الأمان
كل جزء من Deck مصمَّم لحماية بياناتك وبيانات دخول مستخدميك. ما يشاركه مستخدموك معك يبقى بينك وبينهم.
كلمات المرور تبقى في الخزنة
تُرمَّز بيانات الاعتماد في Deck Vault لحظة إرسال مستخدمك لها. لا يحتفظ منتجك إلا بمعرّف بيانات الاعتماد، فلا تصل كلمات المرور أبدًا إلى قاعدة بياناتك أو سجلاتك أو أي استجابة من الـ API.
ترميز فور الكتابة
تُحفَظ الأسرار في الخزنة قبل حفظ بيانات الاعتماد. وإذا فشل ذلك، لا يُخزَّن أي شيء.
لا تُسجَّل ولا تُعاد أبدًا
تُزال الأسرار من السجلات، ولا توجد أي نقطة نهاية في الـ API تعيدها.
حذف نهائي
احذف بيانات الاعتماد وستختفي أسرارها وحالة تسجيل الدخول المحفوظة نهائيًا.
مُدقَّق بشكل مستقل
يختبر مقيّمون خارجيون ضوابطنا، فهي ليست مجرد وثائق مكتوبة. التقارير والسياسات وقائمة المعالجين الفرعيين متاحة في Trust Center.
زيارة Trust CenterSOC 2 Type II
مُدقَّق من قِبل شركة محاسبة قانونية مستقلة.
PCI DSS المستوى 1
مُعتمَد من قِبل مقيّم أمان مؤهل (QSA).
HIPAA
ضمانات لحماية المعلومات الصحية المحمية.
GDPR وPIPEDA
ضوابط خصوصية للبيانات الشخصية من الاتحاد الأوروبي وكندا.
مصمَّم لبيانات البطاقات
يتوافق Deck مع PCI DSS v4.0.1 المستوى 1، وهو أعلى مستوى على الإطلاق. اختبر مقيّم أمان مؤهل ومستقل كل متطلب مباشرةً لإعداد تقرير الامتثال (Report on Compliance)، ليتمكن الوكلاء من دفع الفواتير وإضافة البطاقات وتغيير طرق الدفع نيابةً عن مستخدميك.
- بيانات حاملي البطاقات مشفّرة أثناء التخزين والنقل
- ضوابط وصول على كل نظام ضمن النطاق
- تسجيل ومراقبة بيئة بيانات البطاقات
- فحوصات دورية للثغرات واختبارات أمان منتظمة
شهادة الامتثال (Attestation of Compliance) متاحة في Trust Center. وتقرير الامتثال الكامل متاح بموجب اتفاقية عدم إفصاح.
كل تشغيل محصور
يُنفَّذ كل تشغيل للمهمة داخل جلسة: بيئة حوسبة معزولة يجهّزها Deck عند الطلب ويزيلها بعد 10 دقائق من الخمول.
جلسات نظيفة
تبدأ الجلسات بمتصفح نظيف. ولا يُنقَل سوى حالة تسجيل الدخول المحفوظة لبيانات الاعتماد، مشفّرةً باستخدام AES-256-GCM.
نطاق بيانات الاعتماد
ترتبط كل بيانات اعتماد بمصدر واحد، ولا تغادر الخزنة إلا لمصادقة جلسة عليه.
إيقاف مؤقت للتفاعل
يوقف طلب MFA التشغيل مؤقتًا لمدة تصل إلى 5 دقائق ريثما يجيب مستخدمك. ويمكن للتشغيلات غير المراقَبة أن تفشل فورًا بدلًا من ذلك.
سجل لقطات الشاشة
لقطة شاشة كل 5 ثوانٍ تقريبًا، مقرونة باستدلال الوكيل، يُحتفَظ بها 15 يومًا ويمكن جلبها عبر الـ API.
البيانات الحساسة بعيدة عن الأنظار
تُشفَّر حركة البيانات باستخدام TLS والبيانات المخزّنة باستخدام AES-256. ولأرقام البطاقات وأرقام الحسابات ووثائق الهوية، يمكنك الذهاب أبعد من ذلك.
مدخلات مُرمَّزةEnterprise
حدّد حقولًا مثل أرقام البطاقات، فتذهب إلى الخزنة بدلًا من سجل التشغيل.
تشفير البيانات المُرسَلةEnterprise
تعود مدخلات المهام ومخرجاتها مشفّرة بمفتاح تحتفظ به وتفك تشفيره من جهتك.
المهام الحساسة
أخفِ العرض المباشر ولقطات الشاشة والاستدلال في الـ Console للتشغيلات على بوابات البنوك أو الرواتب.
احتفاظ محدود
تنتهي صلاحية بيانات التشغيل وفق جدول تحدده خطتك، ويمكنك حذف الملفات وبيانات الاعتماد في أي وقت.
وصول وفق شروطك
حدّد من في فريقك يمكنه الوصول إلى Deck، ومن أين تأتي حركة بيانات Deck.
SSO للمؤسساتEnterprise
سجّل الدخول عبر Okta أو Microsoft Entra ID أو Google Workspace أو أي مزوّد SAML أو OIDC.
Directory SyncEnterprise
أضف الأعضاء وأزلهم من مزوّد الهوية لديك عبر SCIM.
الأدوار
يدير المسؤولون مفاتيح الـ API والفوترة والإعدادات. ويتولى الأعضاء العمل اليومي.
عناوين IP ثابتةEnterprise
شغّل المهام من نطاق IP ثابت للمصادر التي لا تقبل إلا حركة البيانات المسموح بها.
كيف ندير الأمان
يراجع فريقنا الأمان باستمرار، ويتحقق مختبرون خارجيون من عملنا.
اختبار الاختراق
يختبر مختبرون من جهات خارجية المنصة كل عام، وتُتابَع النتائج حتى إصلاحها.
الاستجابة للحوادث
خطة موثّقة لاكتشاف الحوادث الأمنية واحتوائها والإبلاغ عنها.
مراجعة الموردين
يُقيَّم المعالجون الفرعيون قبل أن يتعاملوا مع بيانات العملاء، وكل واحد منهم مُدرَج في Trust Center.
الإفصاح المسؤول
وجدت ثغرة؟ راجع برنامج الإفصاح.