سياسة الأمان

5 سبتمبر 2026

1. التزامنا

Orathos منصة نسخ احتياطي واستعادة كوارث على مستوى المؤسسات تديرها EVYNUM. نطبّق أماناً متعدد الطبقات عبر البنية التحتية والتطبيق والعمليات والضوابط الموجهة للعملاء لأن عملاءنا يعتمدون على الخدمة لحماية البيانات الحرجة للأعمال.

تصف سياسة الأمان هذه التدابير التي نستخدمها لحماية الخدمة. لا تُعدّل إخلاءات المسؤولية أو حدود المسؤولية أو مسؤوليات العميل في شروط الخدمة.

2. حماية البيانات والتشفير

تُحمى بيانات النسخ الاحتياطي باستخدام ضمانات معيارية في الصناعة، بما في ذلك تشفير AES-256 للبيانات المخزّنة وتشفير TLS للبيانات أثناء النقل، وفق تكوينك ونموذج النشر.

عند تفعيل BYOS، قد يشمل التشفير وإدارة المفاتيح بيانات اعتماد ومواد مفاتيح تحت سيطرتك. أنت مسؤول عن تأمين حسابات التخزين ومفاتيح الوصول وسياسات التدوير لوجهات BYOS.

3. ضوابط الوصول وعزل المستأجرين

تستخدم الخدمة عزل منطقي متعدد المستأجرين لفصل مساحات عمل العملاء وبيانات وصفية النسخ الاحتياطي والحدود الإدارية. يحدّ الوصول القائم على الأدوار (RBAC) الإجراءات ضمن مساحة العمل وفق الصلاحيات المُعيَّنة.

يمكن للمستخدمين تفعيل المصادقة الثنائية (2FA) لتقليل مخاطر الاستيلاء على الحساب. يجب تحديد نطاق رموز API وبيانات اعتماد الوكلاء وتدويرها وتخزينها بأمان.

4. المراقبة وسجلات التدقيق والاستجابة للحوادث

نحتفظ بسجلات تدقيق للإجراءات الإدارية الحساسة ضمن الخدمة حيث تتيحها إمكانات المنتج. تساعد السجلات العملاء على مراجعة الوصول وتغييرات التكوين المؤثرة على عمليات النسخ الاحتياطي.

نراقب قياسات البنية التحتية والتطبيق للموثوقية وأحداث الأمان. تتضمن إجراءات الاستجابة للحوادث التحقيق والاحتواء والمعالجة وإخطار العملاء حيث يتطلب القانون أو العقد ذلك.

5. إدارة الثغرات والإفصاح المسؤول

نقيّم الثغرات المؤثرة على الخدمة ونعالجها وفق أولوية قائمة على المخاطر. قد تُنشر تحديثات الأمان دون إشعار مسبق عند الضرورة لحماية العملاء.

إذا اعتقدت أنك اكتشفت ثغرة أمنية في Orathos، أبلغ عنها بمسؤولية على support@orathos.com مع تفاصيل كافية لإعادة إنتاج المشكلة. لا تُفصح عن الثغرات علناً قبل أن تتاح لنا فرصة معقولة للتحقيق والمعالجة.

ما لم يُصرّح EVYNUM كتابياً صراحةً، لا يجوز لك إجراء اختبار اختراق أو مسح آلي أو اختبار أمان مُعطّل ضد أنظمة الإنتاج.

6. مسؤوليات العميل

الأمان مسؤولية مشتركة. يجب عليك حماية بيانات اعتماد الحساب وفرض MFA حيث يناسب وتقييد عضوية مساحة العمل وتأمين الأنظمة التي تشغّل وكلاء النسخ الاحتياطي واختبار الاستعادة بانتظام.

أنت مسؤول عن التزامات الامتثال المتعلقة بالبيانات التي تنسخها احتياطياً، بما في ذلك الأساس القانوني والإشعار والاحتفاظ ومتطلبات النقل عبر الحدود المعمول بها على مؤسستك.