نظرة عامة على الأمان

نهجنا

تتعامل شركة Moonbrush Inc. (ويُشار إليها بـ«Moonbrush» أو «نحن» أو «لنا» أو «خاصتنا») مع معلومات مرخَّصة عن البالغين في الولايات المتحدة ومع البيانات التي يأتمننا عليها عملاؤنا. ونحمي هذه المعلومات والبيانات ببرنامج مكتوب لأمن المعلومات يتضمن ضمانات إدارية وتقنية ومادية، ولا نصف هذا البرنامج إلا بالقدر الذي يمكننا دعمه بالأدلة.

الامتثال والضمان

حماية البيانات

• التشفير. تُشفَّر البيانات أثناء النقل وفي حالة السكون: باستخدام AES-256 في حالة السكون عبر منصة البيانات وتخزين الكائنات لدينا، وTLS 1.2 أو أحدث للاتصالات أثناء النقل. وتخضع المفاتيح للإدارة والتدوير.
• التسليم المُجزّأ. تُجزّأ المعرّفات الواردة في عمليات تسليم الجماهير باستخدام SHA-256. وفي التسليم القياسي، لا تغادر المعلومات الشخصية الأولية بيئتنا.
• الاستضافة في الولايات المتحدة. تعمل منصة البيانات لدينا في مناطق سحابية داخل الولايات المتحدة.
• الشبكات الخاصة. يستخدم التخزين والحوسبة شبكات خاصة. ولا تملك قواعد بياناتنا نقاط وصول عامة، ولا يُسمح بالدخول إلا للخدمات التي اجتازت المصادقة.

التحكم في الوصول

• تسجيل الدخول الموحّد والمصادقة متعددة العوامل على Google Workspace وDatabricks وAmazon Web Services وGitHub.
• الحد الأدنى من الصلاحيات. يقوم الوصول على الأدوار ويقتصر على ما يتطلبه عمل كل شخص. ونراجع صلاحيات الوصول كل ربع سنة.
• يقتصر الوصول إلى بيئة الإنتاج على قيادتنا التقنية وفريق الهندسة لدينا، ويخضع للتسجيل.
• الأفراد. يخضع الموظفون الذين يملكون صلاحية الوصول إلى بيئة الإنتاج أو إلى بيانات العملاء للتحقق من الخلفية وفقًا لما يسمح به القانون، ويلتزم كل من يعمل معنا بشروط السرية.

عزل بيانات العملاء

• نسخ خاصة بكل عميل ومقيّدة الوصول. تُحفظ بيانات كل عميل في نسخة خاصة به ومقيّدة الوصول. ولا يُفصح أبدًا عن بيانات أي عميل لعميل آخر، ولا تُستخدم أبدًا في تدريب نماذج مشتركة مع عملاء آخرين.
• الحدود القصوى للسجلات. لكل مؤسسة عميلة حد أقصى لعدد السجلات التي يمكنها معالجتها في كل دورة.
• الاحتفاظ. يُحتفظ ببيانات العميل طوال مدة اتفاقية العميل مضافًا إليها 90 يومًا، ما لم يوجّه العميل بخلاف ذلك. ونحذفها عند الطلب، ويمكننا تقديم شهادة حذف.

المراقبة وإدارة الثغرات الأمنية

• سجلات تدقيق وتنبيهات سحابية على امتداد بيئتنا.
• مراقبة مستمرة للضوابط عبر Vanta.
• فحص التبعيات في الشيفرة البرمجية لدينا.
• اختبار اختراق رسمي في إطار برنامج SOC 2 من النوع الثاني لدينا، مع متابعة النتائج حتى إغلاقها.

الاستجابة للحوادث

• نحتفظ بخطة مكتوبة للاستجابة للحوادث تتضمن مستويات خطورة محددة.
• نلتزم بإخطار العملاء المتأثرين خلال 72 ساعة من تأكيد وقوع حادث أمني يؤثر في بياناتهم.
• لم نتعرض حتى الآن لأي حوادث أمنية أو اختراقات.

المرونة التشغيلية

تُنسخ بياناتنا احتياطيًا باستخدام نسخ احتياطية مُدارة. ونعيد بناء شبكة بيانات المستهلكين لدينا كل شهر، وهو ما يختبر أيضًا قدرتنا على استعادة المنصة من المصدر.

الموردون

نراجع الموردين والمعالِجين الفرعيين في إطار برنامج الأمان لدينا. وتُدرج صفحة المعالِجون الفرعيون مزوّدي الخدمات الذين يعالجون البيانات نيابةً عنا.

وثائق الأمان المخصصة للعملاء

يمكن للعملاء والعملاء المحتملين أن يطلبوا، بموجب اتفاقية عدم إفصاح، تقرير SOC 2 من النوع الأول الخاص بنا، واستبيانًا أمنيًا مكتملًا، وقائمتنا الحالية للمعالِجين الفرعيين. تواصل مع جهة الاتصال الخاصة بك في Moonbrush، أو راسلنا عبر البريد الإلكتروني على security@moonbrush.com.

الإبلاغ عن ثغرة أمنية

إذا كنت تعتقد أنك اكتشفت ثغرة أمنية في moonbrush.com أو في أي نظام من أنظمة Moonbrush، فراسلنا عبر البريد الإلكتروني على security@moonbrush.com. ويُرجى تضمين تفاصيل كافية تمكّننا من إعادة إنتاج المشكلة.

أثناء تحقيقنا، يُرجى منك:

• عدم الوصول إلى بيانات لا تخصك أو تغييرها أو حذفها؛
• عدم تعطيل خدماتنا أو إضعاف أدائها بالنسبة إلى الآخرين؛
• ومنحنا فرصة معقولة لإصلاح المشكلة قبل الإفصاح عنها لأي شخص آخر.

يتطلب أي اختبار يتجاوز ما يلزم لتأكيد المشكلة الحصول على إذن كتابي مسبق منا. ونقدّر البلاغات المقدَّمة بحسن نية.

تواصل معنا

الأمان: security@moonbrush.com
الخصوصية: privacy@moonbrush.com

Moonbrush Inc.
5830 E 2nd Street، الجناح 7000
كاسبر، وايومنغ 82609، الولايات المتحدة الأمريكية

اللغة. حُرِّرت هذه الوثيقة باللغة الإنجليزية، وتُقدَّم الترجمات لتيسير الاطلاع عليها. وفي حال وجود اختلاف بين أي ترجمة والنسخة الإنجليزية، تكون النسخة الإنجليزية هي المعتمدة، ما لم يقتضِ القانون خلاف ذلك.