وثائق كيوبت English

أسئلة شائعة عن الامتثال

تصف هذه الإجابات ما يفعله المنتج وما تنص عليه سياسة خصوصية كيوبت. أما أسئلة التعاقد أو الشهادات فوجّهها إلى كيوبت مباشرة.

ما نظام حماية البيانات الذي يلتزم به كيوبت؟

تنص سياسة خصوصية كيوبت على أنه يعالج البيانات الشخصية وفق نظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية. وحيث يخضع العملاء لأنظمة أخرى لحماية البيانات، يدعمهم كيوبت في الوفاء بالتزاماتهم التي تفرضها تلك الأنظمة.

أين تُعالَج بياناتنا؟

راجع مكان حفظ البيانات.

ما مدة الاحتفاظ بسجلات التدقيق؟

تحدد كل مساحة عمل مدة احتفاظها في تبويب الأمان، وتراوح بين 30 يومًا و2,555 يومًا، وتحذف عملية تنظيف يومية السجلات الأقدم منها. راجع أمان مساحة العمل.

هل يمكننا إرسال سجلات التدقيق إلى نظام SIEM لدينا؟

نعم. يستطيع المالك والمسؤولون إرسال كل سجل إلى نقطة استقبال HTTPS يُوقَّع كل طلب إليها بخوارزمية HMAC-SHA256، أو إلى جامع Syslog باتصال TLS بتنسيق JSON أو CEF. ويمكن كذلك تصدير السجلات بصيغة CSV أو JSON Lines. راجع سجلات التدقيق.

هل يمكننا التحقق من أن سجلات التدقيق لم تُعدَّل؟

نعم. يحفظ كل سجل بصمة لمحتواه وبصمة السجل الذي يسبقه، ويفحص زر التحقق من السلامة في صفحة سجل التدقيق هذه السلسلة، ويعرض موضع انقطاعها إن انقطعت.

كيف تُخزَّن كلمات المرور وبيانات الاعتماد؟

تُخزَّن كلمات مرور الحسابات بصمات أحادية الاتجاه. وتُشفَّر بيانات اعتماد مصادر البيانات المتصلة أثناء تخزينها، وكذلك الأسرار الأخرى مثل رمز بوت سلاك وأسرار مفاتيح API للتضمين.

ماذا يحدث لبياناتنا عند حذف اتصال بيانات؟

تنص سياسة الخصوصية على أن حذف الاتصال يزيل البيانات التي حمّلها إلى مستودع بيانات مساحة عملك.

كيف نقدّم طلبًا يتعلق بالبيانات الشخصية؟

تمنح سياسة الخصوصية الحق في العلم، وفي الوصول إلى البيانات الشخصية، وطلب تصحيحها أو إتلافها، وسحب الموافقة، والحصول على نسخة منها بصيغة مقروءة. أرسل طلبك إلى عنوان التواصل الوارد في سياسة الخصوصية. ويستجيب كيوبت في غضون 30 يومًا، وقد يمدّ المهلة 30 يومًا أخرى للطلبات المعقدة. وإذا عالج كيوبت البيانات نيابةً عن عميل، وُجّهت الطلبات إلى ذلك العميل.

ماذا يحدث إذا وقع خرق؟

تنص سياسة الخصوصية على أن كيوبت، إذا علم بخرق يمس البيانات الشخصية، يُشعر الجهة المختصة في غضون 72 ساعة كما يقتضي نظام حماية البيانات الشخصية، ويُشعر الأشخاص المتأثرين إذا رُجّح أن يلحق بهم الخرق ضررًا.