الأمان والبيانات

تذكر هذه الصفحة ما يحتفظ به xEvolve لك وأين. وهي ليست شهادة اعتماد. لا يدّعي xEvolve الحصول على SOC 2 أو شهادة مماثلة.

ما الذي يُخزَّن

الملفات التي ترفعها أو تنقلها في الـ Environment، في Cloudflare R2.
بيانات اعتماد الاتصال، مشفّرة بـ AES-GCM، والمفاتيح الخاصة لـ PGP، مشفّرة أثناء التخزين.
المستخدمون والأدوار والاتصالات والجداول الزمنية وسير العمل وسجل النشاط، في مخططك الخاص ضمن قاعدة بيانات Postgres المشتركة في الاتحاد الأوروبي.
مفاتيح API، كبصمة SHA-256 فقط.

الملفات التي تنقلها بين اتصالين من اتصالاتك تذهب إلى الوجهة التي اخترتها.

أين توجد

قاعدة البيانات هي Supabase في باريس. الملفات في Cloudflare R2 في غرب أوروبا. التسجيل المباشر للاتحاد الأوروبي فقط في كل الخطط، لذا لا توجد منطقة تختارها. تُخزَّن المساحات المشتراة عبر Azure Marketplace في منطقة Azure التي يختارها المشتري: شمال أوروبا أو غرب أوروبا أو منطقة في الولايات المتحدة. القائمة الكاملة لمعالجي البيانات الفرعيين على spot-suite.com.

الحماية

تستخدم الملفات أثناء التخزين AES-256. تستخدم حركة المتصفح وAPI بروتوكول TLS 1.2 أو أحدث. يستخدم FTPS بروتوكول TLS ويستخدم SFTP بروتوكول SSH.
لكل Environment مخطط قاعدة بيانات خاص به. الملفات وإدخالات التدقيق مقصورة على المستأجر (tenant) الخاص بك.
يُفحص كل ملف مرفوع بحثاً عن أنواع الملفات الخطرة ويُبحث عن بصمته في VirusTotal. تُسجَّل عمليات الرفع المحظورة.
يجب أن تكون عناوين webhook وSMTP مضيفين عامين عبر HTTPS أو SMTP، وليس شبكات خاصة.

سجل التدقيق

تُسجَّل عمليات تسجيل الدخول والرفع والتنزيل والمشاركة وتغييرات غرف البيانات وتغييرات مفاتيح API وتشغيلات الاحتفاظ مع المستخدم وعنوان IP للعميل وطابع زمني بتوقيت UTC. يقرأ المشرفون السجل ضمن الإدارة. لا تُحذف إدخالات التدقيق تلقائياً أبداً.

الاحتفاظ

تُحذف الملفات المحذوفة أولاً حذفاً قابلاً للاسترجاع ثم تُمحى نهائياً بعد 30 يوماً، ما لم يوجد حجز قانوني. يمكن لخطط Team وما فوقها ضبط مدة احتفاظ؛ ويراجع المشرفون التنظيف وينفذونه من جلسة لوحة التحكم. يتطلب الحجز القانوني خطة Business أو MSP.