1. البنية التحتية والتشفير
- أثناء النقل: يتم تشفير جميع حركة مرور البيانات باستخدام TLS 1.2 أو أعلى.
- أثناء التخزين: يتم تشفير البيانات الحساسة في قواعد بياناتنا باستخدام معيار AES-256.
- تتم استضافة بنيتنا التحتية في مراكز بيانات حاصلة على شهادات SOC 1 و SOC 2 و ISO/IEC 27001.
2. إدارة الحوادث
في حالة وقوع خرق أمني غير محتمل يؤثر على البيانات الشخصية، ستقوم RSAGENTIC LLC بإخطار العميل (مراقب البيانات) دون تأخير لا داعي له وفي غضون 72 ساعة من العلم بالحادث، وفقًا لما يقتضيه GDPR وقوانين الإخطار عن خروقات البيانات في الولايات المتحدة الأمريكية.
3. أمن المدفوعات
لا تقوم RSAGENTIC LLC بتخزين أو معالجة بيانات بطاقات الائتمان الكاملة. تُفوَّض جميع المعاملات إلى معالجي الدفع المعتمدين بشهادة PCI-DSS من المستوى 1 (مثل Stripe).