الأمن وحماية البيانات

أين يتم تخزين بياناتك

يعمل iTenance على بنية تحتية تقع في فرانكفورت، ألمانيا، وتديرها Laravel Cloud. يتم تخزين أوامر العمل والأصول وسجلات الآلات والمستندات وحسابات المستخدمين الخاصة بك على خوادم داخل الاتحاد الأوروبي وتخضع لقانون حماية البيانات في الاتحاد الأوروبي.

نقوم بمعالجة البيانات الشخصية بصفتنا معالج بيانات نيابة عنك. تظل أنت المتحكم بالبيانات للسجلات التي ينشئها فريقك في المنصة. تتوفر اتفاقية معالجة البيانات عند الطلب — انظر قسم الاتصال في نهاية هذه الصفحة.

توضيحان، مذكوران بوضوح. تمر حركة المرور إلى المنصة عبر شبكة Cloudflare العالمية قبل وصولها إلى فرانكفورت، مما يعني أن بيانات تعريف الاتصال تُعالَج خارج الاتحاد الأوروبي على الرغم من أن سجلاتك لا تُخزّن هناك. وعند استخدام ميزة الذكاء الاصطناعي، يتم نقل محتوى هذا الطلب المحدد إلى مزود الذكاء الاصطناعي الخاص بنا خارج الاتحاد الأوروبي — والموضح بالكامل في قسم الذكاء الاصطناعي أدناه. كل شيء آخر يبقى في فرانكفورت.

الفصل بين العملاء

تضع معظم أنظمة الصيانة السحابية كل عميل في نفس مجموعة جداول قواعد البيانات وتفصلهم بعمود يحدد الشركة التي ينتمي إليها الصف. إذا تم التعامل مع هذا العمود بشكل غير صحيح في استعلام واحد، يمكن لعميل واحد رؤية بيانات عميل آخر.

لا يعمل iTenance بهذه الطريقة. يحصل كل عميل على مخطط PostgreSQL مخصص خاص به، يتم إنشاؤه عند فتح الحساب. جداولك هي كائنات منفصلة في قاعدة البيانات، ولا يمكن لاتصال مفتوح لحسابك معالجة مخطط حساب آخر. يتم فرض العزل بواسطة قاعدة البيانات نفسها بدلاً من منطق التطبيق الذي يجب أن يكون صحيحاً في كل مرة.

عملياً، هذا يعني أن الفئة الأكثر شيوعاً وتضرراً من تسرب البيانات في الأنظمة متعددة المستأجرين ليست ممكنة بطبيعة التصميم.

التشفير وأمان الاتصال

كل اتصال بـ iTenance مشفر. يتم تقديم المنصة عبر HTTPS فقط.

• يتم تقديم جميع حركة المرور عبر TLS. يتم إعادة توجيه طلبات HTTP العادية ولا تحمل بيانات التطبيق أبداً.
• يتم تفعيل HTTP Strict Transport Security (HSTS) بسياسة مدتها عام واحد تغطي جميع النطاقات الفرعية، لذلك ترفض المتصفحات الاتصال بشكل غير آمن حتى إذا قام المستخدم بكتابة العنوان يدوياً.
• يتم تعليم ملفات تعريف الارتباط الخاصة بالجلسة (Session cookies) على أنها Secure و SameSite، لذلك لا يتم نقلها أبداً عبر اتصال غير مشفر.
• يتم تخزين كلمات المرور كتجزئات bcrypt بعامل عمل قدره 12. لا يمكننا قراءتها، ولا يمكن لأي شخص يحصل على قاعدة البيانات ذلك أيضاً.
• تحمل الاستجابات رؤوساً مقوية تمنع التطفل على نوع المحتوى (content-type sniffing)، وتحظر عرض الموقع ضمن إطارات (framed) من قبل أطراف ثالثة، وتوقف تسرب عناوين URL الداخلية إلى المواقع الخارجية عبر المُحيل (referrer).

من يمكنه الوصول إلى ماذا

يتم التحكم في الوصول داخل حسابك بواسطة المسؤولين الخاصين بك. نحن لا نحدد من يرى أي سجلات في فريقك.

• يتطلب تسجيل الدخول عاملين، لكل مستخدم، دون الحاجة لتفعيل أي شيء. بعد قبول كلمة المرور، يتم إرسال رمز لمرة واحدة إلى عنوان البريد الإلكتروني الموثق للمستخدم ويجب إدخاله قبل بدء الجلسة. كلمة المرور المسروقة أو المعاد استخدامها لا تكفي للوصول إلى بياناتك بمفردها.
• ينتمي المستخدمون إلى مجموعات صلاحيات. يتم التحقق من كل شاشة وكل إجراء مقابل هذه الصلاحيات على الخادم، وليس مجرد إخفائها في الواجهة.
• يتم تسجيل التغييرات على السجلات في سجل تدقيق يلتقط ما تم تغييره، ومن قام بتغييره ومتى. يمكن للمسؤولين لديك مراجعته.
• المستندات والصور المحملة لا يمكن الوصول إليها علناً. الروابط التي تحتاج إلى العمل خارج جلسة نشطة تكون موقعة تشفيرياً وتنتهي صلاحيتها بعد خمس عشرة دقيقة.

النسخ الاحتياطية والاستمرارية

يتم تشغيل النسخ الاحتياطية لقواعد البيانات تلقائياً كل يوم ويتم تخزينها خارج الخادم الرئيسي، لذلك فإن فقدان جهاز واحد لا يعني فقدان سجل صيانته.

ترث النسخ الاحتياطية نفس العزل الذي تتمتع به البيانات الحية — يمكن استعادة مخطط كل عميل بشكل مستقل.

بياناتك ملك لك

نعتبر الإغلاق (lock-in) نموذج عمل سيئاً. الالتزامات أدناه بسيطة عمداً.

• يمكنك تصدير سجلاتك إلى Excel أو CSV من داخل التطبيق في أي وقت، دون الحاجة للاتصال بنا ودون رسوم.
• لا نبيع أو نؤجر أو نشارك بياناتك مع أطراف ثالثة لأغراضهم الخاصة. المعالجون الفرعيون المذكورون أدناه يعملون فقط بناءً على تعليماتنا.
• لا نقوم بتنقيب بيانات الصيانة الخاصة بك لبناء منتجات لعملاء آخرين، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي.
• إذا أغلقت حسابك، فسيتم حذف مخططك ومحتوياته. أخبرنا وسنؤكد لك كتابياً بمجرد الانتهاء من ذلك.

ميزات الذكاء الاصطناعي وبياناتك

يستخدم iTenance الذكاء الاصطناعي لصياغة أوامر العمل، واقتراح خطوات الصيانة، وقراءة صور المعدات، ووضع علامات على الآلات التي تبدو وكأنها تتدهور. ولأن هذا هو المجال الذي يطرح فيه المشترون أدق الأسئلة، فإليك كيفية عمله بالضبط.

• مزود الذكاء الاصطناعي لدينا هو Google. تتم معالجة الطلبات عبر واجهة برمجة تطبيقات Gemini (Gemini API) ضمن خطة تجارية مدفوعة، وليس ضمن طبقة مجانية أو للمستهلكين — هذا التمييز مهم، وهو السبب في أن الالتزامات أدناه قائمة.
• عند تشغيل ميزة الذكاء الاصطناعي، يتم إرسال السياق ذي الصلة لهذا الطلب الفردي — على سبيل المثال اسم آلة، وصف عطل، أو سجل أوامر عمل حديثة — إلى Google للمعالجة. يتم نقل ما هو ضروري فقط لهذا الطلب.
• يعمل التعرف على الصور بنفس الطريقة. إذا استخدمت ميزة تقرأ صورة محملة — لتحديد آلة أو جزء من صورة فوتوغرافية — يتم إرسال تلك الصورة إلى Google لهذا الطلب الفردي. الصور التي تحملها لأي غرض آخر لا يتم إرسالها إلى أي مكان.
• لا نرسل قاعدة بياناتك بالكامل، أو قائمة المستخدمين لديك، أو سجلات عملائك، أو ملفاتك بكميات كبيرة. لا يوجد تحميل في الخلفية لبياناتك.
• تنص شروط Google لواجهة برمجة تطبيقات Gemini المدفوعة على أن المطالبات والاستجابات المقدمة من خلالها لا تُستخدم لتدريب أو تحسين نماذجها. سجل الصيانة الخاص بك لا يصبح جزءاً من نموذج أي شخص.
• يعمل فهرس البحث لدينا على خوادمنا الخاصة في فرانكفورت. البحث في بياناتك لا يتضمن أي مزود بحث خارجي.

المعالجون الفرعيون

هؤلاء هم الأطراف الثالثة المشاركة في تشغيل iTenance. ننشر القائمة الكاملة لأن قسم تكنولوجيا المعلومات لديك سيطلبها على أي حال.

مخططنا المستقبلي

نفضل أن نخبرك بما هو غير موجود بعد بدلاً من أن تكتشف ذلك لاحقًا. هذه خطط وليست متاحة اليوم.

أسئلة، استبيانات وتقارير الثغرات الأمنية

إذا كان لدى فريق تكنولوجيا المعلومات أو المشتريات لديك استبيان أمني، أرسله إلينا وسنقوم بإكماله. إذا كنت بحاجة إلى اتفاقية معالجة البيانات قبل بدء نسخة تجريبية، اطلب وسنوفرها لك.

إذا كنت تعتقد أنك عثرت على ثغرة أمنية في iTenance، يرجى إبلاغنا بها مباشرةً بدلاً من الكشف عنها علنًا. سنقوم بالإقرار بتقريرك وسنبقيك على اطلاع أثناء قيامنا بإصلاحها.

جهة اتصال أمنية: support@itenance.com