الأمان والامتثال

محمية منذ التصميم، على يد من يعمل في الأمن

منصة تدير التذاكر وبيانات الموارد البشرية والوصول المميّز يجب أن تكون محمية منذ التصميم. إليكم كيف يحقق exoCortex ذلك، وما بقي توثيقه.

الأمان منذ التصميم

بياناتكم تبقى منفصلة ومتتبَّعة وتحت السيطرة

بنية Cloudflare التحتية

تعمل المنصة بالكامل على البنية التحتية بدون خوادم من Cloudflare.
بيانات منفصلة لكل عميل

لكل عميل قاعدة بياناته الخاصة. لا تختلط بيانات مؤسسة ببيانات مؤسسة أخرى.
الوصول مرفوض افتراضيًا

تحكّم في الوصول قائم على الأدوار: كل ما لم يُسمح به صراحةً ممنوع. مصادقة متعددة العوامل وتسجيل دخول موحّد للشركة.
إمكانية التتبّع

يمكن تصدير سجلّ الأنشطة. وسجلّ إجراءات وكلاء الذكاء الاصطناعي متسلسل، فيظهر أي تلاعب بوضوح.
ذكاء اصطناعي تحت السيطرة

لكل وكيل ذكاء اصطناعي صلاحياته الخاصة، ويمكنه العمل في وضع الاقتراح فقط. وتبقى القرارات المهمة لشخص.
الوصول المميّز

وصول في الوقت المناسب فقط، وبيانات اعتماد محفوظة في خزنة، وجلسات مسجّلة. لا يرى الموظفون المختصون كلمات المرور أبدًا.
الأسرار والتكاملات

بيانات اعتماد التكاملات مشفّرة. والرسائل المتبادلة مع الأنظمة الخارجية موقّعة.

الامتثال

GDPR

⟦DA FORNIRE: ruolo privacy (titolare/responsabile), DPA, gestione dei diritti degli interessati⟧
توطين البيانات

⟦DA FORNIRE: regione di conservazione dei dati e sub-responsabili⟧
الشهادات

⟦DA FORNIRE: certificazioni ottenute o in corso, con riferimenti verificabili⟧

هذا الموقع

لا تتبّع

لا ملفات تعريف ارتباط للتنميط ولا أدوات إعلانية.
لا موارد غير ضرورية من أطراف ثالثة

الخطوط مستضافة على الموقع نفسه، دون طلبات إلى خدمات خارجية.
ترويسات أمان صارمة

Content Security Policy دون نصوص برمجية مضمّنة، وHSTS، وعزل المصادر.
نماذج محمية

تحقق من الروبوتات من جهة الخادم، وحدود لمعدّل الطلبات، ولا بيانات شخصية في السجلات.

أبلغونا عنها على security@ai-exo-cortex.com. تعليمات الإفصاح المسؤول منشورة في security.txt.

ننظّم لقاءً مخصّصًا مع مسؤولي الأمن والخصوصية لديكم.