مركز الثقة
الأمان والخصوصية والامتثال في PetroBench
تلتزم PetroBench بحماية بياناتك والحفاظ على أعلى معايير الأمان والخصوصية. يوفر مركز الثقة هذا الشفافية حول ممارساتنا.
الأمان
الاستضافة والشبكة وإدارة الثغرات والتغييرات والتسجيل
حماية البيانات
التشفير وإدارة المفاتيح والنسخ الاحتياطي والاحتفاظ وموقع البيانات
المصادقة
تسجيل الدخول الموحد والمصادقة متعددة العوامل و SCIM والتحكم في الوصول
الامتثال
الأطر والتقييمات والاختبار الآلي
الاستجابة للحوادث
كيفية تعاملنا مع حوادث الأمان والتوفر
المسؤولية المشتركة
دورك ودورنا في الأمان
تسجيل الدخول الموحد (SAML)
إعداد SAML 2.0 وفرضه وموفرو الهوية المدعومون
ضوابط الذكاء الاصطناعي و MCP
كيفية تفعيل وصول الذكاء الاصطناعي و MCP وتحديد نطاقه وإلغائه
اتفاقية مستوى الخدمة
وقت التشغيل والدعم ونوافذ الصيانة
التزاماتنا
| المجال | الالتزام |
|---|---|
| الاستضافة | AWS، شرق الولايات المتحدة (أوهايو)، عبر مناطق توفر متعددة، خلف Cloudflare للحماية من هجمات DDoS وجدار حماية تطبيقات الويب (WAF) و TLS |
| موقع البيانات | يتم تخزين بيانات العملاء ومعالجتها في الولايات المتحدة |
| ملكية البيانات | تحتفظ بالملكية الكاملة لبيانات آبارك |
| بيع البيانات | لا نبيع أو نستثمر بيانات العملاء أبداً |
| التشفير | AES-256 أثناء التخزين، TLS 1.2+ أثناء النقل |
| التحكم في الوصول | صلاحيات قائمة على الأدوار مع تسلسل هرمي للمؤسسة، وتسجيل دخول موحد عبر SAML، و SCIM، ومصادقة متعددة العوامل |
| الذكاء الاصطناعي و MCP | معطل افتراضياً ويُفعّل لكل مؤسسة على حدة؛ لا تُستخدم بيانات العملاء لتدريب نماذج الذكاء الاصطناعي |
| النسخ الاحتياطي | نسخ احتياطي مستمر مع الاستعادة إلى نقطة زمنية محددة، بالإضافة إلى نسخة ليلية مشفرة في منطقة منفصلة |
| التوفر | تختلف التزامات وقت التشغيل حسب الخطة؛ الحالة المباشرة على status.petrobench.com |
| إشعار الحوادث | إشعار العملاء خلال 72 ساعة من حوادث الأمان المؤكدة |
| الأطر | متوافقة مع إطار NIST للأمن السيبراني و OWASP Top 10 و ASVS |
الوثائق القانونية
شروط الخدمة
اتفاقية الخدمة
سياسة الخصوصية
جمع البيانات واستخدامها
سياسة ملفات تعريف الارتباط
كيفية استخدامنا لملفات تعريف الارتباط
الاستخدام المقبول
إرشادات الاستخدام
الأسئلة الشائعة حول الأمان
أسئلة الأمان الشائعة
الحالة
حالة المنصة في الوقت الفعلي متاحة على:
status.petrobench.com
عرض حالة النظام الحالية
أسئلة؟
للاستفسارات الأمنية، تواصل مع security@petrobench.com