تخضع OpenApply لنظام إدارة أمنية معتمد وفقًا لمعيار ISO/IEC 27001:2022، وتُشفّر جميع البيانات أثناء نقلها، وتتوافق مع معيار PCI DSS لمدفوعات البطاقات عبر Stripe. تُستضاف البيانات في مواقع متعددة، بما في ذلك كندا والصين والاتحاد الأوروبي (تبقى بيانات المدارس ذات النطاق .cn في الصين). للحصول على إحاطة أمنية بموجب اتفاقية عدم إفصاح، يُرجى مراسلتنا عبر البريد الإلكتروني security@openapply.com.
لقادة المدارس وموظفي تكنولوجيا المعلومات الذين يراجعون كيفية حماية OpenApply للبيانات.
| أريد أن | انتقل إلى |
|---|---|
| اطلع على الشهادات | ISO/IEC 27001:2022 و PCI DSS |
| تحقق من مكان استضافة البيانات والقوانين التي تنطبق عليها. | الشؤون القانونية والخصوصية وحماية البيانات |
| اقرأ ممارسات الأمن الداخلي واستمرارية الأعمال | سياسة الأمان |
| اطلب إحاطة أمنية | أسئلة أخرى |
ISO/IEC 27001:2022
يُعدّ معيار ISO 27001 المعيار الأكثر شهرةً في إدارة أمن المعلومات. وقد حصل نظام إدارة أمن المعلومات ISO/IEC 27001:2022 الخاص بمنصة Faria التعليمية على شهادة اعتماد من BSI برقم IS 664562. راجع قسم أمن وامتثال Faria.
تشفير البيانات
جميع البيانات المتبادلة بين جهازك وأنظمتنا مشفرة تشفيرًا تامًا باستخدام بروتوكول SSL افتراضيًا. كما تُخزَّن الملفات المرفوعة والنسخ الاحتياطية وتُرسَل عبر اتصالات مشفرة. لا نرسل بياناتك أبدًا عبر الشبكة بشكل مكشوف، وتستخدم اتصالاتنا الداخلية شبكة VPN خاصة وآمنة.
الامتثال لمعيار PCI DSS
لا تقوم OpenApply بتخزين معلومات بطاقات الائتمان على أي من خوادمها. تُرسل بيانات البطاقة بشكل آمن إلى Stripe، بوابة الدفع الإلكتروني المتوافقة مع معايير PCI، والتي تتولى معالجة المعاملات. ولأننا نتعامل مع هذه المعلومات بشكل آمن قبل إرسالها إلى Stripe، فإننا نلتزم أيضاً بمعايير أمان بيانات PCI. اطلع على شهادة PCI الخاصة بنا.
الشؤون القانونية والخصوصية
نلتزم بسياسات حماية البيانات في الدول التي نمارس فيها أعمالنا. نستضيف البيانات بشكل آمن على خوادم في مواقع متعددة، بما في ذلك كندا والصين والاتحاد الأوروبي، ونلتزم بجميع القواعد المتعلقة بقانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA). اقرأ شروط الخدمة وسياسات الخصوصية كاملةً.
حماية البيانات
| منطقة | امتثال |
|---|---|
| اللائحة العامة لحماية البيانات (GDPR) | تلتزم OpenApply بأحكام اللائحة العامة لحماية البيانات (GDPR). اطلع على سياساتنا المتعلقة باللائحة العامة لحماية البيانات. |
| الصين | تلتزم OpenApply بقانون الأمن السيبراني الصيني. تستخدم المدارس الصينية نطاق .cn، وتُستضاف بياناتها في الصين. لدينا ترخيص ICP رقم 17051512. |
| آخر | نلتزم بجميع سياسات حماية البيانات المعمول بها في الدول التي نمارس فيها أعمالنا، بما في ذلك كندا وألمانيا والمملكة المتحدة والولايات المتحدة الأمريكية. اقرأ تحليلنا لهذه السياسات. |
سياسة الأمان
تخضع سياساتنا الأمنية الداخلية لمعيار ISO 27001. النقاط الرئيسية:
- يتم التحكم في جميع عمليات الوصول إلى بيانات الإنتاج وتقييدها بعناية.
- تتم مراقبة وضبط الوصول المادي إلى أجهزة الكمبيوتر المحمولة والخوادم.
- تُعامل كلمات المرور بمعايير أمان عالية.
- يتم فحص جميع الأجهزة التي تصل إلى أنظمتنا بحثًا عن البرامج الضارة وإدارتها مركزيًا.
- يكمل جميع المستخدمين التدريب الأمني المطلوب كل عام.
- فريق الاستجابة للحوادث الأمنية لدينا على أهبة الاستعداد على مدار الساعة وطوال أيام الأسبوع، ويجتمع أسبوعياً لمراجعة وضعنا الأمني.
- نقوم بمراقبة التهديدات الأمنية الجديدة والاختراقات والثغرات الأمنية الرئيسية المبلغ عنها لفهم تأثيرها المحتمل على عملياتنا.
استمرارية الأعمال والتعافي من الكوارث
لقد قمنا بتحليل المخاطر التي تهدد أعمالنا، ولدينا خطة لاستمرارية الأعمال وخطة لاستعادة البيانات في حالات الكوارث، مع وجود نسخ احتياطية جاهزة لتطبيقاتنا وبياناتنا في مراكز بيانات احتياطية. يعمل فريق عملنا عن بُعد في المقام الأول، لذا في حالة وقوع كارثة طبيعية أو مشكلة خطيرة في الشبكة، يمكننا استئناف العمليات بسرعة من مواقع أخرى.
أسئلة أخرى
لمناقشة سياساتنا الأمنية وسياسات الامتثال الخاصة بنا لسجلاتك الداخلية، اتصل بنا للحصول على إحاطة بموجب اتفاقية عدم الإفصاح على البريد الإلكتروني security@openapply.com.
حافظ على أمان حسابك: قائمة مراجعة دورية
يحتوي حسابك OpenApply على بيانات حساسة للمتقدمين وعائلاتهم. راجع هذه الإعدادات مرة واحدة على الأقل في كل فصل دراسي، وقم بتحديث صلاحيات وصول الموظفين فور انضمام أي شخص أو مغادرته.
كلمات المرور: في صفحة تسجيل دخول المسؤول، اختر "هل نسيت كلمة المرور؟" لتعيين كلمة مرور جديدة. استخدم كلمة مرور قوية لا تستخدمها في أي مكان آخر؛ ويمكنك الاستعانة ببرنامج إدارة كلمات المرور.
المصادقة الثنائية: يقوم كل مستخدم بتفعيلها من ملفه الشخصي باستخدام تطبيق مصادقة. لا يمكن للمسؤول تفعيلها للجميع، ولكن يحتاجها المستخدمون لتصدير البيانات. راجع قسم "تفعيل المصادقة الثنائية (2FA)".
دليل الموظفين: في الإعدادات > دليل الموظفين ، قم بأرشفة أي شخص غادر. تؤدي الأرشفة إلى إزالة وصولهم ولكن مع الاحتفاظ بسجلهم، ويمكن لفريق الدعم إعادة تنشيط الحساب إذا لزم الأمر.
الصلاحيات: افتح كل مستخدم نشط وتحقق من دوره. احتفظ بإمكانية الوصول إلى دليل الموظفين للأشخاص الذين يديرون الحسابات. راجع صلاحيات المستخدم.
إذا كنت تعتقد أن حسابك قد تم اختراقه، فقم بتغيير كلمة المرور على الفور وأرسل طلبًا إلى الدعم.