الخصوصية والأمان منذ التصميم
نمذجة التهديدات وتقليل البيانات ومراجعة الأمان جزء من طريقة بناء الميزات، لا مرحلة تأتي بعدها.
مركز الثقة
الأمان وحماية البيانات واستضافتها: ما ندّعيه، ومتى.
تتعامل WidinX مع بيانات منتجات تعدّها الشركات حساسة. تبيّن هذه الصفحة بصراحة كيف نحميها، وأين تُحفظ (استضافة البيانات داخل الاتحاد الأوروبي متاحة)، وكيف نطبّق اللائحة العامة لحماية البيانات (GDPR)، وأي الإثباتات المستقلة قيد الإنجاز.
آخر تحديث 2026-09-05
في لمحة
- الاستضافةمنطقة الاتحاد الأوروبي، مزوّد سحابي واحد
- التشفيرأثناء النقل والتخزين
- بيانات شخصية على سلسلة الكتلأبدًا
- اختبار اختراق مستقلديسمبر 2026
- ISO/IEC 27001الهدف: النصف الأول من 2027
- اتفاقية معالجة البيانات (DPA)متاحة عند الطلب
التزاماتنا
خمسة التزامات يمكنك محاسبتنا عليها.
استضافة البيانات داخل الاتحاد الأوروبي متاحة
تعمل بيئة الإنتاج داخل الاتحاد الأوروبي لدى مزوّد سحابي واحد. ولكل عميل منطقة أساسية ومنطقة احتياطية بوصفهما إعدادًا تجاريًا.
التشفير أثناء النقل والتخزين
TLS لكل حركة البيانات، وقواعد بيانات وتخزين كائنات ونسخ احتياطية مشفّرة، ومفاتيح تُدار عبر خدمة إدارة المفاتيح (KMS) لدى المزوّد السحابي.
صلاحيات حسب الدور
أدوار بأقل الصلاحيات اللازمة، ومصادقة متعددة العوامل للحسابات ذات الصلاحيات المرتفعة، ومراجعات دورية للصلاحيات، والدخول الموحد SSO/SAML مخطط له لعملاء المؤسسات.
قابلية التدقيق
سجلات تكشف أي تلاعب في الإجراءات الحساسة، وجوازات بإصدارات متتالية، وتواقيع يمكن التحقق منها بالمفاتيح المنشورة.
مبادئ البنية
مصمَّمة كي تكون الإجابة عن سؤال «أين بياناتي؟» قصيرة.
لا بيانات شخصية في الجوازات العامة
لا تحمل الجوازات العامة إلا بيانات المنتج. وتبقى البيانات الشخصية والمستندات المقيّدة خلف تسجيل الدخول، في نطاق البيانات المصرَّح لك به.
عزل العملاء
العملاء معزولون منطقيًا، والعزل مشمول باختبارات آلية. وتتوفر عمليات نشر مخصصة للمتطلبات الخاصة.
نسخ احتياطية قابلة للاستعادة
نسخ احتياطية مشفّرة بأهداف محددة لنقطة الاستعادة ووقتها (RPO/RTO)، وتدريبات استعادة مجدولة قبل استقبال عملاء في بيئة الإنتاج.
استخدام شفاف للذكاء الاصطناعي
كل نموذج ومزوّد وفئة بيانات ومنطقة وإعداد احتفاظ مسجّل في جرد. ولا تُستخدم أي بيانات للعملاء لتدريب نماذج أطراف ثالثة.
تطوير آمن
تحليل ثابت للشيفرة، وفحص التبعيات والأسرار في CI، ومراجعة التغييرات، وإجراء موثّق للتحديثات ومعالجة الثغرات.
الاستجابة للحوادث
إجراء موثّق للاستجابة مع التزامات بإخطار العملاء وجهة اتصال مخصصة للأمان.
خارطة طريق الضمان
إثبات مستقل، وفق جدول زمني معلن.
ننشر الخطة بدلًا من شارة لم نستحقها. المواعيد أهداف، وسنحدّثها هنا كلما تحققت مرحلة.
ما لا ندّعيه
- لم نحصل بعد على شهادة ISO/IEC 27001. ونستهدف الحصول عليها في النصف الأول من 2027 (انظر خارطة الطريق).
- لا نصف أنفسنا بأننا «حاصلون على شهادة GDPR». فالامتثال للائحة العامة لحماية البيانات التزام مستمر نطبّقه، لا شارة.
- لم نُجرِ فحص SOC 2. وسننظر فيه إن طلبه العملاء.
- سبتمبر 2026مُنجز
مركز الثقة v0 وإشعارات الخصوصية
نشر هذه الصفحة وسياسة الخصوصية وممارسات البيانات الخاصة بالموقع.
- أكتوبر 2026قيد التنفيذ
خط الأساس الأمني
تطبيق المصادقة متعددة العوامل وضوابط الصلاحيات المرتفعة، وإجراء الاستجابة للحوادث، وجهة الاتصال الأمنية.
- نوفمبر 2026مخطط له
حزمة الأمان الجاهزة للمبيعات
إتاحة الإصدار 1 من اتفاقية معالجة البيانات، وقائمة المعالجين الفرعيين، وحزمة استبيانات الأمان للعملاء المحتملين.
- ديسمبر 2026مخطط له
اختبار اختراق مستقل
اختبار الويب وواجهات API والمصادقة وعزل العملاء على يد جهة مستقلة، ومعالجة النتائج الحرجة والعالية الخطورة.
- يناير 2027مخطط له
مراجعة الإنتاج مع أول عميل
مراجعة ضوابط استضافة البيانات والاستعادة والمراقبة واستقبال العملاء قبل أول عميل في بيئة الإنتاج.
- النصف الأول من 2027مخطط له
شهادة ISO/IEC 27001:2022
تدقيق نظام إدارة أمن المعلومات على نطاق محدد يشمل المنصة والسحابة والتطوير والدعم.
معالجة البيانات
الأدوار والاتفاقيات والمعالجون الفرعيون.
المتحكم / المعالج
بالنسبة لبيانات المنتجات وسلاسل الإمداد التي ترفعها، تعمل WidinX معالجًا للبيانات وفق تعليماتك. أما بيانات الموقع والحسابات، فـ WidinX هي الجهة المتحكمة فيها؛ انظر سياسة الخصوصية.
اتفاقية معالجة البيانات
اتفاقية معالجة بيانات (DPA) تتضمن البنود التعاقدية القياسية حيث يلزم، متاحة للعملاء عند الطلب.
المعالجون الفرعيون
الاستضافة السحابية (منطقة الاتحاد الأوروبي)، والبريد الإلكتروني للمعاملات، ونظام CRM، والمراقبة، ومزوّد نماذج ذكاء اصطناعي (لا يُستخدم إلا عند تفعيلك للمساعد). تُقدَّم القائمة بالأسماء مع اتفاقية معالجة البيانات وتُحدَّث باستمرار.
النقل الدولي
تُستضاف بيانات العملاء داخل الاتحاد الأوروبي. وحيث يعمل معالج فرعي خارج المنطقة الاقتصادية الأوروبية، تستند عمليات النقل إلى آليات معتمدة وتُوثَّق.
تحتاج إلى اتفاقية معالجة البيانات أو قائمة المعالجين الفرعيين أو الإجابة عن استبيان أمني؟
اطلب حزمة الأمان
الإفصاح المسؤول
وجدت شيئًا؟ أخبرنا.
إن كنت تعتقد أنك وجدت ثغرة أمنية في WidinX، فراسل فريق الأمان لدينا. نؤكد استلام البلاغات خلال ثلاثة أيام عمل، ونُطلعك على المستجدات، ولا نلاحق الباحثين الذين يتصرفون بحسن نية.