أمن البيانات والامتثال للمعايير: ما تضمنه Booper فيما يتعلق بأسعارك وهوامشك الربحية
تعد أسعار الشراء وأسعار البيع وهوامش الربح من بين أكثر البيانات حساسية في شركتك. تجيب هذه الصفحة على الأسئلة العشرة التي يطرحها علينا كل من مدير تكنولوجيا المعلومات ومسؤول حماية البيانات في شركتك قبل التوقيع.
استضافة OVHcloud، تشمل خدمات التشغيل والاختبار والنسخ الاحتياطي
لا تتعامل المنصة إلا مع مبيعاتك وأسعارك ومخزونك
OVHcloud لتوفير خدمات الاستضافة، أما الباقي فيتولاه Booper
أهم النقاط في ثلاثين ثانية
تستضيف Booper منصة MPS في فرنسا، لدى OVHcloud، على خوادم مخصصة لكل عميل. ويتم الوصول إلى المنصة عبر نظام تسجيل الدخول الموحد (SSO) الخاص بشركتك (SAML 2.0، OpenID Connect) أو باستخدام بيانات اعتماد فردية. ويتم تشفير البيانات المتبادلة عبر بروتوكولي TLS وSFTP.
يتم نسخ البيانات احتياطيًا يوميًا إلى مركز بيانات ثانٍ. ولا يتدخل سوى مزود خدمات واحد، وهو OVHcloud. وعند انتهاء العقد، تُعاد بياناتك إليك ثم تُحذف، بما في ذلك النسخ الاحتياطية، في غضون 60 يومًا.
الـ10 إجابات التي ينتظرها مدير قسم تكنولوجيا المعلومات لديك
نفس المعلومات التي نقدمها في ردودنا على طلبات العطاءات وخطط ضمان الأمن الخاصة بنا.
مزود خدمة الاستضافة والموقع الجغرافي
OVHcloud، مراكز بيانات تقع في فرنسا. يتمتع كل عميل بخوادمه الخاصة، المعزولة تمامًا عن خوادم العملاء الآخرين.
تقع كل من بيئة الإنتاج وبيئة الاختبار وخوادم النسخ الاحتياطي في فرنسا. ويتم تقديم الخدمات من الاتحاد الأوروبي.
الشهادات
لا تحمل «Booper» أي شهادة خاصة بها حتى الآن. ونحن نقول ذلك بوضوح بدلاً من تجميل الأمر.
تحمل مراكز بيانات OVHcloud التي تستضيف المنصة شهادات ISO 27001 وISO 14001 وISO 50001. وتطبق Booper سياسة لأمن نظم المعلومات تتوافق مع معيار ISO 27002.
التشفير
أثناء النقل: HTTPS/TLS للتطبيق، وSFTP لتبادل الملفات، وSSH للإدارة. يتم تجزئة كلمات المرور باستخدام bcrypt.
يتم تشفير الملفات الحساسة التي يتم تبادلها عبر البريد الإلكتروني قبل إرسالها، كما أن محركات الأقراص الخاصة بأجهزة الكمبيوتر المكتبية لفريق العمل مشفرة.
المصادقة والدخول الموحد (SSO)
SAML 2.0 و OpenID Connect، على سبيل المثال مع Microsoft Entra ID. يتم تطبيق المصادقة الثنائية الخاصة بشركتك على Booper عبر دليل المستخدمين الخاص بك.
وإلا، فيجب تطبيق معايير مثل المعرفات الفردية، وسياسة كلمات المرور، وقفل الجلسة، وانتهاء الصلاحية بعد فترة من عدم النشاط. ويتم تسجيل جميع الإجراءات وتوقيتها.
النسخ الاحتياطية
نسخ احتياطي يومي في مركز بيانات ثانٍ تابع لـ OVHcloud في فرنسا، ويتم الاحتفاظ به لمدة سبعة أيام. نسخ احتياطية كاملة وتدريجية.
أقصى مدة مسموح بها لفقدان البيانات: 24 ساعة. يتم توثيق عمليات الاستعادة واختبارها بانتظام.
التوافر التعاقدي
التزام بتوفير نسبة توافر لا تقل عن 99% شهريًّا خلال ساعات عمل الخدمة، مع فرض غرامات في حالة عدم الالتزام.
المهلة المستهدفة لإعادة الخدمة: 8 ساعات عمل كقاعدة عامة، و4 ساعات مع باقة «بلاتينيوم».
اختبارات الاختراق
خضعت منصة MPS لتدقيق أجرته شركة مستقلة متخصصة، باستخدام منهجي «الصندوق الأسود» و«الصندوق الرمادي». وقد تم إصلاح الثغرات الحرجة والهامة، ثم التحقق منها من قبل المدقق.
تلتزم شركة Booper تعاقديًا بإجراء اختبار اختراق مستقل قبل إطلاق كل خدمة.
جهة الاتصال المعنية بحماية البيانات
المسؤول عن حماية البيانات في Booper هو سفيان بلقاسم، الذي يشغل أيضًا منصب مدير قسم البيانات والأمن. جهة الاتصال: protectiondesdonnees@booper.fr.
سيتم إخطارك بأي خرق للبيانات في غضون 48 ساعة على الأكثر من اكتشافه.
المقاولون من الباطن
مقاول فرعي واحد فقط: OVHcloud، لتوفير خدمات الاستضافة في فرنسا. تتولى شركة Booper تطوير المنصة وعملية التكامل.
سيتم إخطاركم مسبقًا بأي مقاول من الباطن جديد. ويحق لكم الاعتراض على ذلك لأسباب مشروعة.
مدة الصلاحية
تتم معالجة بياناتكم طوال مدة العقد. وعند انتهاء العقد، يتم إرجاعها إليكم بتنسيق قياسي، ثم يتم حذفها من الخوادم ونسخ الاحتياطية في غضون 60 يومًا، مع إرسال تأكيد كتابي بذلك.
يتم الاحتفاظ بسجلات العمليات لمدة عامين كقاعدة عامة، ثم يتم حذفها أو أرشفتها وفقًا للقاعدة التي تم تحديدها معكم.
مسار بياناتك، من البداية إلى النهاية
أربع مراحل، جميعها في فرنسا، وجميعها محددة المسار.
مستودع آمن
تصل ملفات المبيعات والأسعار والكتالوج الخاصة بكم عبر بروتوكول SFTP إلى منطقة مخصصة. ويتم فحص كل ملف قبل إدراجه.
الخوادم المخصصة
تتم معالجة بياناتكم على خوادم OVHcloud التي لا تستضيف أي عميل آخر. ويقتصر الوصول إلى هذه البيانات على الأشخاص المصرح لهم، ويتم مراجعة هذه التصاريح سنويًّا.
النسخ الاحتياطي اليومي
كل ليلة، يتم إرسال نسخة إلى مركز بيانات ثانٍ في فرنسا. سعة تخزين تغطي سبعة أيام، مع إمكانية استعادة البيانات تم اختبارها.
الاستعادة والحذف
عند انتهاء العقد، يتم إجراء تصدير كامل للبيانات بتنسيق مفتوح، ثم حذف الخوادم والنسخ الاحتياطية في غضون 60 يومًا، مع تأكيد ذلك كتابةً.
لا تدخل بيانات المستهلكين أبدًا في مسار الخدمة. لا تخضع لأحكام اللائحة العامة لحماية البيانات (RGPD) سوى بيانات تعريف المستخدمين (الاسم، الاسم الأول، البريد الإلكتروني الخاص بالعمل) وسجلات تسجيل دخولهم، حيث تعمل Booper بصفتها «مُعالجًا للبيانات» بموجب المادة 28. تجدون التفاصيل في سياسة الخصوصية الخاصة بنا.
ما لا نقوم به
خمسة التزامات سلبية، أكثر دلالة من قائمة بالشعارات.
لا توجد بيانات عن المستهلكين
لا توجد بطاقات ولاء، ولا سلال تسوق فردية. تعمل النماذج على المبيعات الإجمالية والأسعار والمخزون.
لا يتم اللجوء إلى نموذج ذكاء اصطناعي تابع لجهة خارجية
تم تطوير نموذج اللغة الخاص بالمساعد «Booper» داخليًّا ويتم استضافته في بيئتك. ولا تمر أسعارك عبر أي مزود نماذج خارجي.
لا توجد قرارات آلية تتعلق بالأفراد
تُعد التوصيات المتعلقة بالأسعار أدوات مساعدة في اتخاذ القرار بشأن المنتجات. ويبقى القرار بيد فرقكم.
لا توجد بيانات خارج الاتحاد الأوروبي
يتم توفير خدمات الاستضافة والنسخ الاحتياطي والخدمات الأخرى من داخل الاتحاد الأوروبي. ولا يتم نقل البيانات إلى أي دولة ثالثة، وبالتالي لا توجد بنود تعاقدية نموذجية يتعين التعامل معها.
لا يتم تقاسم خوادمكم
بيئاتكم مخصصة ومعزولة. ولا يؤثر أي حادث يحدث لدى عميل آخر على بياناتكم.
لا يوجد أي مقاول من الباطن خفي
شركة واحدة فقط، وهي OVHcloud، مذكورة في العقد. ويتم إخطارك بأي مقاول فرعي جديد قبل أن يبدأ عمله.
التزامات مكتوبة في العقد
مقتطفات من الشروط والأحكام العامة للبيع الخاصة بحل MPS. وترد تفاصيل مستويات الخدمة الأعلى في كل عرض.
| الالتزام | المستوى القياسي | ماذا يعني ذلك بالنسبة لك |
|---|---|---|
| التوافر الشهري | 99٪ كحد أدنى في نطاق التشغيل، باستثناء أعمال الصيانة المجدولة | غرامة بنسبة 10٪ من الرسوم الشهرية في حالة عدم بلوغ الحد الأدنى. |
| خطأ يمنع العمل | الاستجابة خلال ساعة عمل واحدة، والحل في اليوم التالي (يوم عمل) | يمكن التواصل مع فريق الدعم من الاثنين إلى الجمعة، من الساعة 9 صباحًا حتى 6 مساءً، عبر نظام التذاكر والبريد الإلكتروني والهاتف. |
| الاستئناف بعد وقوع حادث | استعادة الخدمة في غضون 8 ساعات عمل (4 ساعات مع باقة «بلاتينيوم»)، وفقدان البيانات لمدة أقصاها 24 ساعة | نسخ احتياطي يومي إلى موقع بعيد، وإجراءات استعادة تم اختبارها. |
| الصيانة المجدولة | فترات العمل الليلية وفترات العمل صباح يوم الأحد، التي يتم الإعلان عنها قبل 15 يومًا، بحد أقصى 3 أيام في السنة | قد يتم تنفيذ إجراء أمني عاجل دون إشعار مسبق، وسيتم إخطارك بذلك على الفور. |
| اختراق البيانات | إخطار في غضون 48 ساعة من اكتشاف الأمر | يمكنكم الالتزام بالمواعيد التي تحددونها أنتم أنفسكم لإخطار اللجنة الوطنية للمعلوماتية والحريات (CNIL). |
| اختبار الاختراق | أجريت من قبل مدقق مستقل قبل بدء الخدمة | يمكن الحصول على الملخص وخطة الإصلاح عند الطلب. |
| القابلية للعكس | تصدير البيانات بتنسيق CSV أو ملف تفريغ أو عبر واجهة برمجة التطبيقات (API)، وحذف البيانات في غضون 60 يومًا، وتأكيد كتابي | تشمل السعر تكاليف الإرجاع القياسية. |
أمن منظم، وليس مجرد كلام
تعمل شركة «Booper» في مجال النشر في فرنسا منذ عام 2014. عملاؤنا هم علامات تجارية وشبكات توكل إلينا إدارة أسعار الشراء والبيع الخاصة بها. وتقوم إدارات الأمن التابعة لها بإجراء تدقيق لدينا قبل إبرام كل عقد.
- تم تعيين مسؤول عن أمن نظم المعلومات، ومسؤول عن حماية البيانات.
- سياسة لأمن نظم المعلومات تتوافق مع معيار ISO 27002، وتخضع للمراجعة الدورية، بالإضافة إلى ميثاق تكنولوجيا المعلومات الذي يوقع عليه كل موظف.
- يتم تطبيق قواعد النظافة الإلكترونية على جميع أجهزة الكمبيوتر: أقراص مشفرة، قفل تلقائي، حسابات مسجلة بأسماء المستخدمين، وتشفير الملفات الحساسة قبل أي عملية تبادل.
- خطة للحماية وخطة لاستئناف النشاط مع لجنة أزمات معينة، يتم مراجعتهما سنويًّا.
- حسابات مسجلة بأسماء المستخدمين على المنصة، ومراجعة سنوية للتصاريح، وتسجيل جميع عمليات الدخول.
- يتم تسليم التحديثات شهريًّا في مرحلة ما قبل الإنتاج، ويتم اختبارها مع المستخدمين الرئيسيين لديكم قبل بدء الإنتاج، خارج فترة تجميد الإصدارات التجارية.
الوثائق متاحة عند الطلب
بموجب اتفاقية سرية، موجهة إلى مدير قسم تكنولوجيا المعلومات أو مسؤول حماية البيانات لديكم.
- سياسة أمن نظم المعلومات
- خطة النسخ الاحتياطي للبيانات
- خطة استئناف النشاط وتحليل المخاطر
- شهادة اختبار الاختراق
- جدول استيفاء متطلبات ISO 27002 (خطة ضمان الأمن)
- ملحق معالجة البيانات الشخصية (المادة 28 من اللائحة العامة لحماية البيانات)
الأسئلة الشائعة
أين يتم تخزين البيانات التي تعالجها شركة Booper؟
في فرنسا، لدى OVHcloud، على خوادم مخصصة لكل عميل. وتقع بيئات الإنتاج والاختبار وخوادم النسخ الاحتياطي جميعها في فرنسا.
لا يتم نقل أي بيانات خارج الاتحاد الأوروبي.
هل حصلت Booper على شهادة ISO 27001 أو SOC 2؟
لا تمتلك Booper حتى الآن أي شهادة خاصة بها. أما مراكز بيانات OVHcloud التي تستضيف المنصة فهي حاصلة على شهادات ISO 27001 وISO 14001 وISO 50001.
تمتلك Booper نظامًا لإدارة الأمن، وسياسة لأمن نظم المعلومات، وخطة للنسخ الاحتياطي، وخطة لاستئناف النشاط، ويمكن تقديمها عند الطلب.
ما هي البيانات الشخصية التي تعالجها Booper؟
تقتصر البيانات على بيانات مستخدمي المنصة فقط: الاسم، الاسم الأول، عنوان البريد الإلكتروني الخاص بالعمل، وسجلات الدخول. ولا تعالج Booper أي بيانات خاصة بالمستهلكين.
تعمل نماذج التنبؤ والمرونة على أساس المبيعات والأسعار والمخزون، ولا تعتمد أبدًا على الأشخاص.
هل يمكننا تسجيل الدخول باستخدام دليل الشركة (SSO)؟
نعم. تدعم المنصة SAML 2.0 و OpenID Connect، على سبيل المثال مع Microsoft Entra ID. وفي هذه الحالة، تتم إدارة المصادقة الثنائية التي تفرضها شركتك عبر دليل المستخدمين الخاص بك.
وإلا، فإن كل مستخدم يمتلك بيانات اعتماد فردية مع سياسة خاصة بكلمة المرور وقفل الجلسة.
كيف يتم حفظ البيانات؟
يتم إجراء نسخ احتياطي يومي في مركز بيانات ثانٍ تابع لـ OVHcloud في فرنسا، ويتم الاحتفاظ به لمدة سبعة أيام. ويبلغ الحد الأقصى المسموح به تعاقديًا لفقدان البيانات 24 ساعة.
تم توثيق إجراءات الاستعادة واختبارها.
ماذا يحدث لبياناتنا عند انتهاء العقد؟
تقوم Booper باستخراج جميع البيانات بتنسيق قياسي (تصدير ملف CSV، أو نسخة احتياطية من قاعدة البيانات، أو واجهة برمجة التطبيقات)، ثم تحذفها من خوادمها ونسخها الاحتياطية في غضون 60 يومًا، ما لم يكن هناك التزام قانوني بالاحتفاظ بها، وتؤكد ذلك كتابةً.
هل تستعين شركة «Booper» بمقاولين من الباطن؟
هناك مقاول فرعي واحد فقط يتعامل مع بياناتكم: OVHcloud، لتوفير خدمات الاستضافة في فرنسا. أما تطوير المنصة وعملية التكامل، فيتم تنفيذهما بواسطة فرق Booper.
سيتم إخطارك مسبقًا بأي مقاول فرعي جديد، ويحق لك الاعتراض على ذلك.
هل يقوم مساعد الذكاء الاصطناعي من Booper بإرسال بياناتنا إلى مزود نماذج خارجي؟
لا. يتم تطوير نموذج اللغة الخاص بالمساعد التخاطبي داخليًّا ويتم استضافته في بيئة العميل. ولا تخرج أي بيانات من هذه البيئة، ولا يتم إجراء أي استدعاء لنموذج تابع لجهة خارجية.
لفهم الفرق بينها وبين الذكاء الاصطناعي العام، اقرأ المقال «الذكاء الاصطناعي العام مقابل الحلول المخصصة للتسعير».
هل يخضع هذا الحل لاختبارات الاختراق؟
نعم. خضعت منصة MPS لتدقيق أجرته شركة مستقلة متخصصة، شمل اختبارات «الصندوق الأسود» و«الصندوق الرمادي»، وتم تصحيح الثغرات الحرجة والهامة التي تم تحديدها والتحقق منها.
تلتزم شركة Booper تعاقديًا بإجراء اختبار اختراق مستقل قبل إطلاق كل خدمة.
بمن تتصل إذا كانت لديك استفسارات بشأن اللائحة العامة لحماية البيانات (RGPD) أو الأمن؟
المسؤول عن حماية البيانات في Booper هو سفيان بلقاسم، ويمكن التواصل معه عبر البريد الإلكتروني protectiondesdonnees@booper.fr. سيتم إخطاركم بأي انتهاك للبيانات في غضون 48 ساعة على الأكثر من اكتشافه.
لمزيد من المعلومات
هل لديك سؤال موجه إلى مدير قسم تكنولوجيا المعلومات أو مسؤول حماية البيانات لديك؟ اطرحه علينا
استبيان الأمان الذي يجب تعبئته، الملحق الخاص باللائحة العامة لحماية البيانات (RGPD) الذي يجب مراجعته، الملف الذي يجب إرساله إلى مسؤول أمن المعلومات (RSSI) لديكم: سيقوم مسؤول الأمن لدينا بالرد عليكم في غضون يومين عمل.
يمكنكم أيضًا مراسلتنا مباشرةً على العنوان protectiondesdonnees@booper.fr.