الأمن في VidSeen

توضح هذه الصفحة كيف يحمي VidSeen تسجيلاتك وبيانات حسابك. وقد كُتبت هذه الصفحة موجهةً إلى المسؤول في فريق تكنولوجيا المعلومات أو الأمن لديك الذي يتعين عليه الموافقة على استخدام خدماتنا — اتصل بنا بشأن أي شيء لا يقدم إجابة عنه.

العمارة

يعمل VidSeen بالكامل على منصة Microsoft Azure في الولايات المتحدة (المنطقة الشرقية من الولايات المتحدة). يتم تخزين التسجيلات في Azure Blob Storage، والبيانات الوصفية في Azure SQL Database، ويتم توزيع مقاطع الفيديو عبر Azure Front Door. يتم عزل بيانات كل مؤسسة بناءً على معرّف المؤسسة على مستوى طبقة التطبيق؛ وترتبط صفحات المشاركة الموجودة على نطاقات العملاء بمؤسسة واحدة فقط.

الهوية والوصول

تتم عملية تسجيل الدخول عبر Microsoft Entra External ID — ولا نطلع على كلمات المرور أو نخزنها أبدًا. يمكن للمؤسسات المشتركة في خطة «Enterprise» ربط مزود الهوية الخاص بها حتى يتولى قسم تكنولوجيا المعلومات لديها التحكم في عمليات الوصول وإنهاء العضوية. وداخل VidSeen، تحدد الأدوار (المالك، المسؤول، العضو) من يمكنه إدارة الفريق والفواتير والمجالات.

التشفير

تستخدم جميع عمليات النقل بروتوكول TLS 1.2 أو إصدار أحدث. يتم تشفير البيانات المخزنة بواسطة Azure Storage و Azure SQL (AES-256). وتُخزَّن أسرار التطبيق في Azure Key Vault مع وصول قائم على الأدوار، وليس في الكود أو ملفات التكوين.

النسخ الاحتياطية والمرونة

تتمتع قاعدة البيانات بنظام نسخ احتياطي مستمر في أوقات محددة، كما يتم إجراء تدريبات على عمليات الاستعادة، ولا يُفترض أن تتم دون تدريب. يمكننا استعادة التسجيلات المحذوفة لمدة 14 يومًا قبل حذفها نهائيًّا. تتم مراقبة التوافر من عدة مناطق على مدار الساعة، ويتم تنبيه الفريق تلقائيًّا عند فشل عمليات الفحص.

الجهات الفرعية المعالجة للبيانات

Microsoft Azure (الاستضافة، والهوية، والتخزين، والقياس عن بُعد)، وStripe (المدفوعات — لا تمر تفاصيل البطاقات عبر خوادمنا أبدًا)، وAzure AI Speech (النصوص المكتوبة)، وAnthropic (الملخصات المكتوبة). لا يقوم مقدمو الخدمات بمعالجة المحتوى إلا لغرض تقديم خدماتهم لنا، ولا يستخدمونه لتدريب النماذج.

الإبلاغ عن ثغرة أمنية

البريد الإلكتروني security@vidseen.com وسنرد عليكم في غضون يومي عمل. يرجى منحنا مهلة معقولة لحل المشكلة قبل الإفصاح عنها.

معالجة البيانات

شركتنا ملحق معالجة البيانات يغطي اللائحة العامة لحماية البيانات (GDPR) والمتطلبات المماثلة للعملاء الذين يحتاجون إلى ذلك.