شروط الأمان
والالتزامات
التزاماتنا الأمنية ليست مدفونة في لغة قانونية معقدة. إليك بالضبط ما نفعله لحماية بياناتك، وما نتوقعه منك، وكيف نتعامل مع الحوادث.
النطاق وقابلية التطبيق
تشكّل شروط الأمان هذه جزءًا من اتفاقية الخدمة الرئيسية أو نموذج الطلب المعمول به بين Exponent Solutions Pvt. Ltd. والعميل. وهي تحدد الالتزامات الأمنية لكلا الطرفين في تقديم خدمات Exponent ومنصاتها وارتباطاتها الاستشارية.
تنطبق هذه الشروط على جميع ارتباطات الخدمة التي تتضمن معالجة بيانات العميل أو تخزينها أو نقلها أو الوصول إليها، بما في ذلك البنية التحتية السحابية وتطوير البرمجيات ونشر الذكاء الاصطناعي وتعلم الآلة وتكاملات SaaS وعمليات تقنية المعلومات المُدارة.
على من تنطبق
الجهات المشمولة
جميع العملاء الذين لديهم اتفاقيات سارية تتضمن معالجة البيانات أو البنية التحتية السحابية أو الخدمات المُدارة.
ما الذي تشمله
الحدود الأمنية
جميع البيئات التي تديرها Exponent أو تصل إليها، بما في ذلك المكونات السحابية والمحلية والهجينة.
العلاقة القانونية
تسلسل العقود
تُكمّل هذه الشروط اتفاقية الخدمة الرئيسية. وفي حال التعارض، تسود شروط الاتفاقية الرئيسية ما لم يُنص صراحةً على خلاف ذلك.
الاختصاص القضائي
القانون المعمول به
تخضع للقانون الهندي مع اختصاص قضائي في جوروجرام بولاية هاريانا، مع مراعاة لوائح النقل المعمول بها.
إشعار مهم
التزاماتنا الأمنية
تحافظ Exponent على ضوابط بمستوى المؤسسات في جميع بيئات تقديم الخدمة، وتحسّن الضمانات باستمرار من خلال برامج المراجعة والاختبار والتدقيق.
الضوابط الأمنية التقنية
التشفير أثناء التخزين والنقل
تشفير AES-256 للبيانات المخزنة وTLS 1.3 للبيانات أثناء النقل.
أمن الشبكات
جدران حماية وWAF والحد من هجمات DDoS وتجزئة الشبكات عبر البيئات.
مراقبة على مدار الساعة
مراقبة مستمرة من مركز العمليات الأمنية مع اكتشاف تلقائي للتهديدات والتنبيه.
إدارة الثغرات
فحص متكرر للثغرات وتطبيق التصحيحات واختبارات اختراق دورية.
النسخ الاحتياطي والاستعادة
نسخ احتياطي تلقائي مع تكرار جغرافي وأهداف استعادة موثقة.
دورة تطوير آمنة للبرمجيات
دورة تطوير متوافقة مع OWASP تتضمن مراجعات للشيفرة وفحصًا أمنيًا في خطوط CI.
- ✓الحفاظ على شهادة SOC 2 Type II مع عمليات تدقيق سنوية من طرف ثالث
- ✓إجراء تقييمات إعادة اعتماد ISO 27001 سنويًا
- ✓تزويد العملاء بالتقارير والملخصات الأمنية عند الطلب
- ✓تدريب جميع الموظفين الذين يصلون إلى البيانات على الممارسات الأمنية مرة واحدة سنويًا على الأقل
- ✓الحفاظ على قدرات عمليات أمنية مخصصة مع آلية تصعيد الحوادث
- ✓إجراء التحقق من خلفية الموظفين الذين لديهم صلاحية الوصول إلى بيئة الإنتاج
التزاماتك الأمنية
الأمان نموذج مسؤولية مشتركة. فبينما تؤمّن Exponent طبقات المنصة والبنية التحتية، يجب على العملاء الحفاظ على الضوابط الأساسية في بيئتهم وعمليات مستخدميهم.
نموذج المسؤولية المشتركة
إدارة بيانات الاعتماد والوصول
طبّق سياسة كلمات مرور قوية، والمصادقة متعددة العوامل للمستخدمين ذوي الصلاحيات، وإلغاء الوصول فورًا للموظفين المغادرين.
الإبلاغ عن الحوادث
أبلغ عن الحوادث الأمنية المشتبه بها إلى security@exponentsolutions.ai خلال 24 ساعة من اكتشافها.
أمن أجهزة العميل الطرفية
حافظ على تحديث أنظمة التشغيل والتصحيحات الأمنية لجميع الأنظمة التي تصل إلى بيئات Exponent.
تصنيف البيانات
صنّف البيانات قبل مشاركتها وتجنب رفع بيانات خارج نطاق الحساسية المعتمد.
التدريب على الوعي الأمني
تأكد من إكمال مستخدمي الأعمال للتدريب السنوي على الوعي الأمني للحد من مخاطر العامل البشري.
مراجعات وصول ربع سنوية
راجع صلاحيات المستخدمين بانتظام وحافظ على مبدأ الحد الأدنى من الصلاحيات عبر الفرق.
حماية البيانات
تصنّف Exponent بيانات العميل وتتعامل معها وفق إطار صارم لحماية البيانات. وتُطبَّق الضوابط حسب فئة البيانات وسياق معالجتها.
| تصنيف البيانات | أمثلة | التشفير | مستوى الوصول | مدة الاحتفاظ |
|---|---|---|---|---|
| سري للغاية | المعلومات الشخصية والسجلات المالية والبيانات الصحية | AES-256 + HSM | على أساس الحاجة إلى المعرفة فقط | وفق اتفاقية DPA |
| سري | منطق الأعمال ومفاتيح API وبيانات الاعتماد | AES-256 | الفريق المصرح له فقط | مدة العقد + 90 يومًا |
| داخلي | وثائق المشاريع وإعدادات الخدمة | TLS أثناء النقل | فريق المشروع | مدة العقد + 30 يومًا |
| عام | المواد التسويقية وواجهات API العامة | قياسي | دون قيود | إلى أجل غير مسمى |
عند إنهاء الخدمة، تُحذف جميع بيانات العميل المصنفة على أنها سرية أو أعلى بشكل آمن وفقًا للالتزامات التعاقدية والتنظيمية. وتتوفر شهادة حذف عند الطلب.
قابلية نقل البيانات
الاستجابة للحوادث
تحتفظ Exponent بخطة موثقة للاستجابة للحوادث تتضمن جداول زمنية ومسؤوليات وقنوات اتصال محددة. وتتوافق التزامات الاستجابة مع مستويات الخطورة.
خرق نشط / تسريب بيانات
يبدأ الاحتواء فورًا. ويُعطى إخطار العميل الأولوية، ويتبع التنسيق مع الجهات التنظيمية المتطلبات القانونية.
محاولة وصول غير مصرح به / تعطل الخدمة
فرز سريع، ومعالجة مضبوطة، وتقرير حادث رسمي بعد تحليل السبب الجذري.
اكتشاف ثغرة / مخالفة سياسة
تحقيق وتخطيط للإصلاح مع تتبع المسؤوليات ومراجعة حوكمة الأمن.
عدم مطابقة أمنية
تُعالج ضمن نوافذ الصيانة الأمنية الاعتيادية مع دليل على الإغلاق.
قناة الإبلاغ عن الحوادث
التحكم في الوصول
يخضع الوصول إلى أنظمة الإنتاج وبيانات العميل لسياسة الحد الأدنى من الصلاحيات والضوابط القائمة على الأدوار ومعايير التحقق من الهوية.
- ✓يتطلب الوصول إلى بيئة الإنتاج المصادقة متعددة العوامل لجميع المستخدمين ذوي الصلاحيات المرتفعة
- ✓تطبيق التحكم في الوصول القائم على الأدوار مع مراجعة دورية للصلاحيات
- ✓مراقبة الجلسات ذات الصلاحيات وتدقيقها
- ✓تسجيل جميع أحداث الوصول والاحتفاظ بها وفق متطلبات التدقيق
- ✓إلغاء الوصول فورًا بعد تغيير الدور أو مغادرة الموظف
- ✓استخدام وصول محدد زمنيًا للمهام التشغيلية الحساسة
يمكن للعملاء طلب سجلات الوصول للبيئات التي تعالج بياناتهم، وفقًا للقيود التعاقدية وقيود الامتثال.
عمليات التدقيق الأمني
تخضع Exponent لتقييمات أمنية خارجية منتظمة وتحتفظ ببرامج تدقيق رسمية للتحقق من الضوابط والفعالية التشغيلية.
SOC 2 Type II
تدقيق مستقل سنوي
تدقيق سنوي يغطي ضوابط الأمان والتوفر والسرية. التقارير متاحة بموجب اتفاقية عدم إفصاح.
ISO 27001
شهادة ISMS
شهادة نظام إدارة أمن المعلومات مع إعادة اعتماد سنوية وعمليات تدقيق رقابية دورية.
اختبار الاختراق
اختبار من طرف ثالث
اختبار اختراق سنوي من طرف ثالث تجريه فرق معتمدة. الملخص التنفيذي متاح لعملاء المؤسسات.
عمليات تدقيق يبادر بها العميل
دعم حق التدقيق
يمكن لعملاء المؤسسات طلب ممارسة حق التدقيق مع إشعار مسبق واتفاقية عدم إفصاح ومتطلبات جدولة معقولة.
الموردون الخارجيون
تحتفظ Exponent بعملية لإدارة مخاطر الموردين. ويُقيَّم المعالجون الفرعيون الذين يمكنهم الوصول إلى بيانات العميل وفق متطلبات الأمان الأساسية قبل التعاقد ويُراجَعون بانتظام.
يُبلَّغ العملاء مسبقًا بالتغييرات الجوهرية في المعالجين الفرعيين حيثما يقتضي العقد أو اتفاقيات معالجة البيانات ذلك.
حق الاعتراض على المعالجين الفرعيين
المسؤولية وسبل الانتصاف
تخضع المسؤولية عن الحوادث الأمنية لشروط الاتفاقية المعمول بها، بما في ذلك الحدود والاستثناءات وأحكام أرصدة الخدمة.
- ✓تحتفظ Exponent بتغطية تأمينية للمسؤولية المهنية والسيبرانية
- ✓في الحوادث التي تُعزى إلى إهمال Exponent، يُقدَّم تعاون معقول في الاستجابة للخرق
- ✓قد تنطبق أرصدة الخدمة كتعويض بناءً على التزامات اتفاقية مستوى الخدمة المتفق عليها
حدود المسؤولية
تحديثات هذه الشروط
تراجع Exponent شروط الأمان هذه مرة واحدة على الأقل سنويًا، وقد تحدّثها لتعكس التغييرات القانونية ومعايير الصناعة وأفضل الممارسات الأمنية.
- ✓إشعار بالبريد الإلكتروني لجهات الاتصال الرئيسية في الحساب قبل التغييرات الجوهرية
- ✓إشعارات التحديث داخل المنتج أو البوابة عند الاقتضاء
- ✓سجل إصدارات منشور مع تواريخ السريان
يُعد الاستمرار في استخدام الخدمات بعد تاريخ سريان الشروط المحدّثة قبولًا لها. للاستفسارات، تواصل مع legal@exponentsolutions.ai قبل سريان التحديث.
لديك أسئلة حول أمننا؟
فريقا الأمن والشؤون القانونية لدينا متاحان لمناقشة هذه الشروط، وتقديم تقارير التدقيق، والإجابة عن أسئلتك حول كيفية حماية بياناتك.