تخط وانتقل إلى المحتوى الرئيسي

ما هي ممارسات Jolly في أمن وخصوصية البيانات؟

نظرة عامة على ممارسات Jolly في التشفير، وضوابط الوصول، وشهادات الامتثال، وموقع تخزين البيانات.

لِمن: الملاك (Owners)

التشفير

  • أثناء النقل: يتم تشفير جميع البيانات باستخدام TLS 1.2 أو إصدار أحدث

  • عند التخزين: يتم تشفير بيانات الموظفين وسجلات المعاملات وبيانات المؤسسة باستخدام AES-256

ضوابط الوصول

  • التحكم في الوصول على أساس الأدوار (RBAC) - لا يرى المسؤولون سوى ما يسمح به دورهم

  • يتم تسجيل جميع أنشطة المسؤولين لأغراض التدقيق

  • لا يصل موظفو Jolly إلى بيانات العملاء إلا عند الحاجة الفعلية إليها

الامتثال

  • حاصلون على شهادة SOC 2 Type II، ويخضعون للتدقيق سنويًا

  • مصممون لدعم الامتثال لـ GDPR وCCPA وغيرها من لوائح خصوصية البيانات

  • اتفاقيات معالجة البيانات (DPAs) متاحة عند الطلب - تواصل مع مدير حسابك

موقع تخزين البيانات

تستضيف Jolly بيانات العملاء في الولايات المتحدة. المؤسسات التي لديها متطلبات محددة بشأن موقع التخزين ينبغي أن تتواصل مع مدير حسابها.

إدارة الثغرات الأمنية

نُجري اختبارات اختراق وتقييمات ثغرات أمنية بشكل دوري، وتُنشر التصحيحات الحرجة فور الحاجة إليها.

الوثائق الأمنية

لطلب النظرة العامة الأمنية لدى Jolly، أو تقرير SOC 2، أو استبيان أمني معبأ، تواصل مع مدير حسابك. متاحة بموجب اتفاقية عدم إفصاح (NDA) للعملاء المؤسسيين.

لديك أسئلة؟ اضغط على Help في الشريط الجانبي الأيسر لبدء محادثة معنا. يمكنك أيضاً مراسلتنا على support@jolly.com (من الاثنين إلى الجمعة، 9 صباحاً حتى 5 مساءً بتوقيت شرق الولايات المتحدة؛ يُرد على الرسائل الواردة خارج هذه الأوقات في يوم العمل التالي).

هل أجاب هذا عن سؤالك؟