الأمان والامتثال
كيف نحمي بياناتك وبيانات نزلائك. بصراحة حول ما نملكه — وما نعمل على بنائه.
الأمان أولًا بالتصميم
نأخذ الأمان بجدية — ونحن صريحون بشأن موقعنا الحالي.
تستخدم VertexStay تشفيرًا بمعايير القطاع وبنية AWS التحتية وممارسات بيانات جاهزة لـ GDPR. نحن شركة جديدة، لذا لا يوجد لدينا بعد تدقيق SOC 2 Type II ولا اختبار اختراق رسمي موثّق — لكننا نبني الضوابط اللازمة لكليهما.
إن كانت لدى منشأتك متطلبات أمنية محددة فتحدّث إلينا. سنعطيك إجابة صادقة عمّا إذا كنا نلبّيها اليوم — ومتى سنلبّيها إن لم نكن.
ممارسات الأمان
تشفير AES-256
جميع البيانات مشفّرة أثناء التخزين بمعيار AES-256، ومحمية أثناء النقل بـ TLS 1.3. لا تخزين نصيًا صريحًا للحقول الحساسة.
جاهزة لـ GDPR
بُنيت مع مراعاة متطلبات GDPR. إقامة البيانات في الاتحاد الأوروبي متاحة. اتفاقية معالجة البيانات (DPA) متاحة عند الطلب لجميع الخطط.
بنية AWS التحتية
مستضافة على AWS بتكرار متعدد المناطق وتوسّع تلقائي وحماية من هجمات DDoS عبر AWS Shield. فصل شبكي بين طبقتي التطبيق وقاعدة البيانات.
نسخ احتياطي يومي
نسخ احتياطي يومي آلي مع إمكانية الاستعادة إلى أي نقطة زمنية. تُحفظ البيانات لمدة 30 يومًا.
اتفاقية توافر 99.9%
ضمان تعاقدي لتوافر 99.9%. تُراقَب البنية التحتية باستمرار مع تنبيهات آلية.
SOC 2 قيد الإنجاز
نبني الضوابط والتوثيق اللازمين لشهادة SOC 2 Type II. هذا التدقيق مخطَّط له مع توسّعنا.
كيف نحمي بياناتك
التحكم في الوصول
- تحكم في الوصول حسب الدور لجميع حسابات الموظفين
- مبدأ أقل الصلاحيات — يحصل كل مستخدم على الحد الأدنى اللازم من الوصول
- تتطلب الإجراءات الإدارية إعادة المصادقة
- انتهاء الجلسة تلقائيًا بعد فترة خمول
- تُسجَّل جميع أحداث المصادقة مع عنوان IP والوقت
التعامل مع البيانات
- بيانات النزلاء الشخصية مشفّرة أثناء التخزين والنقل
- تُعامَل بيانات جواز السفر والهوية كبيانات حساسة — دون تسجيلها
- حذف البيانات عند الطلب خلال 30 يومًا (المادة 17 من GDPR)
- لا تُباع البيانات ولا تُشارك مع شبكات الإعلانات
- قائمة معالجي البيانات الفرعيين محدّثة ومتاحة عند الطلب
البنية التحتية
- مستضافة على AWS (us-east-1 وeu-west-1)
- توسّع تلقائي مع حماية DDoS عبر AWS Shield
- فصل شبكي بين طبقتي التطبيق وقاعدة البيانات
- جدار حماية لتطبيقات الويب (WAF) على جميع النقاط العامة
- إدارة الأسرار عبر AWS Secrets Manager
استثمارات أمنية مخطَّطة
- اختبار اختراق من طرف ثالث — مخطَّط مع توسّعنا
- تدقيق SOC 2 Type II — الضوابط قيد البناء حاليًا
- برنامج رسمي للإفصاح عن الثغرات — قريبًا
- عملية مراجعة أمنية ربع سنوية — قيد التطوير
أسئلة شائعة
أين تُخزَّن بياناتي؟
تُخزَّن البيانات افتراضيًا على بنية AWS في الولايات المتحدة (us-east-1). وإقامة البيانات في الاتحاد الأوروبي (eu-west-1، فرانكفورت) متاحة لجميع الخطط الاحترافية والمؤسسية — تواصل معنا لتفعيلها.
هل يمكنني طلب نسخة من بياناتي؟
نعم. يمكنك تصدير جميع بياناتك في أي وقت من لوحة إدارة VertexStay بصيغة CSV. ويمكنك أيضًا طلب تصدير كامل من فريق الدعم وسنسلّمه خلال 5 أيام عمل.
ماذا يحدث لبياناتي إذا ألغيت اشتراكي؟
تُحفظ بياناتك لمدة 60 يومًا بعد الإلغاء لتتمكن من تصدير كل شيء. وبعد 60 يومًا تُحذف نهائيًا من جميع الأنظمة. ويمكنك طلب الحذف الفوري عند الحاجة.
هل تشاركون البيانات مع أطراف ثالثة؟
لا. لا نبيع بياناتك أو بيانات نزلائك ولا نشاركها مع شبكات الإعلانات أو أطراف ثالثة. نستخدم معالجي بيانات فرعيين فقط لتشغيل الخدمة نفسها — البنية التحتية وإرسال البريد والمدفوعات.
هل VertexStay حاصلة على شهادة SOC 2؟
ليس بعد. شهادة SOC 2 Type II على خارطة طريقنا مع توسّعنا. نبني الضوابط والتوثيق المطلوبين الآن. إن كانت SOC 2 شرطًا أساسيًا لمنشأتك فتواصل معنا لمناقشة جدولنا الزمني.
هل VertexStay متوافقة مع HIPAA؟
VertexStay غير حاصلة على شهادة HIPAA. نتعامل مع بيانات الضيافة لا البيانات الصحية، لذا لا تنطبق HIPAA على منصتنا.
هل تقدّمون اتفاقية معالجة بيانات (DPA)؟
نعم. اتفاقية DPA متاحة لجميع الخطط. راسل hello@vertexstay.com وسنرسل إليك نسخة موقّعة خلال يوم عمل واحد.