الأمن والثقة في OmniChannels.ai
تحمل مراسلات العملاء بيانات شخصية وكلمات مرور لمرة واحدة، لذلك يمثّل الأمن جزءاً أصيلاً من طريقة بناء المنصة وتشغيلها. إليك ما يحمي بياناتك وحركة رسائلك، وكيف يمكنك التحقق من ذلك.
- 1أنظمتك
- 2API أو SMPP مشفّر عبر TLS
- 3التحقق من رمز الوصول
- 4التوجيه وضوابط مكافحة الاحتيال
- 5شبكة المشغل
- 6هاتف العميل
الاعتمادات التي تقوم عليها المنصة. يمكن التحقق من الشهادات في قاعدة بيانات IAF CertSearch، وتُشارَك تقارير التدقيق بموجب اتفاقية عدم إفصاح (NDA).
الإجابة المختصرة
آخر تحديث
تعمل OmniChannels.ai على البنية التحتية لشركة BroadNet Technologies، الحاصلة على شهادات ISO/IEC 27001:2022 وISO/IEC 27018 وISO 9001:2015 وISO 22301 وعلى تقرير تصديق SOC 2 Type II، والتي تعمل وفق اللائحة العامة لحماية البيانات (GDPR). وتُشفَّر حركة API وSMPP أثناء النقل، ويعتمد الوصول على رموز Bearer خاصة بكل حساب، فيما تساعد جدران حماية بمستوى المشغلين على حجب احتيال الرسائل النصية مثل الحركة المضخّمة اصطناعياً.
كيف نحمي بياناتك وحركة رسائلك
أمن معلومات معتمد
نظام إدارة أمن المعلومات لدى BroadNet حاصل على شهادة ISO/IEC 27001:2022، إلى جانب ISO/IEC 27018 لحماية البيانات الشخصية في السحابة.
ضوابط مدققة بشكل مستقل
يغطي تقرير التصديق SOC 2 Type II طريقة عمل ضوابط الأمن والإتاحة على مدى فترة زمنية. ويُتاح التقرير للعملاء بموجب اتفاقية عدم إفصاح (NDA).
التشفير أثناء النقل
تُقدَّم واجهة REST API عبر HTTPS وتعمل اتصالات SMPP عبر TLS، فيبقى محتوى الرسائل وبيانات الاعتماد مشفّراً بين أنظمتك وأنظمتنا.
وصول قائم على الرموز
يُصادَق كل حساب برمز Bearer خاص به. ويمكن تجديد الرموز أو إلغاؤها، ولا يرسل الوصول التجريبي إلا إلى أرقامك الموثّقة.
الحماية من الاحتيال والمسارات الرمادية
تشغّل BroadNet جدران حماية للرسائل النصية لصالح مشغلي الهاتف المحمول، وتوجّه الحركة عبر اتصالات مباشرة بالمشغلين، ما يساعد على حجب احتيال ضخ الرسائل (SMS pumping) والمسارات غير المصرّح بها.
استمرارية الأعمال
تغطي شهادة ISO 22301 كيفية استعداد BroadNet للانقطاعات وتعافيها منها، لتستمر الحركة الحرجة مثل كلمات المرور لمرة واحدة في التدفق.
أدوات الموافقة وإلغاء الاشتراك
تساعدك معالجة طلبات إلغاء الاشتراك وتصفية الرسائل المكررة ودعم تسجيل أسماء المرسل (Sender ID) على مراسلة من وافقوا على التواصل معك فقط.
الخصوصية منذ التصميم
تعمل BroadNet وفق اللائحة العامة لحماية البيانات (GDPR) وتوفّر اتفاقية لمعالجة البيانات. ونراجع معك مسائل إقامة البيانات خلال مرحلة الإعداد والتفعيل.
الشهادات وتقارير التصديق
| العنصر | الحالة | التفاصيل |
|---|---|---|
| ISO/IEC 27001:2022 | متاح | نظام إدارة أمن المعلومات |
| ISO/IEC 27018 | متاح | حماية البيانات الشخصية في خدمات السحابة العامة |
| ISO 9001:2015 | متاح | إدارة الجودة |
| ISO 22301 | متاح | إدارة استمرارية الأعمال |
| SOC 2 Type II | متاح | تصديق مستقل على ضوابط الأمن والإتاحة؛ ويُشارَك التقرير بموجب اتفاقية عدم إفصاح (NDA) |
| GDPR | متاح | التشغيل وفق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، مع اتفاقية لمعالجة البيانات |
| GSMA SAS-SM | ضمن خطة التطوير | اعتماد أمني لإدارة الاشتراكات، قيد الإنجاز |
كيف تقيّمنا
- 1
تحقّق من الشهادات
ابحث عن شهادات ISO الخاصة بـBroadNet في قاعدة بيانات IAF CertSearch أو اطلب منا نسخاً منها.
- 2
اطلب تقرير SOC 2
نشارك تقرير SOC 2 Type II ووثائق الأمن بموجب اتفاقية عدم إفصاح (NDA).
- 3
أرسل استبيانك
يتولى فريقنا تعبئة استبيانات الأمن وتقييم الموردين اللازمة لإجراءات الشراء لديكم.
- 4
اتفق على شروط معالجة البيانات
وقّع اتفاقية معالجة البيانات وحدّد متطلبات إقامة البيانات في أسواقك.
يناسبك إذا
- تشترط إدارة المشتريات لديك شهادات معترفاً بها وتقرير تدقيق مستقلاً.
- ترسل كلمات مرور لمرة واحدة أو تنبيهات أو إشعارات حساسة أخرى.
- تحتاج إلى شروط مكتوبة لمعالجة البيانات قبل بدء التشغيل الفعلي.
ما يجب معرفته قبل البدء
- تُشارَك تقارير التدقيق بموجب اتفاقية عدم إفصاح ولا تُنشر للعموم.
- تعتمد خيارات إقامة البيانات على القناة والسوق، ويجري تأكيدها خلال مرحلة الإعداد والتفعيل.
- تعالج WhatsApp وRCS والقنوات الأخرى البيانات أيضاً وفق شروط مزوّديها.
أسئلة حول الأمن
ما الشهادات التي تحملها BroadNet؟
ISO/IEC 27001:2022 وISO/IEC 27018 وISO 9001:2015 وISO 22301، إضافة إلى تقرير تصديق SOC 2 Type II. وتعمل BroadNet وفق اللائحة العامة لحماية البيانات (GDPR)، واعتمادها GSMA SAS-SM قيد الإنجاز.
هل يمكنني الحصول على تقرير SOC 2؟
نعم. نشارك تقرير SOC 2 Type II مع العملاء والعملاء المحتملين بموجب اتفاقية عدم إفصاح (NDA). تواصل معنا وسنرسله إليك مع وثائق الأمن الخاصة بنا.
هل حركة الرسائل مشفّرة؟
نعم. لا تتوفر واجهة REST API إلا عبر HTTPS، وتستخدم اتصالات SMPP بروتوكول TLS. وبيانات الاعتماد رموز Bearer خاصة بكل حساب، يمكنك تجديدها أو إلغاؤها.
هل توقّعون اتفاقية لمعالجة البيانات؟
نعم. توفّر BroadNet اتفاقية لمعالجة البيانات في إطار عملها وفق اللائحة العامة لحماية البيانات (GDPR).
كيف تحمون العملاء من احتيال الرسائل النصية؟
توجّه BroadNet الحركة عبر اتصالات مباشرة بالمشغلين وتشغّل جدران حماية للرسائل النصية لصالحهم، ما يساعد على حجب المسارات الرمادية واحتيال ضخ الرسائل (SMS pumping). كما نوصي بوضع حدود لمعدل الإرسال وتصميم مسارات بديلة لكلمات المرور لمرة واحدة.
كيف أبلّغ عن مشكلة أمنية؟
راسلنا على security@omnichannels.ai مع التفاصيل. نؤكد استلام البلاغات ونحقق فيها على وجه السرعة.
أدلة حول هذا الموضوع
- الامتثالأمان وخصوصية WhatsApp Business API: ما ينبغي أن تعرفه8 دقائق للقراءة
- الرسائل النصية ورموز التحققاحتيال SMS pumping: كيف يعمل AIT وكيف توقفه9 دقائق للقراءة
اكتشف المزيد من المنصة
هل تحتاج إلى وثائق الأمن؟
اطلب تقرير SOC 2 أو الشهادات أو إجاباتنا على استبيان الأمن الخاص بك.