1. الأمان في Beedux
Beedux منصّة B2B ذاتية الخدمة لسير عمل الموافقات وحوكمة القرارات. وتلخّص هذه الصفحة بلغة مبسّطة ممارسات الأمان وضوابط المنتج التي يعتمدها Beedux اليوم — للعملاء المحتملين والمراجعين وكل من يقيّم المنصّة.
وهذه الصفحة ملخّص وليست وثيقة قانونية. والالتزامات القانونية والمتعلقة بالخصوصية منصوص عليها في شروط الخدمة وسياسة الخصوصية، وهما المرجع إن تعارض أي شيء هنا معهما.
2. التحكّم بالوصول والأدوار
يستخدم Beedux التحكّم بالوصول المبني على الأدوار (RBAC) لتحديد ما يمكن لكل شخص رؤيته وفعله. والوصول إلى سير العمل والمستندات والإعدادات والمناطق الإدارية محكوم بالدور، لا مفتوح افتراضيًا.
ويتضمّن Beedux فئات الأدوار المدمجة التالية: مالك الحساب والمسؤول ومدير سير العمل والمدقّق والمستخدم. ولكل دور مجموعة محدّدة من الصلاحيات. وقد تُسنَد الأدوار على مستوى مساحة العمل و/أو المؤسسة بحسب المجال والإعداد، ليكون الوصول محصورًا في سياق مساحة العمل أو المؤسسة المناسب.
3. سجلات الموافقة وسجلات التدقيق
يسجّل Beedux إجراءات الموافقة والتعليقات والقرارات ونشاط سير العمل المرتبط به في سجل تدقيق فور حدوثها. وهذا مصمَّم لدعم المساءلة وحفظ السجلات لقرارات الموافقة.
وسجل التدقيق ميزة في المنتج وليس شهادة قانونية. ويوفّر Beedux ضوابط سير عمل وسجلات تدقيق وسجلات القرار، لكن يبقى العملاء مسؤولين عن التزاماتهم القانونية والتنظيمية والداخلية.
4. حماية البيانات وملكيتها
تحتفظ بملكية البيانات والمستندات والمحتوى الذي تقدّمه إلى Beedux. ولا يدّعي Beedux ملكية محتواك.
ويستخدم Beedux ضوابط أمنية تشمل المصادقة والتحكّم بالوصول المبني على الأدوار والتشفير حيثما يدعمه مزوّدو البنية التحتية لدينا، للمساعدة في حماية البيانات داخل المنصّة.
5. الفصل بين الواجهات العامة والخاصة
يفصل Beedux صفحاته العامة — مثل هذه الصفحة والصفحة الرئيسية والأسعار والأسئلة الشائعة — عن المنتج الذي يتطلّب تسجيل الدخول. فمناطق التطبيق والإدارة وواجهة برمجة التطبيقات تتطلّب تسجيل الدخول وليست معدّة للفهرسة العامة.
وهذا الفصل جزء من طريقة تصميم Beedux لتقليص المساحة القابلة للوصول دون مصادقة.
6. النسخ الاحتياطي والجاهزية التشغيلية
يحافظ Beedux على إجراءات نسخ احتياطي واستعادة في بيئة الإنتاج كجزء من جاهزية الإطلاق. وقد وُثِّقت إجراءات الاستعادة وجُرِّبت.
ولا ننشر في هذه الصفحة أرقامًا محدّدة لزمن التعافي أو نقطة التعافي. وإن احتجت تفاصيل لمراجعة مشتريات أو مراجعة أمنية، تواصل مع
[email protected].
7. مصادقة البريد والإشعارات الموثوقة
يرسل Beedux إشعارات المنتج من نطاق إشعارات موثَّق تابع لـ Beedux. وضوابط مصادقة البريد مثل SPF وDKIM وDMARC مهيّأة لبريد إشعارات Beedux، بما يساعد على تقليل انتحال البريد الذي يحمل علامة Beedux.
وتقلّل مصادقة البريد أنواعًا معيّنة من مخاطر الانتحال؛ لكنها لا تعني أن كل عميل بريد أو مزوّد سيتعامل مع كل رسالة بالطريقة نفسها.
8. ما لا يدّعيه Beedux
لا يدّعي Beedux حاليًا أي شهادات أمان أو تصديقات أو تقارير امتثال رسمية من أطراف ثالثة لأطر مثل SOC 2 أو ISO 27001 أو HIPAA أو PCI أو ما شابهها. ويوفّر Beedux ضوابط سير عمل وسجلات تدقيق وسجلات القرار، لكن استخدام Beedux لا يجعل الشركة بحد ذاته ممتثلة لأي قانون أو لائحة أو معيار قطاعي.
وستُدرَج في هذه الصفحة أي شهادات أو تصديقات أو تقارير امتثال رسمية إن حُصل عليها أو نُشرت.