ورقة الأمان.
صفحةٌ واحدة لفريقك القانونيّ والتقنيّ.

ملخّص الضوابط

التشفير

تشفيرٌ كامل أثناء النقل عبر TLS 1.3، وأثناء التخزين عبر AES-256. تُدار المفاتيح عبر وحدات HSM، مع تدويرٍ دوريّ وفصلٍ كامل بين بيئات العملاء.

السياديّة

تتم الاستضافة والمعالجة والتخزين والنسخ الاحتياطي والخدمات المساندة داخل المملكة العربية السعودية. يصف ذلك إقامة البيانات ولا يُعد اعتمادًا أمنيًا.

الامتثال

متوافقةٌ مع نظام حماية البيانات الشخصيّة (PDPL) وضوابط الأمن السيبرانيّ الأساسيّة (NCA ECC). شهادة ISO 27001 قيد الاعتماد.

التحكّم في الوصول

صلاحيّاتٌ بحسب الدور والسمات، ودخولٌ موحّد عبر خدمة الهويّة، وسجلّات تدقيقٍ لإجراءات الحسابات.

استمراريّة الأعمال

تُحدّد مستويات الخدمة في العقد، وتعتمد ترتيبات النسخ الاحتياطي والتعافي على الخطة والخدمة المعنيتين.

الإفصاح المسؤول

قناة إبلاغ للباحثين الأمنيين عبر info@api360.sa. لا تُنشر حاليًا مكافآت أو مهل للاستجابة أو المعالجة.