انتقل إلى المحتوى
Personyze
احجز عرضاً تجريبياًابدأ مجاناً

الثقة والأمان

الأمان في Personyze

تُخصّص Personyze مواقع الشركات التي تأتمنها على بيانات زوارها. توضّح هذه الصفحة أين توجد تلك البيانات، ومن يمكنه الوصول إليها، وكيف تُحمى، وكيف تقرّر أنت ما يُحتفظ به.

تواصل مع الفريقاطلب اتفاقية معالجة البيانات

آخر تحديث: 5 أكتوبر 2026 · security.txt

أين توجد بياناتك

تعمل Personyze على البنية التحتية لـAmazon Web Services (AWS). لا تُستضاف بيانات Personyze في أي مكان آخر.

وتستفيد من الأمان المادي وأمان الشبكات لدى AWS: مراكز بيانات محروسة يخضع الدخول إليها للتحكم، وطاقة وشبكات احتياطية، ومراقبة مستمرة من AWS.

بياناتك تبقى منفصلة

تُخزَّن بيانات كل عميل — بيانات التتبع وملفات الزوار ونتائج الحملات — في جداول قاعدة بيانات خاصة به ومنفصلة. ولا تُخلط أبدًا ببيانات عميل آخر.

من يمكنه الوصول إلى حسابك

لا يدخل أحد في Personyze إلى حساب أي عميل سوى مدير حساب ذلك العميل — وبإذن العميل فقط.

  • يوقّع كل عضو في فريق Personyze اتفاقية عدم إفصاح (NDA).
  • يقتصر الوصول داخل Personyze على الأشخاص الذين يحتاجونه لأداء دورهم.
  • داخل حسابك، تحدّد الأدوار والصلاحيات ما يمكن لكل عضو في الفريق رؤيته وتغييره.

تسجيل دخول آمن لفريقك

Microsoft Entra IDOktaOneLoginAuth0أو أي مزوّد OpenID Connect
  • تسجيل الدخول بخطوتين في كل الخطط: رمز من تطبيق مصادقة — Google Authenticator أو Microsoft Authenticator أو 1Password أو أي تطبيق قياسي — أو رمز يصل بالبريد الإلكتروني لمن لا يملك تطبيقًا.
  • يمكن لمالكي الحساب فرض تسجيل الدخول بخطوتين على الفريق كله. ويمكن للمالك إعادة ضبطه لعضو فقد هاتفه، ويصل إلى العضو بريد إلكتروني يُعلمه بذلك.
  • عشرة رموز استرداد تُستخدم مرة واحدة لحالة فقدان الهاتف، تُعرض مرة واحدة فقط ولا تُخزَّن إلا بصيغة تجزئة أحادية الاتجاه. وتُشفَّر أسرار تطبيقات المصادقة بخوارزمية AES-256-GCM.
  • تسجيل الدخول الموحّد (SSO) عبر مزوّد الهوية الخاص بك بمعيار OpenID Connect، أو بحساب عمل من Google أو Microsoft. وتعتمد عمليات الدخول هذه على الخطوة الثانية لدى مزوّدك.
  • لا تُخزَّن كلمات المرور أبدًا بصيغة مقروءة؛ فهي محمية بتجزئة bcrypt.
ملفي الشخصي · تسجيل الدخول بخطوتينتطبيق المصادقة
1امسح الرمز بتطبيق المصادقة
2ثم اكتب الرمز المكوّن من 6 أرقام الذي يعرضه
482913
تسجيل الدخول بخطوتين مفعّل

أو رموز بالبريد الإلكتروني لمن لا يملك تطبيقًا

أعضاء الفريق · أمان تسجيل الدخول
إلزامي للجميعيُؤكَّد كل متصفح غير مألوف برمز
مفعّل
رموز الاستردادرموز لمرة واحدة لحالة فقدان الهاتف
بقي 10
تنبيه الدخولرسالة بريد إلكتروني بعد كل دخول من متصفح غير مألوف
مفعّل
حدّ المحاولاتخمسة رموز خاطئة تقفل خطوة الرمز لمدة ساعة
5 في الساعة
متصفح محفوظيُطلب رمز من جديد بعد
30 يومًا

التشفير أثناء النقل

تُقدَّم لوحة تحكم Personyze والواجهة البرمجية (API) وكود التتبع عبر HTTPS.

يُعاد توجيه طلبات HTTP غير المشفّرة الموجّهة إلى لوحة التحكم والواجهة البرمجية إلى HTTPS.

الخصوصية منذ التصميم

أنت تقرّر ما يجمعه كود التتبع.

  • لا يحتاج إعداد Personyze القياسي إلى أي بيانات شخصية: يُتعرَّف على الزوار عبر معرّف ملف تعريف ارتباط مستعار. ولا تُضاف البيانات الشخصية إلا إذا اخترت إرسالها — مثلًا من نموذج أو تسجيل دخول.
  • تُستخدم عناوين IP الخاصة بالزوار لتحديد الموقع، ولا تُخزَّن في ملفات تعريف الزوار.
  • انتظار الموافقة قبل التتبع، مع تعليمات جاهزة لـCookiebot وOneTrust وUsercentrics وIAB TCF وGoogle Consent Mode.
  • احترام إشارة التحكم العالمي في الخصوصية (Global Privacy Control).
  • إبقاء عناوين البريد الإلكتروني والرموز المميّزة (tokens) خارج عناوين الصفحات التي تسجّلها Personyze.
  • ملفات تعريف ارتباط الطرف الأول فقط، وأنت تختار مدة صلاحية ملف تعريف الارتباط الخاص بالزائر، من 30 يومًا إلى سنتين.
  • اتفاقية معالجة البيانات (DPA): متاحة عند الطلب — راسلنا على support@personyze.com.

مدة الاحتفاظ بالبيانات، تحدّدها أنت

حدّد المدة التي تحتفظ فيها Personyze بكل نوع من بيانات الزوار.

  • مدة لكل نوع: ملفات تعريف الزوار المعروفين، وملفات تعريف لا تُعرف إلا من خلال ملف تعريف الارتباط، وسجل الزيارات، والنماذج المُرسَلة، وإجابات الاستبيانات والتقييمات، ونشاط البريد الإلكتروني، ونصوص المحادثات، وحجوزات الاجتماعات.
  • يمكن أن تكون المدد أقصر من مددنا الافتراضية، على ألا تقل عن 30 يومًا لملفات تعريف الزوار المعروفين.
  • شبكة أمان: عند تقصير أي مدة، تنتظر Personyze 7 أيام قبل التنفيذ، وتعرض عدد السجلات التي ستُحذف، ويمكن إلغاء التغيير.
  • عندما يلغي العميل اشتراكه، تُحذف بياناته خلال 90 يومًا.

طلبات الزوار، في دقائق

ابحث عن بيانات أي شخص في Personyze بأكملها، وصدّرها، واحذفها.

  • بحث واحد يشمل ملفات التعريف والزيارات والنماذج والاستبيانات والمحادثات والاجتماعات ونشاط البريد الإلكتروني. ويكون التصدير ملف JSON.
  • إيصال وسجل تدقيق لكل طلب. يوضّح الإيصال ما أُزيل وما احتُفظ به ولماذا — فعنوان البريد الإلكتروني يبقى في قائمة الاستبعاد لديك، حتى لا يُراسَل ذلك الشخص بالبريد الإلكتروني مرة أخرى أبدًا.
  • تساعدك على تلبية طلبات الوصول والمحو بموجب اللائحة العامة لحماية البيانات (GDPR)، وطلبات الحذف بموجب قانون كاليفورنيا لخصوصية المستهلك (CCPA). أما النسخ التي أُرسلت بالفعل إلى أدواتك المتصلة، مثل نظام CRM، فتُعالَج هناك.

لا تعرف من أين تبدأ؟ يقترح عليك مستشار يعمل بالذكاء الاصطناعي الإعدادات.

ينظر في المكان الذي يأتي منه زوارك فعلًا وفي نوع موقعك، ويربط كل اقتراح بصفحة الجهة التنظيمية نفسها. طبّقها بنقرة واحدة — فهي اقتراحات، وليست استشارة قانونية.

CNIL · فرنساالمفوضية الأوروبيةICO · المملكة المتحدةCPPA · كاليفورنياCAI · كيبيكANPD · البرازيلFTC · الولايات المتحدة

الاختبار والمراقبة

  • اختبار اختراق كل شهر.
  • مراقبة وتنبيهات آلية لخدمات Personyze.

إذا وقع حادث

إذا أثّر حادث أمني على بيانات أحد العملاء، تُخطر Personyze ذلك العميل دون تأخير غير مبرر، كما تشترط اللائحة العامة لحماية البيانات.

المعالِجون الفرعيون

المعالِج الفرعيالغرض
Amazon Web Services (AWS)الاستضافة وتخزين البيانات

القائمة الحالية متاحة عند الطلب عبر support@personyze.com.

الإبلاغ عن ثغرة

هل وجدت مشكلة أمنية؟ أرسل التفاصيل إلى support@personyze.com. نحقّق في كل بلاغ ونردّ على الشخص الذي أرسله. نرجو عدم الإفصاح عن المشكلة علنًا قبل أن تتاح لنا فرصة إصلاحها.

أبلغ عن مشكلة/.well-known/security.txt

أسئلة

أسئلة عن الأمان وإجاباتها

أين تُستضاف بيانات Personyze؟
على البنية التحتية لـAmazon Web Services (AWS). لا تُستضاف بيانات Personyze في أي مكان آخر.
هل تحتاج Personyze إلى بيانات شخصية لتعمل؟
لا. يتعرّف الإعداد القياسي على الزوار عبر معرّف ملف تعريف ارتباط مستعار. ولا تُضاف البيانات الشخصية إلا إذا اخترت إرسالها، مثلًا من نموذج أو تسجيل دخول. وتُستخدم عناوين IP الخاصة بالزوار لتحديد الموقع، ولا تُخزَّن في ملفات تعريف الزوار.
هل يستطيع موظفو Personyze رؤية حسابنا؟
مدير حسابك فقط، وبإذنك فقط. يوقّع كل عضو في الفريق اتفاقية عدم إفصاح، ويقتصر الوصول داخل Personyze على الأشخاص الذين يحتاجونه لأداء دورهم.
هل توقّعون اتفاقية معالجة البيانات؟
نعم. اتفاقية معالجة البيانات (DPA) متاحة عند الطلب — راسلنا على support@personyze.com.
ما المدة التي تحتفظون فيها ببيانات زوارنا؟
أنت تحدّدها. يمكن أن يكون لكل نوع من البيانات — ملفات التعريف، وسجل الزيارات، والنماذج المُرسَلة، وإجابات الاستبيانات والتقييمات، ونشاط البريد الإلكتروني، ونصوص المحادثات، وحجوزات الاجتماعات — مدته الخاصة، أقصر من مددنا الافتراضية، على ألا تقل عن 30 يومًا لملفات تعريف الزوار المعروفين. وعند تقصير أي مدة، يُنتظر 7 أيام قبل التنفيذ، ويمكن إلغاء التغيير.
هل يمكننا حذف بيانات زائر واحد؟
نعم. ابحث عن بيانات أي شخص في Personyze بأكملها وصدّرها واحذفها، مع إيصال وسجل تدقيق لكل طلب. يكون التصدير ملف JSON، ويسرد الإيصال ما أُزيل وما احتُفظ به ولماذا.
هل تحترمون إشارة Global Privacy Control؟
نعم، بعد أن تفعّل ذلك: تحترم Personyze حينها إشارة Global Privacy Control، ولا تسجّل الزيارات القادمة من المتصفحات التي ترسلها.
ماذا يحدث لبياناتنا إذا ألغينا الاشتراك؟
تُحذف خلال 90 يومًا من الإلغاء.
ما خيارات تسجيل الدخول التي تدعمها Personyze؟
تسجيل الدخول الموحّد عبر Microsoft Entra ID أو Okta أو OneLogin أو Auth0 أو أي مزوّد OpenID Connect؛ وحسابات العمل من Google أو Microsoft؛ وتسجيل الدخول بخطوتين بتطبيق مصادقة أو برموز تصل بالبريد الإلكتروني، ويمكن لمالك الحساب فرضه على الفريق كله؛ والأدوار والصلاحيات لكل عضو في الفريق.
هل يمكننا إرسال استبيان أمني إليكم؟
نعم. أرسله إلى support@personyze.com مع كل ما تحتاجه مراجعتك، وسيعمل الفريق عليه معك.

هل تُجري مراجعة أمنية؟

أرسل إلينا استبيانك، أو اطلب اتفاقية معالجة البيانات أو القائمة الحالية للمعالِجين الفرعيين، أو اسأل عن أي شيء لا تغطيه هذه الصفحة. سيجيبك الفريق.

تواصل مع الفريقاحجز عرضًا توضيحيًا