الأمان والبيانات
طلباتك، عملاؤك، سيطرتك.
بيانات الطلبات تكشف الكثير عن الأعمال. إليك بالضبط كيف يتعامل OrderDak معها.
كيف تُستخدم بياناتك
- تُستخدم طلباتك وملفاتك وبياناتك الأساسية فقط لتشغيل OrderDak لشركتك.
- لا تُستخدم لتدريب نماذج الذكاء الاصطناعي ما لم تختصر السماح بذلك، ولا تُستخدم أبدًا لتدريب نماذج يستخدمها عملاء آخرون.
- قبل الإطلاق، ننشر كل خدمة تعالج بياناتك، وما تفعله، وأين تقع، ونبلغك قبل إضافة خدمة جديدة.
تُحفظ بيانات كل عميل بشكل منفصل
- تحمل كل سجل معرّف شركتك، وفرض قاعدة البيانات نفسها أمان مستوى الصف، بحيث لا يمكن قراءة بيانات عميل واحد في جلسة عميل آخر حتى لو كان هناك خطأ في كود التطبيق.
- تُخزّن الملفات المرفوعة في مجلدات خاصة بكل شركة على الخادم، ولا يمكن الوصول إليها بشكل عام.
- تُخزّن بيانات اعتماد اتصالات ERP، عند إضافتك لواحد منها، مشفّرة (AES-256-GCM).
- تحتوي كل طلب ذكاء اصطناعي على مستند واحد من عميل واحد. لا يُرسل أبدًا سجل أصنافك إلى الذكاء الاصطناعي.
الذكاء الاصطناعي يقرأ؛ ولا يسجّل أبدًا
- المهمة الوحيدة للذكاء الاصطناعي هي تحويل المستند إلى بيانات منظمة. ليس لديه أدوات ولا يمكنه الكتابة إلى نظام ERP الخاص بك.
- تُعامل النصوص داخل المستندات كبيانات. يتم تجاهل التعليمات المخفية في أمر الشراء، ويتم فحص كل نتيجة مقابل مخطط صارم.
- تُسجّل الطلبات بواسطة كودنا فقط بعد اجتياز كل قاعدة حجب قمت بإعدادها، أو بعد موافقة شخص.
كيف يعمل اتصال Tally
- واجهة XML الخاصة بـ Tally على المنفذ 9000 لا تحتوي على تسجيل دخول، لذا يجب ألا تكون مكشوفة للإنترنت أبدًا.
- تطبيق OrderDak على جهاز Tally الخاص بك يتواصل مع Tally على ذلك الجهاز فقط، ويكوّن اتصالات HTTPS صادرة إلى OrderDak. إنه لا يستمع إلى الاتصالات الواردة.
- يستخدم التطبيق مفتاح جهاز يمكنه استرداد أوامر شركتك المعتمدة فقط، ويمكنك إلغاؤه من الإعدادات.
يُسجَّل كل خطوة
- يتم تسجيل الاستلام، والقراءة، والمطابقة، وكل تعديل، والموافقة، والتدوين، والرد على المشتري في سجل غير قابل للتعديل.
- تحتوي كل إدخال على تجزئة (hash) للإدخال السابق له، لذا فإن أي تغيير أو حذف يكسر السلسلة ويكتشف.
- يمكنك تصدير المسار الكامل لأي أمر.
الحسابات والوصول
- تسجيل الدخول برمز لمرة واحدة يُرسل عبر البريد الإلكتروني: لا كلمات مرور تسرّب. تسجيل الدخول عبر Google أو Microsoft والمصادقة الثنائية مخطط لها.
- تُفرض الأدوار: لا يمكن للمشاهدين تغيير الأوامر، ويمكن فقط للمالكين والمشرفين ربط جسر Tally.
- تستخدم جميع حركة المرور HTTPS (TLS 1.2 أو أحدث). تُشفَّر النسخ الاحتياطية خارج الموقع قبل مغادرتها الخادم.
قانون DPDP الهندي و GDPR
- بالنسبة لبيانات مشتريك الشخصية (الأسماء، أرقام الهواتف، الرسائل)، أنت المسؤول عن البيانات وOrderDak هو معالج بياناتك، بموجب اتفاقية معالجة بيانات مكتوبة.
- نبلغك بأي خرق لبيانات شخصية خلال 24 ساعة من علمنا به، حتى تتمكن من الوفاء بتقرير مجلس حماية البيانات المفصل خلال 72 ساعة.
- نحذف بياناتك أو نعيدها عند مغادرتك.
- بالنسبة للعملاء في الاتحاد الأوروبي، نوقع اتفاقية المادة 28 مع الشروط التعاقدية القياسية للاتحاد الأوروبي.
لا ندّعي شهادات لا نملكها. SOC 2 و ISO 27001 مخطط لها؛ ستقول هذه الصفحة بذلك عند اكتمالها. أسئلة أمنية: اكتب إلى [email protected].