الأمان والامتثال

بياناتكم، نسختكم، مستضافة في أوروبا

يحتفظ IRIS ببيانات مبيعاتكم ومخزونكم ومورديكم. تشرح هذه الصفحة أين توجد، ومن يمكنه الوصول إليها، وكيف يتم نسخها احتياطياً، وما نلتزم به تعاقدياً. اطلبوا منا وثائق الأمان الكاملة قبل تجربتكم.

طلب وثائق الأمان واتساب

ستة التزامات

مستضاف في أوروبا

يعمل الإنتاج في مراكز بيانات OVH داخل الاتحاد الأوروبي. تتوفر نسخة مخصصة للعميل، معزولة عن أي مستأجر آخر، في عرضي Professional وEnterprise.

قاعدة بيانات لكل عميل

لكل عميل قاعدة بياناته الخاصة ومفاتيح تشفيره الخاصة لبيانات الاعتماد المخزنة. لا يوجد جدول مشترك بين العملاء.

وصول تحت سيطرتكم

أدوار (مدير، مخطط، مسؤول، إدارة عليا) بنطاقات حسب العلامة والفئة والمتجر، مصادقة متعددة العوامل، وتسجيل دخول موحد مع مزود الهوية لديكم.

كل شيء مسجل

كل تعديل توقع واعتماد طلبية وإرسال وتحويل وتغيير مستخدم يُكتب في سجل تدقيق مع من وماذا ومتى. السجل قابل للتصدير.

نسخ احتياطي يومي

نسخ احتياطية يومية مشفرة تُحفظ 30 يوماً، مخزنة في موقع أوروبي ثانٍ، مع اختبار الاستعادة بشكل دوري.

بياناتكم تبقى لكم

صدّروا كل شيء بصيغة CSV في أي وقت. عند نهاية العقد تُعاد بياناتكم وتُحذف من الإنتاج والنسخ الاحتياطية خلال 30 يوماً.

الضوابط بالتفصيل

المجالما يفعله IRIS
التشفير أثناء النقلكل حركة المرور إلى IRIS وإلى واجهة API تستخدم TLS 1.2 أو أعلى. اتصالات ERP تتم عبر HTTPS أو SFTP أو نفق VPN؛ لا يُستخدم FTP العادي أبداً.
التشفير في حالة السكونقواعد البيانات وتخزين الملفات والنسخ الاحتياطية مشفرة في حالة السكون على تخزين مزود الاستضافة. بيانات اعتماد ERP مشفرة على مستوى التطبيق بمفتاح لكل عميل.
المصادقةكلمات مرور مجزأة بخوارزمية حديثة، مصادقة متعددة العوامل متاحة لكل مستخدم ويمكن فرضها حسب الدور، تسجيل دخول موحد (SAML / OpenID Connect)، انتهاء الجلسات وتقييد محاولات الدخول.
التفويضوصول حسب الدور بنطاقات حسب العلامة والفئة والمتجر. عتبات الموافقة تحدد الطلبيات التي تحتاج اعتماداً بشرياً.
تكامل ERPيقرأ IRIS الأصناف والمخزون والمبيعات والموردين، ولا يكتب سوى طلبيات الشراء وأوامر التحويل، كل منها يحمل مرجع IRIS. حساب ERP الذي يستخدمه IRIS تنشئونه أنتم بالحد الأدنى من الصلاحيات.
المراقبةمراقبة البنية التحتية والتطبيق مع تنبيهات لمهندس المناوبة في IRISYS. عمليات الإرسال الفاشلة إلى ERP ترفع تنبيهات للمخطط والمدير.
النسخ الاحتياطي والاستعادةنسخ احتياطية يومية مشفرة، احتفاظ 30 يوماً، نسخة في موقع أوروبي ثانٍ. أهداف الاستعادة مكتوبة في العقد.
سلسلة توريد البرمجياتتُحدَّث التبعيات وفق دورة منتظمة وتُفحص بحثاً عن الثغرات المعروفة قبل كل إصدار.
الإبلاغ عن الثغراتأبلغوا عن ثغرة على security@irisys.cloud. نؤكد الاستلام خلال يومي عمل ونبقيكم على اطلاع حتى الإصلاح.

حماية البيانات والامتثال

قانون الإمارات واللائحة الأوروبية

تعالج IRISYS بياناتكم بموجب قانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021)، وللعملاء الأوروبيين بموجب اللائحة الأوروبية العامة لحماية البيانات. تُوقَّع اتفاقية معالجة بيانات مع كل عقد.

ما نعالجه

بيانات الأصناف والمخزون والمبيعات والموردين من نظام ERP، وحسابات مستخدميكم (الاسم، البريد المهني، الدور). لا يحتاج IRIS إلى البيانات الشخصية لعملائكم؛ تُعالج المبيعات على مستوى المتجر والصنف.

المعالجون الفرعيون

OVH SAS (الاستضافة، الاتحاد الأوروبي) ومزود البريد الإلكتروني المستخدم للإشعارات. القائمة الكاملة في اتفاقية معالجة البيانات وتُحدَّث بإشعار مسبق 30 يوماً.

مكان البيانات

يبقى الإنتاج والنسخ الاحتياطية داخل الاتحاد الأوروبي. يمكن وضع النسخ المخصصة للعملاء في منطقة أوروبية محددة عند الطلب.

الشهادات والتدقيق

[À COMPLÉTER] ستُدرج هنا عمليات التدقيق الخارجية والشهادات فور إتمامها. وثائق الأمان وإجاباتنا على الاستبيانات متاحة بموجب اتفاقية سرية.

استمرارية الأعمال

خطط موثقة للاستجابة للحوادث واستمرارية الأعمال. يُبلَّغ العملاء بأي حادث أمني يمس بياناتهم دون تأخير غير مبرر، وخلال 72 ساعة كحد أقصى.

أسئلة الأمان التي تُطرح علينا

مستعدون لرؤية أرقامكم في IRIS؟

أرسلوا لنا تصديراً مجهول الهوية لبيانات المبيعات، ونعرض عليكم توقعاتكم ومقترحات الطلبيات خلال 10 أيام.

طلب وثائق الأمان تواصلوا مع دعم عملاء IRIS