمة، وأي نوع من الأنظمة أو التكنولوجيا (على سبيل المثال، إنترنت الأشياء، وأنظمة التحكم)، وداخل أي نوع من المؤسسات، بغض النظر عن الحجم أو القطاع.

التزام Copyleaks بإمكانية الوصول

في Copyleaks، نحن نؤمن تمامًا بأن التكنولوجيا يجب أن تكون في متناول الجميع، دون استثناء. لذلك، هدفنا هو دمج إمكانية الوصول في النظام الأساسي لمنتجاتنا بالكامل، مما يجعل موقعنا الإلكتروني ومنتجاتنا في متناول الجميع وسهل الاستخدام للجميع، بغض النظر عن ظروفهم أو إعاقتهم أو حالتهم. لعرض قوالب إمكانية الوصول الطوعية إلى المنتجات (VPATs)، يرجى زيارة موقعنا إمكانية الوصول صفحة. 

مزيد من الأسئلة؟

إذا كانت لديك أسئلة أخرى حول الامتثال لـ Copyleaks و/أو إمكانية الوصول أو كنت ترغب في طلب أي تقارير أو شهادات شهادات، من فضلك اتصل بفريق الدعم لدينا