حماية

تشغيل موثوق وآمن لنظام الهاتف الخاص بعملك. بياناتك وخدمات نقل الصوت باستعمال بروتوكول الإنترنت(فويب) آمنة معنا. يتم تخزين جميع بيانات كلاود توك في مراكز بيانات آمنة حديثة مع مراقبة 24/7.

الحماية والامتثال للقوانين هما من أهم أولويات كلاود توك. لقد قمنا ببناء منتجاتنا وفقًا لأعلى معايير الحماية للحفاظ على أمان اتصالاتك وبياناتك. يراقب باستمرار فريق الحماية الخاص بنا التهديدات الأمنية المحتملة ويقترح تصحيحات الأمان المناسبة. لذلك يمكنك أن تطمئن بأن بياناتك آمنة دائمًا معنا.

نعلم مدى أهمية جهات الاتصال وسجلات المكالمات بالنسبة لك، لذلك لا نكشف أبدًا عن هذه المعلومات لأطراف ثالثة تحت أي ظرف من الظروف ونحميها كما لو كانت بياناتنا الخاصة.

الامتثال لمعيار الأيزو 27001

كلاود توك حاصل على شهادة الأيزو 27001:2013. يخضع كلاود توك لعمليات تدقيق مستقلة منتظمة بواسطة طرف ثالث بشكل منتظم ويمكنه تقديم الشهادة عند الطلب.

ممارسات الحماية

يتبع فريق كلاود توك التوصيات التي وضعتها معايير الحماية ISO 27001/27002 و PCI / DSS ومشروع حماية OWASP. يتم تقسيم جميع بيانات عملائنا لضمان عدم إمكانية الوصول إليها من قبل عملاء آخرين أو أشخاص غير مصرح لهم.

حماية المنتج

حماية تطبيق كلاود توك

يستخدم كلاود توك مزيجًا من رموز الأمان المختلفة. الاتصال من خلال واجهة الويب الخاصة بنا يكون مُشفر بالكامل بأحدث إصدار TLS الذي يدعم السرية الأمامية (Forward Secrecy).

• جميع البيانات تكون مُشفرة أثناء عمليات الإرسال بين العميل والخادم.
• يتم تشفير جميع كلمات المرور بواسطة خوارزمية متقدمة أحادية الاتجاه. لا يتم تخزين كلمات المرور أبدًا لأغراض داخلية.
• يتم تشفير جميع المكالمات الهاتفية التي تتم من خلال بروتوكول WebRTC تلقائيًا ويمكن تشفير المكالمات التي تتم من خلال بروتوكول SIP بواسطة TLS.
• كلاود توك لا يحتفظ بمعلومات عن بطاقات ائتمان العملاء. يتم تزويد جميع البيانات مباشرة إلى معالج الدفع الخاص بنا ولا تستطيع شركتنا حتى الوصول إلى هذه المعلومات (يتم تشفير البيانات من لحظة بدء الإرسال).

تصريحات

يعمل كلاود توك على تحسين حماية البيانات الداخلية باستخدام تصريحات مختلفة لأدوار المستخدم (الأدمن والوكيل وغيرهم) والتي تسمح لك بمنع خروقات الحماية الداخلية المحتملة وتسرب البيانات.

نظام تسجيل الدخول الموحّد (SSO)

يوفر كلاود توك إمكانية الإتصال بين مُزود الهوية الحالي الخاص بك/نظام تسجيل الدخول الموحّد (SSO). الحل المدعوم هو Google SSO.

أمن السحابة والبنية التحتية

مراكز البيانات والحماية المادية

يستخدم كلاود توك مراكز بيانات آمنة من Amazon AWS و Google Cloud Platform في 9 مراكز بيانات موزعة عالميًا مع إمكانية الوصول على الأقل لنسبة 99.993٪. توفر مراكز البيانات هذه مستوى عاليًا من الحماية في جميع أنحاء العالم بشهادات SOC2 Type II و ISO 27001، وغيرهم من الشهادات الأخرى. حيث تستخدم القياسات الحيوية المتعددة المستويات وغيرها من أنواع الحماية لتقييد الوصول المادي للأشخاص المصرح لهم فقط. يضمن الزيادة والتعدد الكامل لمراكز البيانات هذه، أن بياناتك آمنة حتى في حالة فشل نظام أو حدوث كارثة ما بأحدهم.

ليس لدى موظفو كلاود توك إمكانية الوصول الفعَلي إلى مراكز بيانات أمازون وجوجل أو الخوادم أو معدات الشبكة أو التخزين.

إختبار الإختراق

يخضع كلاود توك بشكل منتظم لعمليات اختبار اختراق، تجريه شركة حماية مستقلة تابعة لطرف ثالث. يتم إجراء اختبار الاختراق عادةً على الأقل سنويًا. لا يتم الكشف عن بيانات العملاء لشركة الحماية عند اختبار الاختراق. تستخدم نتائج اختبار الاختراق لتحديد أولويات التعديل الأمنية وخطط معالجتها.

التشفير

يتم تشفير جميع البيانات المرسلة من أو إلى كلاود توك أثناء النقل باستخدام تشفير 256 بت. نقاط نهاية واجهة برمجة التطبيقات والتطبيق الخاصة بنا هي TLS / SSL فقط وتسجل تصنيف “A +” في اختبارات Qualys SSL Labs. هذا يعني أننا نستخدم فقط تشفيرات قوية مع مميزات مثل التشغيل الكامل لـ HSTS و Perfect Forward Secrecy (السرية التامة الأمامية).

توافر عالي

يستخدم كل جزء من كلاود توك خوادم إضافية متوفرة وجاهزة عند الحاجة (مثل، البنية التحتية الإضافية الخاصة بالصوت، موازنات التحميل المتعددة، خوادم الويب، قواعد البيانات المتماثلة) في حالة الفشل. كجزء من الصيانة الدورية، يتم إخراج خوادم من الخدمة دون التأثير على توافر الخدمات.

فريق الحماية

تتم مراقبة البنية التحتية لـ كلود توك باستمرار وفي حالة وجود أي تهديدات، يكون فريق الحماية الخاص بنا مستعد للتدخل على مدار 24 ساعة في اليوم.

كلاود توك و GDPR

تلتزم كلاود توك بتوفير الخصوصية، والشفافية والحماية العالية. من منظور GDPR، نحن ملتزمون بالامتثال لمتطلبات حماية البيانات في الاتحاد الأوروبي التي أصبحت قابلة للتنفيذ في 25 مايو 2018. لقد قررنا تطبيق إجراءات GDPR على جميع العملاء، أيضًا خارج الإتحاد الأوروبي، الذين لا يتأثرون مباشرة بهذا الإجراء. نعتقد أنها ستساعد على زيادة حماية ومصداقية جميع الخدمات. اقرأ المزيد عن GDPR في كلاود توك.