معتمد · الثقة والأمان
SOC 2 Type II
SocialHub.AI تحتفظ بشهادة SOC 2 Type II - وهي عبارة عن تدقيق مستقل لضوابطنا عبر جميع معايير خدمات الثقة الخمسة، تم اختباره على مدار فترة تشغيل. التقرير الكامل متاح للعملاء الحاليين والمحتملين بموجب اتفاقية عدم إفصاح.
كيفية استيفاء كل معيار
تغطي معايير خدمات الثقة خمسة مجالات. فيما يلي كيفية تعامل المنصة مع كل مجال.
الأمان (المعايير المشتركة)
- ✓التحكم في الوصول القائم على الأدوار مع إعدادات افتراضية لأقل الامتيازات، يتم تطبيقها على كل طلب.
- ✓تسجيل دخول موحد (SSO) ومصادقة متعددة العوامل للوصول الإداري.
- ✓تشفير البيانات أثناء النقل (TLS) وأثناء التخزين، مع تشفير على مستوى الحقول للبيانات الشخصية.
- ✓حماية الشبكة: بوابات مصادقة، وتحديد معدل الطلبات، ودفاعات ضد تزوير الطلبات من جانب الخادم.
- ✓دورة تطوير آمنة: فحوصات آلية، وفحص التبعيات والبيانات السرية، ومراجعة التغييرات. القدرات متاحة في غضون أسابيع، وليس في غضون 18 شهرًا من عملية النقل اللوحة الرئيسية اقرأ الورقة البيضاء اقرأ الورقة البيضاء بالنسبة لأصحاب الأعمال الذين يتجهون نحو العمل بشكل مستقل، يقوم نظام استعادة العملاء المدعوم بالذكاء الاصطناعي، والذي يعمل باستمرار، بصياغة عرض مُختَبَر وإرساله إلى فريقك للموافقة عليه قبل إرساله - أنت تتحكم بالكامل، ويتم قياس الزيادة، وليس افتراضها. دورة تطوير آمنة: فحوصات آلية، وفحص التبعيات والبيانات السرية، ومراجعة التغييرات.
التوافر
- ✓قاعدة بيانات مُدارة مع نسخ احتياطية تلقائية واستعادة إلى نقطة زمنية محددة.
- ✓معالجة مهام مرنة مع إعادة المحاولات، وعقود إيجار، وإغلاق سلس.
- ✓فحوصات السلامة والمراقبة المستمرة للخدمات. فحص حالة الخدمات ومراقبتها باستمرار.
- ✓أهداف استعادة موثقة واختبارات استعادة دورية.
سلامة المعالجة
- ✓مصدر واحد ومُدار للحقيقة لمقاييس الأعمال - لا حسابات مخصصة وعرضة للانحراف.
- ✓معالجة متكررة للطلبات والأعضاء والقسائم والإيصالات، بحيث لا يتم احتساب أي حدث مرتين.
- ✓تقارير نزيهة: يتم الإبلاغ عن نتائج الحملات دون ادعاءات إحصائية مُلفقة.
السرية
- ✓يتم تشفير البيانات الشخصية باستخدام مفاتيح خاصة بكل سجل، ولا يُمكن البحث فيها إلا من خلال فهارس عمياء تحافظ على الخصوصية.
- ✓يتم إخفاء الحقول الحساسة في لوحة التحكم وحجبها من السجلات والأحداث.
- ✓الوصول إلى البيانات السرية يخضع لأقل قدر من الصلاحيات ويخضع للتدقيق.
الخصوصية
- ✓موافقة مُحدثة مع سجل أدلة يُضاف فقط، يتم تطبيقه عند الإرسال عبر البريد الإلكتروني والرسائل النصية القصيرة والإشعارات الفورية.
- ✓تصدير بيانات الوصول الخاصة بالأفراد وحذفها، مع بيان تغطية دقيق.
- ✓تُدار فترات الاحتفاظ بالبيانات من مصدر واحد وتُطابق السياسة المنشورة.
تحسين مستمر
الأمان برنامج مستمر، وليس إنجازًا لمرة واحدة. نعمل باستمرار على تعزيز ضوابط الوصول والمراقبة والمرونة، ونجري مراجعات دورية للوصول واختبارات استعادة، ونعيد التدقيق بشكل دوري للحفاظ على اعتمادنا.
اطلب تقرير SOC 2 الخاص بنا
يتوفر التقرير الكامل من النوع الثاني بموجب اتفاقية عدم إفصاح. يمكن لفريق الأمن لدينا شرح الضوابط والأدلة للمراجعين.
تواصل مع فريق الأمن