التشفير
في النقل والتخزين
التحكم في الوصول
صلاحيات مبنية على الدور
المراقبة المستمرة
رصد الأنشطة المشبوهة
٢ التزامنا بالأمان
في AZRI، نعتبر أمن البيانات جزءًا أساسيًا من تصميم وتشغيل المنصة. نعمل على حماية بيانات المستخدمين والبيانات الصحية من الوصول غير المصرح به، الفقدان، التعديل، أو سوء الاستخدام.
٣ التشفير
نستخدم تقنيات تشفير مناسبة لحماية البيانات أثناء النقل بين المستخدم والمنصة، وكذلك لحماية البيانات الحساسة عند تخزينها، كلما كان ذلك ممكنًا ومناسبًا لطبيعة البيانات.
٤ التحكم في الوصول
يتم تقييد الوصول إلى البيانات بناءً على الصلاحيات والأدوار. لا يمكن للمستخدمين أو الموظفين أو الأنظمة الوصول إلا إلى البيانات التي يحتاجونها لأداء المهام المصرح بها.
تشمل آليات التحكم:
- صلاحيات مبنية على الدور.
- تسجيل الدخول الآمن.
- إدارة الجلسات.
- مراجعة دورية للصلاحيات.
- إمكانية تعطيل الحسابات أو تقييدها عند الاشتباه بوجود خطر أمني.
٥ حماية البيانات الصحية
نظرًا لحساسية البيانات الصحية، نعتمد إجراءات إضافية لحمايتها، مثل:
- عزل البيانات الحساسة.
- تقليل الوصول غير الضروري.
- تسجيل عمليات الوصول والتعديل.
- مراجعة الأنشطة المشبوهة.
- تطبيق ضوابط داخلية للموظفين والمزودين.
٦ المراقبة والتدقيق
نراقب أنظمتنا لاكتشاف محاولات الدخول غير المعتادة، الأخطاء الأمنية، أو الأنشطة المشبوهة. كما نحتفظ بسجلات تقنية تساعدنا على التحقيق في الحوادث وتحسين الأمان.
٧ النسخ الاحتياطي واستمرارية الخدمة
نعتمد إجراءات نسخ احتياطي واستعادة مناسبة للمساعدة في حماية البيانات وضمان استمرارية الخدمة عند حدوث أعطال تقنية أو حوادث غير متوقعة.
٨ مزودو الخدمة الخارجيون
عند استخدام مزودي خدمات خارجيين مثل الاستضافة، التخزين، الإشعارات، التحليلات، أو الدفع، نحرص على اختيار مزودين موثوقين يطبقون معايير أمنية مناسبة.
٩ اختبار وتحسين الأمان
نراجع إعدادات الأمان بشكل دوري ونعمل على تحديث الأنظمة والمكتبات والبرمجيات لمعالجة الثغرات وتقليل المخاطر.
١٠ مسؤولية المستخدم
يلعب المستخدم دورًا مهمًا في حماية حسابه. لذلك ننصح بما يلي:
- استخدام كلمة مرور قوية.
- عدم مشاركة بيانات الدخول مع أي شخص.
- تسجيل الخروج من الأجهزة المشتركة.
- إبلاغنا فورًا عند الاشتباه بأي نشاط غير مصرح به.
- تحديث التطبيق أو المتصفح باستمرار.
١١ الإبلاغ عن الثغرات أو الحوادث
إذا اكتشفت مشكلة أمنية أو اشتبهت في وصول غير مصرح به إلى حسابك، يرجى التواصل معنا فورًا عبر:
يرجى عدم استغلال أي ثغرة أو مشاركة تفاصيلها علنًا قبل أن نتمكن من التحقق منها ومعالجتها.
١٢ حدود الأمان
رغم أننا نطبق إجراءات أمنية مناسبة، لا يوجد نظام رقمي آمن بنسبة 100%. لذلك نعمل باستمرار على تحسين الحماية وتقليل المخاطر، مع تشجيع المستخدمين على اتباع ممارسات الأمان الجيدة.