الأمان
العزل والتشفير والتدقيق بشكل افتراضي
- الهوية تسجيل الدخول الموحّد في Spot Suite
- تسجيل الدخول حساب Microsoft أو رمز عبر البريد
- العزل Worker مشترك · مخطط في Supabase Postgres (باريس) · تخزين ملفات R2 مشترك
- التشفير AES-256 أثناء التخزين · TLS 1.2 أو أحدث أثناء الإرسال
- إقامة البيانات قاعدة بيانات في الاتحاد الأوروبي (باريس) · الملفات في أوروبا الغربية
- المعالجون الفرعيون القائمة الكاملة لـ Spot Suite · ما يتلقاه كل منهم وأين
- التدقيق سجل لكل حدث · التصدير عند الطلب
- PGP تشفير/فك تشفير OpenPGP لكل مسار · المفاتيح مشفرة أثناء التخزين
كيف تعمل الضوابط
-
تسجيل الدخول الموحّد في Spot Suite
يسجّل المشغّلون الدخول عبر تسجيل الدخول الموحّد في Spot Suite باستخدام حساب Microsoft أو رمز عبر البريد الإلكتروني.
-
وصول مقيّد بالمستأجر
تحتفظ كل بيئة بمخططها الخاص في قاعدة بيانات Postgres المشتركة في الاتحاد الأوروبي (Supabase، باريس)، مع الملفات في تخزين R2 المشترك من Cloudflare. تقتصر ملفات النقل وبيانات التدقيق الوصفية على المستأجر الخاص بكم.
-
AES-256 و TLS
تستخدم الملفات المخزنة في R2 معيار AES-256. تستخدم حركة المتصفح وواجهة API بروتوكول TLS 1.2 أو أحدث (وTLS 1.3 عندما يدعمه العميل)؛ وتستخدم محولات HTTPS وFTPS بروتوكول TLS، ويستخدم SFTP بروتوكول SSH.
-
إقامة البيانات في الاتحاد الأوروبي
تُخزَّن قواعد بيانات العملاء في الاتحاد الأوروبي (Supabase، باريس) والملفات في Cloudflare R2 في أوروبا الغربية، افتراضيًا في جميع الباقات، لدى Spot Cloud B.V. المسجلة في هولندا. التسجيل المباشر متاح داخل الاتحاد الأوروبي فقط في جميع الباقات: تُخزَّن الملفات في Cloudflare R2 المشترك في أوروبا الغربية (دون قفل على ولاية قضائية للاتحاد الأوروبي)، وقاعدة البيانات هي Postgres المشترك في الاتحاد الأوروبي (Supabase، باريس). تُخزَّن مساحات العمل المشتراة عبر Azure Marketplace في منطقة Azure التي يختارها المشتري: شمال أوروبا أو غرب أوروبا أو منطقة في الولايات المتحدة.
-
تسجيل التدقيق لكل حدث
يُسجَّل كل دخول وتحميل وتنزيل وتغيير صلاحية مع معرِّف المستخدم وعنوان IP للعميل والطابع الزمني UTC. يتوفر تصدير التدقيق عند الطلب للمراجعات الداخلية أو لجهات التقييم الخارجية.
-
بيانات اعتماد الشريك المحددة للمستأجر
حسابات SFTP للشركاء ومفاتيح API مقصورة على بيئتك مع مراجعة لانتهاء الصلاحية. ولا تُدَّعى شهادات SOC 2 رسمية.
-
إدارة مفاتيح OpenPGP
أنشئ أو استورد أزواج مفاتيح PGP لكل بيئة. شارك المفاتيح العامة مع الشركاء بينما تظل المفاتيح الخاصة مشفَّرة أثناء التخزين ولا تُحمَّل إلا وقت النقل.
استعرض نموذج الأمان
احجز عرضًا توضيحيًا لمدة 30 دقيقة يغطي عزل المستأجرين والتشفير وسجل النشاط.