سياسة أمن البيانات

هذا النص ترجمة، وعند اختلافه عن النسخة التركية تسود النسخة التركية.

1. مكانان

تقيم بيانات العميل في تثبيته، على بنية تحتية يتحكم فيها. ولا تحتوي أنظمة AppArch إلا على الموقع وسجلات علاقات العملاء وسجلات التراخيص. وتغطي هذه السياسة الاثنين.

2. تبقى البيانات في التثبيت

يعمل التحليل كمهمة في CI الخاص بالعميل على الشيفرة المسحوبة، ويرسل النتائج إلى خادم AppArch الخاص بالعميل. ولا تُرسل الشيفرة المصدرية أو النتائج أو التقارير أو حسابات المستخدمين إلى AppArch، ولا توجد قياسات استخدام. ولا تحمل فحوص الترخيص والتحديث إلا معرّف التثبيت ومعرّف النسخة وإصدار البرنامج، ويعمل التثبيت المعزول من دونها.

3. أمان مدمج في البرنامج

تُخزَّن رموز Git ومفاتيح الذكاء الاصطناعي والأسرار الأخرى مشفّرة (AES-GCM) بمفتاح خاص بالتثبيت، ولا تُعرض كاملة مرة أخرى. ويدعم تسجيل الدخول المصادقة الثنائية وLDAP / Active Directory، وتحدّ الأدوار مما يراه كل مستخدم ويغيّره، ويُحفظ سجل تسجيل الدخول. ويُتحقق من الترخيص دون اتصال بتوقيع RS256.

4. الخدمات التي يختارها العميل

يُنشئ العميل الاتصالات بمزوّدي Git وأنظمة تتبع المهام ومزوّد الذكاء الاصطناعي ببيانات اعتماده. وإذا رُبط مزوّد ذكاء اصطناعي، لا تُرسل إليه إلا تفاصيل النتيجة المراد معالجتها عبر حساب العميل.

5. الإصدارات

تُوزَّع الصور عبر سجل AppArch الذي لا يُدخل إليه إلا ببيانات اعتماد التثبيت، ولكل إصدار وسم واحد. وتصدر إصلاحات الأمان كإصدارات جديدة.

6. أنظمة AppArch

يقتصر الوصول إلى سجلات العملاء والتراخيص على الموظفين الذين يحتاجونه، ويُحمى بالتشفير أثناء النقل والتحكم في الوصول والتسجيل، والموظفون ملتزمون بالسرية.

7. وصول الدعم

لا تملك AppArch وصولاً دائماً إلى أي تثبيت. ويعمل الدعم بالمعلومات التي يختار العميل مشاركتها، أو في جلسة يبدؤها العميل وينهيها.

8. الثغرات والحوادث

أبلغ عن الثغرات إلى info@apparch.io. نؤكد الاستلام ونصلحها ولا نتخذ أي إجراء قانوني ضد الباحثين حسني النية. وعند وقوع حادث يمس أنظمة AppArch نحدّ من أثره ونبلغ العملاء المتأثرين والسلطات كما يقتضي القانون.

نصوص قانونية ذات صلة

• شروط الاستخدام
• اتفاقية الترخيص والخدمة
• سياسة الخصوصية
• إشعار الخصوصية بموجب KVKK
• سياسة ملفات تعريف الارتباط
• الإلغاء والاسترداد