00
أمان المؤسسات والخصوصية
بيانات المستلمين
بضوابط قابلة للمراجعة
اطّلع على ضوابط Giftpack لحماية البيانات ومراجعات المشتريات: شهادة GDPR وتقرير SOC 2 وتشفير AES-256 واتصالات TLS وإدارة صلاحيات الوصول.
اطلب تفاصيل شهادة GDPR وتقرير SOC 2 Type II لتقييمك.
ضوابط الأمان في لمحة
شهادة GDPR
تفاصيل الشهادة متاحة للمراجعة.
SOC 2 Type II
تقرير التأكيد متاح عند الطلب.
AES-256
تشفير البيانات المخزنة.
TLS 1.2 / 1.3
حماية البيانات أثناء النقل.
التزامات خصوصية CCPA / CPRA وعمليات أمان تدعمها Vanta.
تستخدم أكثر من 1,400 شركة Giftpack. هذا رقم اعتماد على مستوى الشركة وليس شهادة أمان.
شهادة GDPR · CCPA / CPRA · حوكمة البيانات
خصوصية المستلم
وكيف نحميها
تجمع Giftpack بين شهادة GDPR ومسؤوليات معالجة محددة. تعرّف على كيفية جمع معلومات المستلمين واستخدامها ومشاركتها وإدارتها.
شهادة GDPR
تحمل Giftpack شهادة GDPR. يجمع برنامج الخصوصية مسؤوليات المعالجة والسرية ودعم طلبات الحقوق الفردية المنطبقة. تتاح تفاصيل الشهادة عبر مراجعة الأمان.
CCPA / CPRA
عندما تعالج Giftpack بيانات العميل بصفتها مقدم خدمة أو متعاقدًا، يحدد ملحق معالجة البيانات الأغراض التجارية المسموحة وقيود بيع المعلومات ومشاركتها ودمجها.
الأدوار والتعليمات
تُعالج بيانات المستلمين والحملات في برامج العملاء وفق تعليماتهم الموثقة. تتبع أنشطة إدارة الحسابات والفوترة والأمان المستقلة الأدوار الواردة في سياسة الخصوصية.
المزودون والنقل الدولي
يتلقى مزودو الاستضافة والاتصالات والتنفيذ المعلومات المتعلقة بعملهم. يوضح الملحق التزامات المعالجين الفرعيين وآليات النقل المنطبقة، ومنها البنود التعاقدية القياسية وملحق المملكة المتحدة.
الاحتفاظ بالبيانات وطلبات حذفها
يعتمد الاحتفاظ والحذف على فئة السجلات والالتزامات السارية. وتوفّر سياسة الخصوصية جدول الاحتفاظ بسجلات اتصالات الذكاء الاصطناعي، وتوضح طلبات إلغاء تفويض الوصول أو حذف البيانات. وتسري شروط المعالجة المعمول بها على إعادة البيانات الشخصية للعميل وحذفها والمساعدة في ممارسة الحقوق الفردية المتعلقة بها. تُحذف تلقائيًا بعد 90 يومًا متتاليًا دون أي نشاط من المستخدم على البيانات. وتبدأ المدة من آخر نشاط للمستخدم على تلك البيانات. يمكنك طلب الحذف الفوري بالتواصل مع privacy@giftpack.ai دون الحاجة إلى انتظار انقضاء مدة 90 يومًا.
حماية البيانات في اتصالات الذكاء الاصطناعي
تعمل اتصالات الذكاء الاصطناعي المدعومة ضمن الحساب المتصل ومساحة العمل والصلاحيات الممنوحة. وتوضح سياسة الخصوصية المعلومات التي تُتبادل، وكيف يجوز استخدامها، والاحتفاظ بالسجلات المتعلقة بالاتصال، وكيفية طلب إلغاء التفويض أو الحذف. وتظل التزامات معالجة بيانات العملاء السارية خاضعة لملحق معالجة البيانات (DPA).
AES-256 · TLS 1.2 / 1.3 · إدارة المفاتيح
تشفير البيانات
في التخزين والنقل
يحمي AES-256 البيانات المخزنة، بينما يحمي TLS 1.2 وTLS 1.3 البيانات أثناء النقل. تدعم إدارة المفاتيح وضوابط الوصول الحماية طوال دورة حياة البيانات.
تشفير البيانات المخزنة
تستخدم Giftpack تشفير AES-256 لحماية البيانات المخزنة إلى جانب قيود الوصول وإدارة المفاتيح.
التشفير أثناء النقل
يحمي TLS 1.2 وTLS 1.3 الاتصالات المعنية بنقل بيانات العملاء والمستلمين.
نطاق الاتصالات
راجع اتصال المتصفح بالمنصة وواجهات API والتكاملات والاتصال بين الخدمات والتبادل مع المزودين. تشمل المراجعة بروتوكولات واتصالات بيئة تشغيلك.
إدارة مفاتيح التشفير
تُدار المفاتيح عبر عمليات مضبوطة ووصول مصرح. تشمل المراجعة إنشاءها وتخزينها واستخدامها وتدويرها وإيقافها في الأنظمة ذات الصلة.
الوصول والهوية
تحصر الأدوار ومبدأ أقل صلاحية الوصول بالأشخاص المصرح لهم ذوي الحاجة العملية. تحمي المصادقة متعددة العوامل الأنظمة الداخلية؛ ويعتمد دخول العميل الموحد على الإعداد والخطة.
البنية السحابية
تستخدم Giftpack منصة Google Cloud Platform. تدعم حماية البنية وضوابط الوصول والممارسات التشغيلية بيئة الخدمة معًا.
التطوير الآمن · المراقبة · المرونة
مراقبة ونسخ احتياطي
واستعادة للبيانات
يمتد الأمان إلى التطوير والعمليات اليومية والاستجابة للحوادث. تجمع Giftpack بين ضبط التغييرات والمراقبة والاختبارات والنسخ الاحتياطي والاستعادة.
التطوير والتغيير الآمن
تمر تغييرات الشيفرة والبنية بالمراجعة والاختبار والنشر المضبوط لدعم تسليم برمجيات آمنة.
المراقبة والسجلات
تدعم المراقبة والسجلات اكتشاف أحداث الأمان وشذوذ الخدمة والتحقيق والاستجابة. تساعد Vanta في جمع الأدلة وعمليات برنامج الأمان.
إدارة الثغرات
تكشف عمليات الفحص والاختبارات الدورية، بما فيها اختبارات الاختراق، نقاط الضعف. تُرتب المعالجة وفق المخاطر والخطورة والسياق التشغيلي.
النسخ والتعافي من الكوارث
تدعم ممارسات النسخ والاستعادة استمرارية الأعمال. تستخدم Giftpack بنية GCP في طوكيو للتعافي من الكوارث. راجع النطاق ونهج الاستعادة والتزامات الخدمة المنطبقة مع الفريق.
الاستجابة للحوادث
تشمل التحديد والتصعيد والاحتواء والتحقيق والمعالجة والتواصل. يخضع إخطار الحوادث المؤكدة التي تؤثر في بيانات شخصية تُعالج نيابة عن العميل للملحق والالتزامات المنطبقة.
أمان الموظفين والمزودين
تدعم السرية والسياسات الداخلية والتوعية التعامل المسؤول مع البيانات. توسّع مراجعة المزودين والحماية التعاقدية اعتبارات الأمان والخصوصية إلى الخدمات الخارجية.
SOC 2 Type II · شهادة GDPR · مواد المراجعة
أدلة الأمان
لفريق المراجعة
امنح فرق الأمان والخصوصية والمشتريات مواد تقييم Giftpack. راجع الشروط العامة واطلب معلومات التأكيد والوثائق التقنية ذات الصلة ببرنامجك.
SOC 2 Type II
تحتفظ Giftpack بتقرير يغطي ضوابط الأمان ذات الصلة. راجع الخدمات المشمولة وفترة الفحص.
شهادة GDPR
اطلب تفاصيل الشهادة والنطاق المتعلق بتقييمك.
CCPA / CPRA وVanta
يحدد الملحق التزامات مقدمي الخدمات والمتعاقدين. تدعم Vanta المراقبة والأدلة والعمليات؛ وليست شهادة.
الوثائق العامة
توضح سياسة الخصوصية الاستخدام والمشاركة والاحتفاظ والحقوق. يوضح الملحق مسؤوليات المعالجة والمعالجين الفرعيين والتدابير الأمنية والنقل الدولي.
مواد التقييم
اطلب تفاصيل SOC 2 وGDPR والتشفير والاتصالات وإدارة المفاتيح والمعالجين الفرعيين والمرونة ودعم الاستبيانات. تُشارك المواد المقيدة وفق إجراءات المراجعة والسرية المناسبة.
مراجعة تناسب برنامجك
حدّد الخدمات وفئات البيانات والتكاملات ومواقع التشغيل. يوضح الفريق الضوابط والوثائق المعنية، ومنها مسارات الاتصال بين أنظمتك وGiftpack.
05
مراجعة أمان المؤسسات
دعم للمؤسسات
في مراجعات الأمان
شارك استبيان الأمان ومتطلبات المشتريات والاستخدام المخطط. ابدأ بالمؤسسة والخدمات والتكاملات والجدول الزمني للمراجعة. سننسق المعلومات التقنية والخصوصية والتأكيد وقناة مناسبة للوثائق السرية.
يرجى عدم تضمين كلمات المرور أو مفاتيح الوصول أو سجلات المستلمين في الطلب الأول.
حدّد الخدمات وفئات البيانات والتكاملات ومواقع التشغيل.