الأمن والامتثال
توجد هذه الصفحة لكي تحصل فرق المشتريات والأمن لديك على إجابات دون انتظار سلسلة رسائل. إن لم يكن سطر هنا مفصّلاً بما يكفي لاستبيانك، فاسأل — نفضّل أن نجيب الآن على أن نجيب عند التعاقد.
حماية البيانات
- مكان البيانات. تبقى بيانات العميل في بيئته الخاصة وفي المنطقة التي يختارها. نبني ونختبر على بيانات منقّاة أو اصطناعية ما لم تقدّم لنا غير ذلك صراحة.
- القوانين المحلية. نوقّع اتفاقية معالجة البيانات الخاصة بكم أو نقدّم اتفاقيتنا. وتتبع شروط المعالجة الجهة القضائية التي تحددونها في العقد.
- الاحتفاظ والحذف. تُحذف مواد المشروع من أنظمتنا عند الطلب في نهاية التعاقد، ونقدّم تأكيداً مكتوباً بذلك.
- المعالجون الفرعيون. أي طرف ثالث قد يتعامل مع بياناتكم — استضافة أو بريد أو تحليلات أو أدوات ذكاء اصطناعي — يُذكر في بيان العمل قبل استخدامه، ولا يُضاف أي طرف أثناء المشروع دون إشعار.
حماية البيانات في الإمارات ومكان البيانات
- القانون الإماراتي. القانون العام للعملاء في الإمارات هو القانون الاتحادي لحماية البيانات الشخصية (المرسوم بقانون اتحادي رقم 45 لسنة 2021)، وتتبع الشركات في مركز دبي المالي العالمي وسوق أبوظبي العالمي قوانينها الخاصة. لم تصدر لائحته التنفيذية، بما فيها قواعد النقل عبر الحدود، حتى آخر مراجعة لنا (سبتمبر 2026)، لذلك يُكتب في العقد مكان تخزين البيانات وما إذا كان يجوز نقلها خارج الدولة.
- القواعد القطاعية. يجب بموجب القانون تخزين المعلومات الصحية من الخدمات الصحية في الإمارات ومعالجتها داخل الدولة، مع استثناءات محدودة. وتحتاج البنوك إلى موافقة المصرف المركزي والموافقة الخطية للعميل لمشاركة بيانات العملاء السرية خارج الدولة. لهؤلاء العملاء نخطط للاستضافة والمعالجة داخل الإمارات من البداية.
- اعرف القاعدة التي تنطبق عليك. تبيّن أداة مكان البيانات القاعدة التي تنطبق على بياناتك. إرشاد عام وليس استشارة قانونية.
الإبلاغ عن مشكلة أمنية
إن وجدت مشكلة أمنية في هذا الموقع أو في نظام نشغّله، راسلنا على info@pwtech.pw بما وجدته وكيفية تكراره. نرجو ألا تصل إلى بيانات ليست لك أو تغيّرها، وألا تعطّل الخدمة أثناء الاختبار. ويتضمن ملف security.txt جهة الاتصال نفسها بصيغة تقرؤها الأنظمة.
الشهادات والضمانات
نقدّم حالة الشهادات والتدقيق المستقل الحالية كتابياً أثناء إجراءات الشراء، لتعتمدوا على مستند مؤرّخ لا على صفحة ويب. ويمكن مشاركة ملخصات اختبارات الاختراق للأعمال التي سلّمناها بموجب اتفاقية سرية وبموافقة العميل.
كيف نعمل بأمان
- الصلاحيات. حسابات بأسماء أصحابها فقط، ومصادقة متعددة العوامل على الأدوات التي تحفظ أعمال العملاء، وأقل صلاحيات لازمة افتراضياً، وسحب الصلاحيات في يوم مغادرة أي شخص للمشروع.
- الأجهزة. يُنجز عمل العملاء على أجهزة تديرها الشركة، مع تشفير كامل للقرص وقفل تلقائي للشاشة.
- الشيفرة. مستودعات خاصة، ومراجعة قبل الدمج، وفحص المكتبات المعتمدة، وإبقاء الأسرار خارج نظام إدارة الشيفرة — دائماً في خزنة أو في إعدادات البيئة.
- البيئات. بيئات الإنتاج والتجربة والتطوير منفصلة، ولا تُنسخ بيانات دخول بيئة الإنتاج لدى العميل إلى بيئة التطوير أبداً.
- الأشخاص. يُتحقق من هوية المهندسين الذين يصلون إلى أنظمة العملاء، ويُرتّب فحص خلفية موسّع حيث تتطلبه سياستكم.
العقود والجوانب التجارية
- اتفاقية السرية. نوقّع اتفاقيتكم أو نقدّم اتفاقيتنا — أيهما يفضّله فريقكم القانوني.
- الاتفاقية الإطارية وبيان العمل. نعمل بموجب اتفاقيتنا الإطارية المعتادة أو بموجب عقد العميل.
- ملكية الشيفرة. تُنقل ملكية المخرجات وشيفرتها المصدرية إليكم عند السداد النهائي. وتُحدد الأدوات السابقة التي نستخدمها في بيان العمل وتُرخَّص لكم لاستخدام المخرجات.
- التأمين وإيداع الشيفرة. تُقدَّم تغطية المسؤولية المهنية وترتيبات إيداع الشيفرة المصدرية عند الطلب ويُتفق عليها لكل تعاقد.
التوفر والدعم
- التغطية. يعمل الفريق الهندسي بتوقيت الهند من راجكوت وأحمد آباد. ويُتفق مع كل عميل على ساعات التداخل وأي تغطية خارجها وتُكتب في بيان العمل.
- أهداف الاستجابة. تُحدد لكل تعاقد وتُكتب في بيان العمل، مع مستويات خطورة يمكنكم محاسبتنا عليها.
- التصعيد. لكل تعاقد مسؤول تسليم محدد وجهة تصعيد محددة فوقه، وكلاهما في بيان العمل.
- الاستمرارية. لا يعتمد أي عميل على مهندس واحد: يُوثّق العمل في المستودع، ويبقى مهندس آخر على الأقل مطّلعاً على كل مشروع.
اسألنا عن أي شيء آخر
إن كان في استبيانكم الأمني سؤال لا تجيب عنه هذه الصفحة، فأرسلوه. نجيب عن الاستبيانات ضمن إجراءات الشراء دون مقابل.