سياسة حماية البيانات والاستجابة للحوادث

توضّح هذه السياسة كيف نمنع فقدان البيانات وكيف نتعامل مع أي حادثة أمنية تمس بيانات المنشآت المشتركة في رودكس أو بيانات عملائها، بما في ذلك البيانات القادمة من المتاجر الإلكترونية المربوطة (سلة، زد، شوبيفاي، ووكومرس).

1. البيانات التي نعالجها ولماذا

نعالج فقط ما يلزم لإصدار فواتير طلبات المتجر وتسجيلها محاسبيًا وتحديث المخزون: اسم العميل وبريده وجواله وعنوانه، وبنود الطلب ومبالغه. لا نبيع البيانات ولا نستخدمها في التسويق أو الإعلان.

2. منع فقدان البيانات

نسخ احتياطية يومية مشفّرة لقاعدة بيانات كل منشأة، ونسخة أسبوعية للمرفقات، محفوظة خارج ملفات المواقع ولا يمكن تنزيلها من المتصفح.
الاحتفاظ: آخر 14 يومًا، ونسخة أول كل شهر لمدة 6 أشهر، ثم تُحذف تلقائيًا.
العزل: لكل منشأة قاعدة بيانات مستقلة، وبيئة التجربة منفصلة عن بيئة التشغيل الفعلي.
التشفير: كل الاتصالات عبر HTTPS، والرموز والمفاتيح الحساسة (مثل رموز ربط المتاجر) تُحفظ مشفّرة.
الاسترجاع: لا يُسترجع أي نظام لتاريخ سابق إلا بطلب صريح، وبعد أخذ نسخة من حالته الحالية أولًا.

3. التحكم في الوصول

لا يصل فريق رودكس إلى بيانات المنشآت إلا عند الحاجة الفنية وبطلب من المنشأة.
سياسة كلمات مرور قوية لكل المستخدمين، وإيقاف الدخول مؤقتًا بعد محاولات فاشلة متكررة.
تسجيل عمليات الدخول وسجل التعديلات على المستندات، ويمكن لمدير كل منشأة مراجعتها.
كل منشأة تحدد صلاحيات مستخدميها بنفسها.

4. الاستجابة للحوادث الأمنية

الاكتشاف والتسجيل: أي بلاغ أو تنبيه يُسجَّل فورًا مع وقته ومصدره.
الاحتواء: نوقف الوصول المتأثر فورًا: إيقاف الحسابات أو الربط المعني، وتغيير المفاتيح والرموز.
التقييم: نحدد البيانات والمنشآت المتأثرة وسبب الحادثة.
الإبلاغ: نبلغ المنشآت المتأثرة دون تأخير، ونبلغ الجهات المختصة خلال 72 ساعة متى اشترط نظام حماية البيانات الشخصية ذلك.
المعالجة والاسترجاع: نعالج السبب ونسترجع البيانات من آخر نسخة سليمة عند الحاجة.
المراجعة: نوثّق ما حدث ونحدّث إجراءاتنا لمنع تكراره.

5. हटाएँ डेटा

عند إزالة تطبيق رودكس من متجر إلكتروني يتوقف استلام بياناته فورًا. وتبقى الفواتير المسجلة في نظام المنشأة طوال المدة التي تفرضها الأنظمة الضريبية، ويمكن طلب حذف الحساب من खाता हटाने का अनुरोध.

6. संपर्क

للإبلاغ عن حادثة أمنية أو ثغرة، أو لأي سؤال عن بياناتك: [email protected]