الأمان في غيمة

تعمل أعباء العملاء افتراضياً في الاتحاد الأوروبي، على بنية تحتية مستأجرة من Hostinger. أما مستوى التحكم، أي لوحة التحكم وقاعدة بيانات المنصة ونسخها الاحتياطية، فيعمل في الدار البيضاء بالمغرب، في منطقة ma-1، لكل حساب.

تضع إضافة توطين البيانات أعباءك في الدار البيضاء. وهذا تأكيد على مستوى البلد يخصّ البيانات المخزّنة: حاويات تطبيقك وقواعدك المُدارة وسلالك ولقطاتك ومدخلات البناء تبقى في المغرب، ولا شيء مما نشغّله ينقل بياناتك المخزّنة خارج البلد من تلقاء نفسه.

يلتزم مزوّد بنيتنا التحتية، في اتفاقية معالجة البيانات الخاصة به، بإبقاء البيانات في المنطقة التي طلبناها. وتذكر وثائقه هو المدينة لا المبنى، وقد يصل إلى البيانات من خارج المغرب من أجل دعم الخدمة واستعادتها.

المصدر:توطين البياناتاتفاقية معالجة البياناتسياسة الخصوصية

كل شيء يُقدَّم عبر TLS؛ وتُصدَر الشهادات آلياً وتُجدَّد من تلقاء نفسها.

متغيرات البيئة وبيانات اعتماد القواعد المُدارة ومفاتيح التخزين ورموز Git المرتبطة وأسرار التحقق بخطوتين ورموز الاسترجاع مشفَّرة وهي ساكنة بخوارزمية AES-256-GCM بمفتاح مشتقّ لكل حساب. ولا تُعرض عليك إلا عبر نقاط محكومة بالأدوار، ويُقيَّد كل كشف في سجل التدقيق.

المصدر:سياسة الخصوصيةاتفاقية معالجة البيانات

الأسرار الخاصة بعبء عمل واحد (متغيرات البيئة للخدمات، وكلمات مرور القواعد المُدارة وسلاسل الاتصال بها، ومفاتيح تخزين الكائنات) مشفَّرة بمفتاح لا تحمله سوى المنطقة التي تستضيف ذلك العبء ومستوى التحكم في المغرب. ولا تستطيع بنيتنا التحتية في الاتحاد الأوروبي فك تشفير إعدادات عبء عمل مستضاف في مكان آخر.

ويبقى حدّ نذكره بوضوح: الأسرار التي تخصّ حسابك لا عبء عمل بعينه (مجموعات متغيرات البيئة المشتركة، ورموز مزوّدي Git، وأسرار الإشعارات وتصدير السجلات، ومفاتيح توقيع البريد، وبيانات اعتماد البحث والطوابير) ما زالت مشفَّرة بمفتاح واحد يحمله عمّال كل منطقة، لأن أي منطقة قد تنفّذ مهمة لحسابك.

المصدر:سياسة الخصوصيةاتفاقية معالجة البيانات

التحقق بخطوتين متاح لكل مستخدم، وفي حسابات الفرق يمكن للمالك فرضه.

للحسابات أدوار. المالكون والمدراء يرون الفوترة، ويديرون الأعضاء، ويكشفون متغيرات البيئة، ويحذفون الموارد.

المصدر:شروط الخدمةاتفاقية معالجة البيانات

يسجّل سجل التدقيق أفعالك في لوحة التحكم والواجهة البرمجية: ماذا جرى، وعلى أي مورد، ومتى، ومن أي عنوان IP وعميل مستخدم. وهو للإضافة فقط على مستوى قاعدة البيانات: يرفض مُشغِّل أي تحديث أو حذف غير التقليص المجدول، الذي يمحو عنوان IP وعميل المستخدم بعد ٣٦٥ يوماً ويُبقي القيد نفسه كدليل مساءلة.

تُقيَّد الأعمال الإدارية، بما فيها أي انتحال لحساب من طرف الدعم، في سجل التدقيق.

ينتج تصدير الحساب قيودك بصيغة JSON، بما فيها قيود تدقيقك أنت. ويستثني الأسرار عمداً.

المصدر:سياسة الخصوصيةاتفاقية معالجة البيانات

كل مورد يحمل الحساب الذي ينتمي إليه في عمود، وكل استعلام يُقيَّد به. ويُرفض النفاذ بين الحسابات وبين المناطق عند الحدّ، لا بالترشيح بعد وقوعه.

القواعد المُدارة متاحة على شبكة خاصة ولا تنشر أي منفذ إلى الإنترنت.

تُنفَّذ عمليات بناء شيفرتك في عفريت بناء معزول بلا صلاحيات جذر، منفصل عن إدارة العنقود.

المصدر:اتفاقية معالجة البيانات

النسخ الاحتياطية آلية وتُخزَّن مشفَّرة، مع تمرين استرجاع مجدول يسترجع فعلاً، فالنسخة التي لم يسترجعها أحد مجرد فرضية.

تُؤخذ النسخ الاحتياطية لبيانات منطقة ما داخل تلك المنطقة، وتُنسخ إلى موضع ثانٍ: داخل البلد نفسه بالنسبة لمنطقة الإقامة، وداخل الاتحاد الأوروبي بالنسبة للمنطقة الأوروبية. وتُحفظ ١٤ يوماً ثم تُشذَّب.

هذا تأميننا نحن، لا تأمينك أنت. احتفظ بنسخك الخاصة من كل ما لا تحتمل فقدانه.

المصدر:سياسة الخصوصيةشروط الخدمة

ننشر حالة المنصة لحظياً في صفحة الحالة.

نستهدف توافراً عالياً ونصمّم من أجله، لكننا لا نقدّم اليوم التزاماً تعاقدياً بنسبة تشغيل (SLA) مقابل أرصدة تعويض.

المصدر:شروط الخدمةالحالة

إذا علمنا بخرق يمسّ بيانات شخصية نعالجها لك، أعلمناك دون تأخير لا مبرر له، وعلى أي حال خلال اثنتين وسبعين ساعة من علمنا، بما نعرفه حينها، وسنواصل إطلاعك أولاً بأول.

المصدر:اتفاقية معالجة البيانات

كل طرف ثالث قد يعالج بيانات شخصية لحساب غيمة مذكور باسمه في صفحة المعالجين من الباطن، مع ما يفعله وأين. ويُعلَم أصحاب الحسابات بالبريد قبل ثلاثين يوماً على الأقل من بدء معالج جديد في المعالجة.

المصدر:المعالجون من الباطن