الثقة والأمان
بُني كنكت وصل بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية. ونعمل بصفتنا جهة معالجة لبيانات العملاء التي يديرها عملاؤنا عبر الخدمة، ونوقّع اتفاقية معالجة بيانات متوافقة مع النظام. توضّح هذه الصفحة التدابير التقنية والتنظيمية التي نتخذها لحماية بياناتك.
أين تُخزَّن بيانات كنكت وصل؟
تعمل قاعدة بياناتنا الرئيسية ومخزن الملفات لدينا على Supabase في فرانكفورت، ألمانيا (AWS eu-central-1، الاتحاد الأوروبي). وبعض جهات المعالجة الفرعية في الولايات المتحدة، لذا تُعالج بعض البيانات هناك (مثل محتوى الرسائل المرسل للردود بالذكاء الاصطناعي أو الموضوع في قائمة الانتظار للإرسال). وننشر القائمة الكاملة لجهات المعالجة الفرعية لدينا ومناطقها في صفحة جهات المعالجة الفرعية.
هل تُخزَّن بيانات واتساب الخاصة بي داخل المملكة العربية السعودية؟
لا. تقع قاعدة بياناتنا الرئيسية ومخزن الملفات لدينا في الاتحاد الأوروبي (فرانكفورت)، ويعمل واتساب نفسه على البنية التحتية العالمية لشركة Meta، لذا لا تُخزَّن بيانات رسائل واتساب داخل المملكة العربية السعودية. وقد يُسمح بنقل عبر الحدود من هذا النوع بموجب نظام حماية البيانات الشخصية السعودي متى تحقق الغرض والشروط المنطبقة، بما في ذلك وجود مستوى حماية كافٍ أو استثناء نظامي صحيح مع الضمانات المطلوبة، وإجراء تقييم مخاطر النقل حيثما لزم، وقصر النقل على الحد الأدنى من البيانات اللازمة. ونحتفظ بتقييم داخلي لمخاطر النقل الدولي يغطي بنيتنا التحتية وجهات المعالجة الفرعية لدينا، ونطبّق الشروط التعاقدية القياسية السعودية حيثما كان ذلك مناسباً، ونقلل البيانات التي تصل إلى كل مزوّد إلى الحد الأدنى.
كيف تُشفَّر البيانات؟
تُشفَّر البيانات أثناء النقل باستخدام TLS، وتُشفَّر في حالة السكون لدى مزوّدي البنية التحتية لدينا. وتُخزَّن وسائط واتساب في حاوية تخزين خاصة غير متاحة للعموم.
كيف تفصلون بيانات منشأة عن بيانات منشأة أخرى؟
تُعزل بيانات كل عميل على مستوى قاعدة البيانات باستخدام الأمان على مستوى الصفوف (row-level security)، فلا يستطيع أي حساب قراءة محادثات حساب آخر أو جهات اتصاله. وتُمنح الصلاحيات وفق مبدأ الحد الأدنى من الامتيازات، ويمكن لمالكي الحسابات تفعيل المصادقة الثنائية (TOTP).
هل يستطيع موظفو كنكت وصل قراءة محادثات واتساب الخاصة بي؟
ليس في السياق المعتاد لتشغيل الخدمة. فوصول فريقك أنت محصور بحسابك عبر الأمان على مستوى الصفوف وأدوار الحد الأدنى من الامتيازات. ولأغراض الدعم، يمكن لمدير مخوَّل فتح جلسة مُدقَّقة داخل التطبيق على حسابك لمدة محدودة (30 دقيقة): تُعرض لك بشريط تنبيه على الشاشة طوال تفعيلها، وتقتصر على عرض صندوق الوارد للقراءة فقط، وتمنع الإجراءات الحساسة للحساب (الفوترة، وتغييرات فريق العمل، وحذف الحساب، وفصل رقمك). أما الوصول الأوسع إلى البنية التحتية فمقصور على الموظفين المخوّلين وفق ضوابط الحد الأدنى من الامتيازات والسرية.
كيف تحمون المنصة نفسها؟
يُتحقق من إشعارات webhook الواردة من واتساب عبر توقيع رقمي، فلا نقبل إلا الأحداث الأصلية. وتخضع نقاط الوصول العامة والحساسة لتحديد معدل الطلبات، ويُحمى التسجيل بفحص مضاد للروبوتات (Cloudflare Turnstile)، وتمر حركة المرور عبر شبكة توصيل محتوى (CDN) وجدار حماية لتطبيقات الويب (Cloudflare).
ما مدة احتفاظكم بالبيانات، وكيف تُحذف؟
عند إغلاق حساب، نحذفه حذفاً مبدئياً ونحتفظ به لمدة 30 يوماً (تحسباً لحذف غير مقصود أو نزاع)، ثم نمحوه نهائياً، ما لم يقتضِ النظام مدة أطول. ويمكن للعملاء أيضاً طلب حذف بيانات محددة.
كيف تُدار النسخ الاحتياطية والاستعادة؟
تُحمى قاعدة البيانات باستعادة مستمرة إلى نقطة زمنية (point-in-time recovery) مع نافذة احتفاظ مدتها 7 أيام، فيمكننا استعادتها إلى أي لحظة (بدقة الثانية) خلال الأيام السبعة الأخيرة في حال فقدان البيانات أو تلفها. وتُشفَّر بيانات الاستعادة هذه في حالة السكون لدى مزوّد البنية التحتية لدينا. ولأنها تُحفظ لنحو 7 أيام، فقد تبقى البيانات التي تحذفها موجودة ضمن نافذة الاستعادة حتى تنقضي مدتها، ثم تزول نهائياً.
ماذا يحدث في حال وقوع حادثة أمنية؟
نرصد الحوادث ونصنّفها ونحتويها، ونحتفظ بسجل للحوادث. وإذا أثّر اختراق للبيانات الشخصية على بيانات العملاء، نُشعر جهة التحكم المتأثرة دون تأخير غير مبرر وخلال 24 ساعة من علمنا به، لتتمكن جهة التحكم من الوفاء بالتزامات الإشعار التنظيمية الخاصة بها.
صفحات ذات صلة
للاستفسارات الأمنية: info@connectwasl.com