في سين، أمن بياناتك ومحادثات عملائك أمر غير قابل للتنازل. توضح هذه الصفحة التدابير التقنية والتنظيمية التي نطبّقها لحماية الخدمة، والالتزامات التي نتعهد بها لعملاء المؤسسات.
1. التشفير في كل مكان
- جميع حركة البيانات بين متصفحك وخوادمنا وواجهات Meta وWhatsApp مشفّرة أثناء النقل باستخدام TLS 1.3.
- البيانات المخزّنة في قواعد البيانات وخدمات التخزين مشفّرة باستخدام AES-256.
- الأسرار ورموز API وبيانات الاعتماد للتكاملات محفوظة في مدير أسرار مخصّص مع تشفير مغلّف.
2. ضبط الوصول
- ضبط وصول قائم على الأدوار (RBAC) بأذونات دقيقة عبر المساحات والقنوات وصناديق الوارد والتقارير.
- مصادقة ثنائية إلزامية (MFA) لجميع الموظفين الداخليين، ويُنصح بها لكل مسؤول لدى العملاء.
- مبدأ الحدّ الأدنى من الصلاحيات: لا يمكن لموظفي سين الوصول إلى بيانات العملاء إلا بتفويض وتذكرة دعم معتمدة.
3. أمن البنية التحتية
- تُستضاف بنيتنا التحتية على مزوّدي سحابة عامة مدقّقين بشهادات SOC 2 Type II وISO 27001.
- تقسيم الشبكة والشبكات الفرعية الخاصة وجدران حماية تطبيقات الويب تحمي طبقة التطبيق.
- فحص آلي للثغرات واختبار اختراق مستمر من قِبل أطراف ثالثة.
4. الامتثال والشهادات
- معالجة بيانات متوافقة مع GDPR مع اتفاقية معالجة بيانات (DPA) متاحة لجميع العملاء.
- شريك رسمي لـ Meta ومزوّد حلول تقنية معتمد لـ WhatsApp Business Cloud API.
- معالجة المدفوعات عبر مزوّدين معتمدين بمستوى PCI DSS 1.
5. استمرارية الأعمال
- نسخ احتياطية آلية يومية مع إمكانية الاستعادة إلى لحظة محددة.
- نشر متعدد المناطق زائد مع التزام بجهوزية 99.9% في الخطط المدفوعة.
6. الإفصاح المسؤول
نرحب بتقارير باحثي الأمن على [email protected] مع الالتزام بالإقرار خلال 48 ساعة.