بيانات عملائك محمية كما يحميها البنك.
كيف نؤمّن المنصة، وأين تُستضاف بياناتك، وكيف يبقى ذكاؤنا الاصطناعي قابلاً للتفسير وعادلاً.
البنية التحتية
مستضافة على Microsoft Azure مع عزل للشبكة، وجدار حماية لتطبيقات الويب، وحماية من هجمات DDoS، وبنية تحتية مُعرّفة كرمز برمجي.
عزل العملاء
يعمل كل عميل على قاعدة بيانات مخصصة بمفاتيح تشفير خاصة به. لا يمكن لأي عميل الاطلاع على بيانات عميل آخر.
التشفير
TLS 1.2+ أثناء النقل وAES-256 أثناء التخزين، مع إدارة المفاتيح في Azure Key Vault.
التحكم في الوصول
تسجيل دخول موحّد، ومصادقة متعددة العوامل، وصلاحيات حسب الأدوار، وتدقيق مزدوج لكل إجراء حساس.
التطوير الآمن
مراجعة الشيفرة، وفحص أمني آلي، واختبار اختراق مستقل قبل الإصدارات الرئيسية.
المرونة والاستمرارية
نسخ احتياطي آلي، واستعادة من الكوارث عبر مناطق التوفر، ومراقبة على مدار الساعة مع الاستجابة للحوادث.
موقع استضافة البيانات حسب المنطقة
تُستضاف بياناتك في منطقة Azure التي تشترطها جهتك الرقابية. وحيث لا تتوفر منطقة داخل الدولة، نتفق معك ومع جهتك الرقابية على الموقع قبل الإطلاق.
| المنطقة | الاستضافة | إطار حماية البيانات |
|---|---|---|
| الإمارات العربية المتحدة | مناطق Azure في الإمارات | PDPL الإماراتي؛ والأنظمة القطاعية حيثما انطبقت |
| المملكة العربية السعودية | استضافة داخل المملكة | PDPL السعودي |
| الاتحاد الأوروبي والمملكة المتحدة | مناطق Azure في الاتحاد الأوروبي / المملكة المتحدة | GDPR · UK GDPR |
| الولايات المتحدة | مناطق Azure في الولايات المتحدة | GLBA · قوانين الخصوصية في الولايات |
| أفريقيا وآسيا | أقرب منطقة Azure متوافقة | قانون حماية البيانات المحلي |
الشهادات والتصديقات
الذكاء الاصطناعي المسؤول
- كل درجة مصحوبة بالأسباب الرئيسية وراءها
- اختبار النماذج للتحيز قبل الإطلاق ومراقبتها بعده
- يعتمد البشر تغييرات السياسات ويمكنهم تجاوز أي قرار
- لا تُستخدم بيانات العميل أبداً لتدريب نماذج لعملاء آخرين
مستندات الأمان للمراجعة
متاحة للبنوك والمؤسسات المالية بموجب اتفاقية عدم إفصاح.
- الورقة البيضاء للأمان ونظرة عامة على البنية
- ملخص أحدث اختبار اختراق
- استبيان أمني مكتمل (SIG Lite / CAIQ)
- ملحق معالجة البيانات وقائمة المعالجين الفرعيين
- ملخص استمرارية الأعمال والتعافي من الكوارث
اكتشفت ثغرة أمنية؟
أبلغ عنها بمسؤولية إلى security@bstech.world. نرد خلال [يومي عمل].