الأمن والحوكمة وضمان التسليم

كيف نتعامل مع بياناتك

حوكمة المشروع والاعتماد

يمرّ كل تنفيذ بأربع بوابات، وتنتهي كل بوابة باعتمادك الكتابي قبل أن ينتقل المشروع إلى ما بعدها.

1. 1المخطط. النطاق والسعر والجدول الزمني مكتوبة وموقّعة.
2. 2البناء. إعداد النظام وفق المخطط الموقّع.
3. 3ترحيل البيانات. مطابقة البيانات مع نظامك القديم، ثم يختبرها فريقك ويعتمدها.
4. 4الإطلاق. التشغيل، ثم تغطية ما بعد الإطلاق.

يأتي الاعتماد الكتابي قبل كل دفعة. وإن لم تُجتَز بوابة، لا ننتقل إلى المرحلة التالية. وخبير القطاع الذي يحدّد نطاق مشروعك هو من ينفّذه، فيبقى شخص واحد مسؤولًا من المخطط حتى الإطلاق.

خيارات الاستضافة والنشر

مكان تشغيل نظامك يتوقف على المنصة التي تختارها، ونتفق معك على خيار الاستضافة قبل شراء أي شيء.

موقع حفظ البيانات. يتوقف مكان حفظ بياناتك على المنصة ومنطقة الاستضافة التي تختارها. وإن كانت سياستك تشترط بقاء البيانات في دولة أو منطقة معيّنة، فأخبرنا في البداية وسنراجع معك الخيارات التي تتيحها كل منصة قبل أن تلتزم.

ضوابط الوصول

• أقل صلاحيات لازمة. نطلب الصلاحيات التي تحتاجها المهمة فقط وللمدة اللازمة، وتبقى أنت مالك أنظمتك ومسؤولها.
• حسابات بأسماء أصحابها. يعمل كل فرد في فريقنا بحساب باسمه، ولا نستخدم حسابات مشتركة.
• سحب الوصول عند التسليم. تُسحب صلاحياتنا عند التسليم. وإن أبقيتنا على الدعم، يُتفق على الوصول من جديد لذلك العمل.

ضوابط نقل البيانات

• عمليات نقل تجريبية. ننفّذ تحميلات تجريبية على نسخة اختبار أو نسخة تجريبية توافق عليها قبل أن يصل أي شيء إلى نظامك الفعلي.
• المطابقة. نطابق كل تحميل تجريبي مع نظامك القديم.
• اعتماد العميل. يوقّع فريقك على المطابقة قبل الإطلاق.

النسخ الاحتياطي والاستعادة

يتبع النسخ الاحتياطي خدمة النسخ الاحتياطي في المنصة التي تستضيف نظامك. والتحقق من الاستعادة من نسخة احتياطية جزء من قائمة التحقق التي تعتمدها كايدو قبل الإطلاق: نتأكد معك قبل الإطلاق من أن الاستعادة تعمل.

السرية

• اتفاقية سرية عند الطلب. إن طلبت، نوقّع اتفاقية عدم إفصاح قبل بدء مرحلة الاستكشاف.
• لا بيانات للعملاء في التسويق. لا نستخدم بيانات العملاء في التسويق.

أثناء المشروع

قبل الاستكشاف. إن طلبت، نوقّع اتفاقية السرية أولًا، ثم تشاركنا وثائق العمليات والتقارير وعينات البيانات في ظلها.

الوصول إلى أنظمتك. أنت من ينشئ الحسابات ويمنح الأدوار. نطلب أضيق صلاحية تتيح لنا إنجاز المهمة التي بين أيدينا، ونخبرك حين تحتاج مهمة ما إلى صلاحية أوسع.

نقل البيانات. يجري النقل في بيئات توافق عليها، مثل نسخة اختبار أو نسخة تجريبية من نظامك. ننفّذ تحميلين تجريبيين على الأقل ونطابقهما، ويوقّع فريقك على المطابقة قبل الإطلاق.

عند التسليم. تُسحب صلاحياتنا عند التسليم. نطلب منك ضمن التسليم تعطيل الحسابات التي أنشأتها لنا، ونتوقف عن استخدام أي بيانات دخول أُعطيت لنا. وإن أبقيتنا على الدعم، يُتفق على الوصول من جديد لذلك العمل.

أعمال الفوترة الإلكترونية. يتبادل فواتيرك ويبلغ عنها مزوّد الخدمة المعتمد الذي تتعاقد معه، وكايدو ليست مزوّد خدمة. نحن نُعدّ نظامك والربط، وتبقى أنت ومزوّدك مسؤولَين عن حفظ الفواتير الإلكترونية كما تشترط إرشادات وزارة المالية.

ترتيبات الدعم وأوقات الاستجابة

بعد الإطلاق يحظى كل مشروع بتغطية ما بعد الإطلاق، ويستمر الدعم بعدها بموجب عقد صيانة ودعم سنوي (AMC). وهذه أوقات استجابتنا:

هذا الموقع

• الاستضافة. يُستضاف kaidolab.com على Netlify ويُقدَّم عبر HTTPS فقط، مع ترويسات أمنية مثل HSTS وسياسة أمان المحتوى.
• النماذج. تُعالَج نماذج التواصل والمراجعة والأدلة عبر Netlify Forms وتصلنا منها. نستخدم ما ترسله للرد عليك، وتوضح سياسة الخصوصية مدة الاحتفاظ به.
• الحجز. تُحجز الاستشارات عبر Calendly.
• التحليلات وتسجيل الجلسات. نستخدم Google Analytics ووسوم الإعلانات، وMicrosoft Clarity لنعرف أين يربك الموقع زواره. ويخفي Clarity ما تكتبه في حقول النماذج. ولا يُسجَّل زوار المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا إلا بعد الموافقة في شريط الموافقة، أما في غيرها فاختيار الرفض يوقف التسجيل. والتفاصيل في سياسة الخصوصية.

الإبلاغ عن ثغرة أمنية

إن وجدت مشكلة أمنية في هذا الموقع، فراسلنا على support@kaidolab.com. وجهة الاتصال لبلاغات الأمن منشورة أيضًا في ملف security.txt. نرد خلال يوم عمل واحد، من الأحد إلى الجمعة.

أسئلة عن الأمن والبيانات

تحتاج هذه النقاط لاستبيان الموردين لديك؟ احجز استشارة مجانية