الأمن وحماية البيانات
ملخص عملي للضوابط المطبّقة فعلياً في ضامن. للاطلاع على الالتزامات التعاقدية الكاملة راجع سياسة الخصوصية واتفاقية معالجة البيانات.
الخصوصية ونظام حماية البيانات الشخصية (PDPL)
نعالج البيانات الشخصية لغرض محدد ومعلن هو تشغيل خدمات الوساطة التأمينية للعميل، ونعمل كمعالج للبيانات نيابة عن شركة الوساطة (المتحكم). حقوق أصحاب البيانات وطلبات الوصول والتصحيح والحذف موضّحة في سياسة الخصوصية واتفاقية معالجة البيانات.
التشفير
جميع الاتصالات بالمنصة تتم عبر HTTPS/TLS. البيانات والملفات المخزّنة محفوظة في قاعدة بيانات وتخزين مُدارين مع تشفير البيانات في حالة السكون على مستوى المزوّد.
ضبط الوصول والصلاحيات
الوصول للبيانات محمي على مستوى قاعدة البيانات بسياسات أمان الصفوف (RLS) إضافةً إلى نظام أدوار وصلاحيات دقيق داخل المنصة، بحيث يرى كل مستخدم ما تسمح به صلاحياته فقط. الأدوار تُخزّن في جدول أدوار مستقل ويتم التحقق منها على الخادم.
عزل بيانات الشركات
كل شركة وساطة كيان منفصل داخل قاعدة البيانات، وكل استعلام يُقيَّد بمعرّف شركة المستخدم على الخادم. لا يمكن لشركة الوصول إلى عملاء أو وثائق أو مطالبات شركة أخرى.
معالجة بيانات الذكاء الاصطناعي
يتم إرسال محتوى الوثيقة المطلوب تحليلها إلى مزوّد نماذج الذكاء الاصطناعي عبر بوابة مؤمّنة لتوليد التحليل، ثم تُخزَّن النتيجة داخل حساب شركتك. لا نستخدم بيانات عملائك لتدريب نماذج. نتائج الذكاء الاصطناعي إرشادية وتتطلب مراجعة مهنية.
الاحتفاظ والحذف
تُحفظ البيانات ما دام الحساب فعّالاً ولحين انتهاء الغرض أو المدد النظامية. يمكن حذف الوثائق من داخل المنصة، ويمكن طلب حذف بيانات الحساب عبر التواصل معنا وفق ما تنص عليه سياسة الخصوصية واتفاقية معالجة البيانات.
المعالجون من الباطن
نستعين بمزوّدي خدمات لاستضافة التطبيق وقاعدة البيانات والتخزين، وإرسال البريد الإلكتروني، وتشغيل نماذج الذكاء الاصطناعي، وقياس الاستخدام. قائمة المعالجين وأدوارهم موضّحة في اتفاقية معالجة البيانات.
التتبع والضوابط التشغيلية
تُسجَّل الأحداث الحساسة (تغييرات الوثائق وطلبات التسعير والصلاحيات وقبول المستندات النظامية) في سجلات تتبع داخل المنصة، مع التحقق من الهوية والصلاحية على الخادم قبل تنفيذ أي عملية.