الأمان والثقة
ثقة
يمكن التحقق منها. أمان يمكن مراجعته.
ما هو متاح اليوم، وما صُمّم لدعم المتطلبات التنظيمية، وما هو مخطط، والشهادات التي تُنشر بعد صدورها فقط.
لا ينبغي للمشترين المؤسسيين أن يضطروا إلى التخمين: ما المتاح اليوم؟ وما المصمّم للامتثال؟ وما المخطط؟ وما المعتمد من طرف مستقل؟
متاح حاليًا
قدرات ضمن بنية المنصة وعمليات النشر المعتادة.
- استضافة على سحابة خاصة أو داخل بيئة العميل (On-premises)
- خيارات النشر في المنطقة السعودية قابلة للتكوين وفق الاتفاق (يُوثَّق المزوّد وإقامة البيانات والوصول في جدول النشر)
- تشفير شامل من طرف إلى طرف
- التحكم في الوصول حسب الأدوار
- سجلات التدقيق
- عزل المستأجرين. لا مشاركة بيانات بين العملاء
- حوسبة ذكاء اصطناعي مخصصة لكل عميل
- أنماط التعافي من الكوارث والتحويل التلقائي
- مسار تدقيق قرارات الذكاء الاصطناعي
مصمّم لدعم الامتثال
ضوابط وأنماط مصمّمة لدعم هذه الأطر التنظيمية. ليس ادعاءً بالحصول على شهادة.
- بنية الثقة الصفرية (Zero Trust)
- تصميم ضوابط متوافق مع SOC 2
- تصميم ضوابط متوافق مع ISO 27001
- مصمّمة لدعم الضوابط ذات الصلة لدى الجهات التنظيمية المعنية، وفق نطاق كل مشروع. لا يعني ذلك الحصول على شهادة أو اعتماد من أي جهة تنظيمية.
مخطط
شهادات ومنشورات مقرّرة. لم تُستكمل بعد.
- تقرير SOC 2 Type II مستقل
- شهادة ISO 27001
- ملخص عام لنتائج التدقيق المستقل
شهادات صادرة
تُعرض هنا فقط الشهادات المستقلة الصادرة فعليًا.
لم تُنشر شهادات بعد. سندرج تقارير SOC 2 وISO 27001 أو ما يعادلها هنا فقط بعد الحصول عليها رسميًا.
الضوابط
كيف تُصمَّم الثقة.
خيارات الاستضافة
صُمّم Glovia للعمل على سحابة خاصة أو داخل بيئة العميل (On-premises) أو في بيئة معتمدة في المنطقة السعودية، وفق اتفاقية النشر. يُوثَّق المزوّد وإقامة البيانات والوصول في جدول النشر لضمان بقاء البيانات والحوسبة ضمن النطاق المتفق عليه.
إقامة البيانات
تبقى بيانات المنشأة في المنطقة والبيئة التي يختارها العميل. لا نستخدم بيانات عميل لتدريب نماذج لعميل آخر. تُحدَّد التزامات إقامة البيانات لكل نشر في الاتفاقية التجارية.
التشفير
تُحمى البيانات أثناء النقل وفي حالة السكون باستخدام تشفير بمعايير الصناعة. تتبع إدارة المفاتيح نموذج النشر، بما في ذلك خيارات يتحكم فيها العميل حيث يتطلب العقد ذلك.
التحكم في الوصول حسب الأدوار
يُمنح الوصول حسب الدور وليس بكلمات مرور مشتركة. يمكن للمسؤولين تحديد من يطّلع على البيانات المالية أو التشغيلية أو مواد مجلس الإدارة، وإلغاء الوصول عند مغادرة الأشخاص.
سجلات التدقيق
تُسجَّل الإجراءات الحساسة بحيث يمكن لفريق الأمن والتدقيق الداخلي إعادة بناء من وصل إلى ماذا ومتى. تُحفظ السجلات وفقاً لسياسة العميل واتفاقية النشر.
عزل المستأجرين
يعمل كل عميل في بيئة معزولة. لا يوجد مجمّع بيانات مشترك بين العملاء. يمكن تخصيص الحوسبة لكل عميل بحيث لا تختلط أحمال العمل.
التعافي من الكوارث
صُمّمت عمليات النشر بأنماط النسخ الاحتياطي والتحويل التلقائي والاسترداد. تُحدَّد أهداف وقت الاسترداد ونقطة الاسترداد (RTO/RPO) ومستويات الخدمة لكل اتفاقية نشر، وليس كاتفاقية مستوى خدمة عامة واحدة على هذا الموقع.
المواءمة مع المتطلبات التنظيمية ذات الصلة
صُمّمت البنية لدعم الضوابط ذات الصلة لدى الهيئة الوطنية للأمن السيبراني (NCA) والبنك المركزي السعودي (SAMA) والهيئة السعودية للبيانات والذكاء الاصطناعي — سدايا (SDAIA) ومكتب إدارة البيانات الوطنية (NDMO)؛ يُتفق على النطاق لكل نشر. للعملاء الخاضعين لتنظيم البنك المركزي السعودي، يُحدَّد ربط الضوابط وفق متطلبات إطار الأمن السيبراني للبنك المركزي ذات الصلة. هذا ليس شهادة ولا تأييدًا من جهة تنظيمية، وتُحدَّد التقييمات الرسمية ضمن نطاق كل مشروع.
حوكمة الذكاء الاصطناعي وقابلية التفسير
صُمّمت التوصيات لتكون قابلة للفحص: سياق المصدر ومسار القرار وقدرة المسؤولين التنفيذيين على مراجعة المخرجات. Glovia أداة دعم قرار. تظل منشأتكم مسؤولة عن الإجراءات التي تتخذها.
جهة اتصال الأمن والإفصاح المنسّق
أبلِغوا عن المشكلات الأمنية على hello@glovia.ai. توقعات الإفصاح المنسّق منشورة في /.well-known/security.txt.
الإبلاغ عن الحوادث
نُبلّغ العميل دون تأخير غير مبرر عن الحوادث الأمنية التي تؤثر على نشره، وفق الاتفاقية.
المعالجون الفرعيون للموقع العام
يشمل تشغيل الموقع ومعالجة الاستفسارات حاليًا Vercel (الاستضافة) وCalendly (الجدولة الاختيارية) ومضيف SMTP المُعدّ للبريد الصادر — كما هو موضّح في إشعار الخصوصية.
إعادة البيانات والحذف
عند إنهاء نشر متعاقد، تتبع إعادة بيانات العميل وحذفها الاتفاقية التجارية وأي شروط لمعالجة البيانات.
اتفاقية معالجة البيانات
تتوفر اتفاقية معالجة بيانات (DPA) عند الطلب للتعاقدات المؤسسية.
اطلبوا الإحاطة الأمنية.
سنستعرض معكم الاستضافة وإقامة البيانات والضوابط لبيئتكم، دون تضخيم ما هو معتمد.
اطلب عرضًا تنفيذيًا