نطبّق في كاشود تدابير أمنية شاملة لحماية بيانات نشاطك التجاري وضمان سلامة منصتنا. فثقتك أساسية بالنسبة إلينا، ونتخذ كل التدابير لحماية معلوماتك ببروتوكولات أمنية بمستوى المؤسسات الكبرى.
تُشفَّر جميع البيانات أثناء نقلها باستخدام TLS 1.3، وأثناء تخزينها بمعيار التشفير AES-256، مما يضمن بقاء بياناتك آمنة في جميع الأوقات.
احمِ حسابك بالمصادقة الثنائية وبضوابط الوصول المستندة إلى الأدوار، إذ توفّر طبقات الأمان الإضافية حمايةً من الوصول غير المصرّح به.
تُستضاف منصتنا على بنية تحتية سحابية آمنة ومتعددة النسخ، مع ضمان توفّر بنسبة 99.9% ونسخ احتياطي تلقائي.
مراقبة أمنية متواصلة واكتشاف آلي للتهديدات لحماية بياناتك على مدار الساعة.
تُحمى جميع البيانات المنقولة بين متصفحك وخوادمنا بتشفير TLS 1.3، وهو أحدث البروتوكولات المتاحة وأكثرها أمانًا، مما يمنع الجهات غير المصرّح لها من اعتراض بياناتك أو قراءتها أثناء النقل. وتُشفَّر البيانات المخزّنة على خوادمنا بمعيار AES-256، وهو معيار بمستوى عسكري يضمن بقاء معلوماتك آمنة حتى في الحالة المستبعدة لحدوث اختراق أمني مادي. وتُدار مفاتيح التشفير وفق أفضل ممارسات القطاع، مع تدويرها بانتظام وتخزينها بأمان في وحدات أمان مادية مخصصة (HSMs).
- تشفير TLS 1.3 للبيانات أثناء النقل
- تشفير AES-256 للبيانات المخزّنة
- إدارة آمنة للمفاتيح باستخدام HSM
- بروتوكولات أمان ومعايير تشفير معتمدة في القطاع (TLS 1.3، AES-256)
نطبّق نظام صلاحيات دقيقًا يضمن ألا يصل أعضاء الفريق إلا إلى البيانات والميزات التي يحتاجونها لأداء مهامهم، ويقلّل مبدأ الحد الأدنى من الصلاحيات هذا خطر الوصول غير المصرّح به. والمصادقة متعددة العوامل (MFA) متاحة لجميع الحسابات وإلزامية للوصول الإداري، إذ تضيف طبقة أمان إضافية إلى جانب كلمات المرور. ويُسجَّل كل وصول إلى بياناتك ويخضع للمراقبة، ونحتفظ بسجلات تدقيق شاملة توضّح من وصل إلى أي بيانات ومتى، مما يساعدك على الحفاظ على الامتثال واكتشاف أي نشاط غير معتاد.
- المصادقة متعددة العوامل (MFA) لتعزيز أمان الحساب
- التحكم في الوصول المستند إلى الأدوار (RBAC) لتقييد صلاحيات المستخدمين
- إدارة آمنة للجلسات مع انتهاء تلقائي للمهلة
- سجلات تدقيق شاملة لجميع الأنشطة المتعلقة بالأمان
تراقب أنظمتنا الأمنية المتقدمة التهديدات على مدار الساعة طوال أيام الأسبوع، فتكتشف الأنشطة المريبة وتحظرها تلقائيًا قبل أن تؤثر في نشاطك التجاري.
ابقَ على اطلاع بأمان حسابك عبر إشعارات فورية بمحاولات تسجيل الدخول وتغييرات كلمة المرور وغيرها من الأحداث الأمنية المهمة.
لدينا فريق مخصص للاستجابة للحوادث الأمنية، جاهز لمعالجة أي مخاوف أمنية فورًا. وتضمن خطة الاستجابة للحوادث لدينا سرعة احتواء أي مشكلة أمنية والتحقيق فيها وحلّها. وفي الحالة المستبعدة لوقوع حادث أمني يمس بياناتك، سنُبلغك فورًا ونقدّم لك معلومات مفصّلة عن الحادث وعن إجراءاتنا. ونجري تدريبات ومحاكاة أمنية منتظمة لضمان جاهزية فريقنا للتعامل بفعالية مع أي سيناريو أمني.
- أنظمة لاكتشاف التهديدات ومراقبتها لحظيًا
- إجراءات فورية لاحتواء الحوادث والحدّ من آثارها
- تحقيق شامل وتحليل للأسباب الجذرية
- إشعارات فورية بالحوادث
نلتزم باللوائح الدولية لحماية البيانات وبمعايير القطاع، وتخضع ممارساتنا الأمنية لتدقيق منتظم من خبراء أمن مستقلين. ونتّبع أفضل ممارسات OWASP (مشروع أمان تطبيقات الويب المفتوح) في تطوير البرمجيات الآمنة، ونحدّث تدابيرنا الأمنية بانتظام لمواجهة التهديدات المستجدة. ويحمل مزوّدو البنية التحتية لدينا شهادات منها SOC 2 وISO 27001، ويلتزمون بمتطلبات GDPR، مما يضمن تخزين بياناتك ومعالجتها وفق أعلى المعايير.
- معالجة بيانات متوافقة مع GDPR
- الامتثال لمعيار PCI DSS لمعالجة المدفوعات بأمان
- معايير أمان ISO 27001
- عمليات تدقيق أمني واختبارات اختراق دورية من جهات مستقلة
إذا اكتشفت ثغرة أمنية أو كانت لديك مخاوف أمنية، فيُرجى الإبلاغ عنها فورًا عبر [email protected]. نقدّر الإفصاح المسؤول وسنستجيب سريعًا لمعالجة أي مشكلة. وللأسئلة الأمنية العامة، تواصل مع فريق الدعم عبر [email protected].