كيف نحمي دفاترك.

يحتفظ سكب بدفاتر الأعمال السعودية المالية. نتعامل مع هذه المسؤولية بالجدية التي تستحقها. تصف هذه الصفحة، بلغة واضحة، الضوابط المعمول بها للحفاظ على سرية بياناتك وتوفرها وسلامتها.

حيث نشير إلى شهادات محددة أو فترات احتفاظ أو أسماء موردين، فإن تلك القيم نائبة بانتظار التحقق.

تخزن بيانات العميل في منطقة المملكة العربية السعودية لخدمات Google Cloud (الدمام). لا تغادر البيانات المنطقة لأغراض التخزين. وتحفظ النسخ الاحتياطية في المنطقة ذاتها.

تقتصر المعالجة العابرة للحدود على الاحتياجات التشغيلية (مثل مسار استدلال الذكاء الاصطناعي لبعض سير عمل العملاء الذكيين)، وهي مفصح عنها في قائمة المعالجين الفرعيين أدناه.

تشفر جميع البيانات أثناء النقل باستخدام TLS 1.3 وأثناء التخزين باستخدام AES-256. يوفر التشفير على مستوى قاعدة البيانات عبر خدمة Google Cloud SQL. ويطبق تشفير على مستوى التطبيق على الحقول الحساسة بشكل خاص (مثل بيانات اعتماد البنوك والهويات الحكومية).

تدار المفاتيح عبر Google Cloud KMS، مع تفعيل التدوير وتسجيل الوصول. وتيرة تدوير المفاتيح: 90 يوما.

لا تتاح بيانات العميل إلا لأفراد سكب الذين لديهم حاجة تشغيلية موثقة، وعبر أنظمة موثقة تسجل كل وصول. تستخدم جميع الحسابات تسجيل دخول موحد (SSO) مع مصادقة ثنائية بأجهزة. لا توجد بيانات اعتماد مشتركة.

من جانب العميل، يدعم سكب أدوارا لكل مستخدم، وصلاحيات دقيقة على عناصر المحاسبة، وتكاملات SSO لباقتي النمو والشركات.

كل قيد مرحل في دفتر سكب له سجل تدقيق غير قابل للتعديل: من (أو أي عميل ذكي) أنشأه، ومتى، وعلى أساس أي مستند داعم. تحفظ سجلات التدقيق طوال عمر الحساب إضافة إلى الحد الأدنى التنظيمي.

يستطيع العملاء تصدير سجل التدقيق الكامل في أي وقت. ويمكن منح المراجعين الخارجيين والمدققين وصولا نطاقيا للقراءة فقط عبر دور مراجع مخصص.

تؤخذ النسخ الاحتياطية باستمرار ويتحقق منها يوميا. هدف نقطة الاستعادة (RPO): 15 دقيقة. هدف زمن الاستعادة (RTO): 4 ساعات.

يختبر استرداد النسخ الاحتياطية ربع سنويا. مدة الاحتفاظ بالنسخ الاحتياطية 35 يوما للاستعادة عند نقطة زمنية، إضافة إلى لقطات شهرية تحفظ للحد الأدنى التنظيمي.

يستخدم سكب عددا صغيرا من المعالجين الفرعيين لتقديم الخدمة. القائمة الحالية، بما فيها البيانات التي يتلقاها كل منهم والمنطقة التي يعالج فيها، محفوظة في وثيقة الإفصاح عن المعالجين الفرعيين، ومتاحة عند الطلب وستنشر هنا عند الإطلاق العام.

يحتفظ سكب بمناوبة على مدار الساعة طوال أيام الأسبوع للحوادث الأمنية التي تمس بيانات العملاء. في حال حدوث حادث مؤكد، يبلغ العملاء المتأثرون خلال 72 ساعة، ويزودون بتقرير ما بعد الحادث مكتوبا عند اكتمال التحقيق.

تتوافق عملية الاستجابة مع متطلبات الإبلاغ التنظيمية في المملكة العربية السعودية حيث ينطبق ذلك.

للأسئلة، طلبات التدقيق، أو الإبلاغ عن ثغرة: security@sakb.sa.