1. الحوكمة والتحكم بالوصول
نصمم وصولاً بأقل قدر من الامتيازات، وتحكماً قائماً على الأدوار، ومصادقة متعددة العوامل.
الثقة بالتصميم
أمن البيانات وسيادتها
نتعامل مع خصوصية البيانات كحق أساسي. نصمم تحليلات العملاء على خوادم داخل البلد، مع عزل بياناتهم عن المراقبة الأجنبية والتدخل القانوني الخارجي.
2. التشفير
نصمم التشفير باستخدام TLS للبيانات أثناء النقل وAES-256 للبيانات المخزنة، مع تقنيات خصوصية متقدمة حيث يلزم.
3. تحصين خطوط البيانات
نصمم خطوط البيانات بعزل الشبكات والتحقق من المدخلات وفحص اعتماديات البرمجيات.
4. التدقيق المستمر
نصمم تسجيل الأحداث في سجلات غير قابلة للتغيير، مع فحوصات شذوذ لرصد السلوك غير المعتاد.
5. الامتثال والأخلاق
نصمم سياسات للاحتفاظ بالبيانات ضمن حدود محددة، ونضمّن مراجعة النماذج بحثاً عن التحيز.
6. سيادة البيانات
نصمم نشر بيانات العميل على خوادم داخل البلد وبفريق داخل البلد، مع أمن مادي، واستمرارية طاقة، وإدارة وصول، ومواءمة مع قانون ضوابط وحقوق الخصوصية السوري رقم 12 لعام 2024.