سياسة أمن المعلومات وحماية البيانات

1. الالتزام القاطع بأمن وسرية البيانات (ضمان 100% بعدم البيع أو التسريب)

في شركة هاي تكنولوجيز ش.ذ.م.م ("HaiTechnologies")، نضع أمن المعلومات وحماية سرية بيانات عملائنا على قمة أولوياتنا الهندسية والتشغيلية. نعلن ونؤكد لجميع عملائنا وشركائنا المؤسسيين التزامنا القاطع بما يلي:

• حظر بيع البيانات قطعياً: لا نقوم مطلقاً، وتحت أي ظرف من الظروف، ببيع أو تأجير أو المتاجرة أو تسييل بيانات العملاء أو قواعد بياناتهم أو سجلاتهم المالية والتشغيلية لأي طرف ثالث أو شبكة إعلانية أو جهة تسويقية.
• حظر تدريب نماذج الذكاء الاصطناعي العامة: لا يتم إدخال بيانات العملاء أو استفساراتهم أو الأكواد البرمجية الخاصة بهم في مجموعات بيانات تدريب نماذج الذكاء الاصطناعي العامة أو المفتوحة (LLMs).
• اتفاقيات سرية ملزمة قانونياً (Strict NDAs): يخضع جميع مهندسينا وموظفينا لاتفاقيات عدم إفشاء صارمة وشاملة تحمي الملكية الفكرية وأسرار العمل طوال فترة التعاقد وبعدها.

2. التشفير والمعايير الفنية المتقدمة

نعتمد أحدث بروتوكولات التشفير الموصى بها عالمياً لحماية البيانات في كافة مراحلها:

• التشفير أثناء السكون (At Rest): تشفير كافة قواعد البيانات والتخزين السحابي والنسخ الاحتياطية باستخدام معيار التشفير المتقدم AES-256 مع إدارة المفاتيح عبر وحدات الأمان السحابية المتخصصة (AWS KMS / Cloud KMS).
• التشفير أثناء النقل (In Transit): حماية جميع الاتصالات والواجهات البرمجية (APIs) بتشفير TLS 1.3 مع تطبيق معايير HSTS وحظر الاتصالات غير المشفرة.
• عزل البيئات السحابية (VPC Isolation): نشر مشاريع العملاء داخل سحابات افتراضية خاصة (VPCs) مفصولة شبكياً ومنطقياً مع جدران حماية متقدمة ومراقبة مستمرة لحركة المرور.

3. بنية الأمان منعدمة الثقة (Zero-Trust Architecture) والتحكم في الوصول

نطبق مبدأ "عدم الثقة المطلقة والتحقق المستمر" عبر كافة طبقات أنظمتنا:

• التحكم في الوصول القائم على الأدوار (RBAC): منح الصلاحيات بالحد الأدنى الضروري لإنجاز المهام الهندسية فقط (Least Privilege Principle).
• المصادقة متعددة العوامل الإلزامية (MFA): تطبيق المصادقة الثنائية والمتعددة العوامل الصارمة على كافة حسابات المهندسين وخوادم الإنتاج ولوحات التحكم.
• سجلات التدقيق والمراقبة الفورية (Audit Logging): تسجيل وتوثيق كافة عمليات الوصول والتعديلات على قواعد البيانات والخوادم وتحليلها فورياً لاكتشاف أي سلوك مشبوه.

4. خطوط التطوير الآمنة واختبارات الاختراق الدورية (DevSecOps)

يدمج فريقنا الهندسي ممارسات الأمان في كل سطر برمجي:

• فحص الأمان التلقائي (SAST & DAST): فحص الأكواد المصدرية والمكتبات البرمجية تلقائياً ضد ثغرات OWASP Top 10 قبل كل نشر في بيئة الإنتاج.
• اختبارات الاختراق المستقلة (Penetration Testing): إجراء اختبارات دورية بالتعاون مع فرق أمنية خارجية معتمدة لضمان مناعة الأنظمة والمنصات.
• الاستجابة للحوادث والتعافي من الكوارث (DR/BCP): خطط معتمدة للنسخ الاحتياطي المشفر والتعافي الفوري مع ضمان استمرارية الأعمال بنسبة توفر 99.9%.

5. الامتثال للقوانين واللوائح التنظيمية

تتوافق سياساتنا الأمنية بالكامل مع القوانين الاتحادية لدولة الإمارات العربية المتحدة واللوائح الدولية:

• مرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات (UAE PDPL).
• مرسوم بقانون اتحادي رقم (34) لسنة 2021 في شأن مكافحة الشائعات والجرائم الإلكترونية.
• اللائحة العامة لحماية البيانات للاتحاد الأوروبي (GDPR EU 2016/679).
• معايير أيزو لأمن المعلومات ISO/IEC 27001 ومعايير SOC 2 Type II في البنية التحتية السحابية.