مركز الثقة
ThunderPhone متوافق مع متطلبات GDPR وHIPAA وUK GDPR. ويوثّق ضوابطه، ويراقبها باستمرار، ويفرض تطبيق سياسات الأمن على امتداد المنصة.
اطّلع على سياسة الخصوصية واتفاقية معالجة البيانات.
أطر الامتثال
كيف يفي ThunderPhone بالمتطلبات المتعلقة بالبيانات الشخصية والخصوصية والمعلومات الصحية المحمية.
GDPR
يحدّد متطلبات معالجة البيانات الشخصية للأفراد في الاتحاد الأوروبي وحمايتها.
HIPAA
يحدّد تدابير الحماية المطلوبة في الولايات المتحدة للمعلومات الصحية المحمية التي تُعالَج لصالح عملاء قطاع الرعاية الصحية ومرضاهم.
UK GDPR
يحدّد متطلبات معالجة البيانات الشخصية للأفراد في المملكة المتحدة وحمايتها.
ضوابط الأمان
107 من الضوابط الأمنية الموثّقة تغطي أمن المنتج والبيانات والشبكات والتطبيقات والأجهزة الطرفية والمؤسسة. وتخضع جميعها للمراقبة المستمرة.
أمن المنتج
11 ضابطًا أمنيًا- مراجعة سنوية لصلاحيات الوصول إلى وحدة تحكم بيئة الإنتاج
- صلاحيات الوصول إلى قاعدة بيانات بيئة الإنتاج حسب الحاجة
- تقييد الوصول عبر الإنترنت إلى قاعدة بيانات بيئة الإنتاج واتصالات SSH
- تشفير قواعد بيانات العملاء في بيئة الإنتاج أثناء السكون
أمن البيانات
27 ضابطًا أمنيًا- تدريب على الأمن والخصوصية حسب الدور الوظيفي
- تعيين مسؤول لأمن المعلومات
- إلغاء صلاحيات الوصول في الوقت المناسب عقب انتهاء العلاقة الوظيفية
- حماية نقاط النهاية المصرّح لها بالوصول إلى الأنظمة الحساسة من البرمجيات الخبيثة
أمن الشبكات
ضابط أمني واحد- إرشادات أمن الشبكات للأنظمة الحيوية
أمن التطبيقات
5 ضوابط أمنية- المصادقة متعددة العوامل للأنظمة الحساسة
- الفحص الدوري لثغرات المنصة
- انتهاء مهلة جلسات الخدمات السحابية تلقائيًا
- إرشادات كلمات المرور وتسجيل الدخول الآمن
أمن نقاط النهاية
4 ضوابط أمنية- جرد أنظمة البنية التحتية مع تحديد المسؤوليات
- سياسة أمن الأجهزة الطرفية وضوابطها
- تشفير جميع نقاط النهاية الحيوية
- جرد أنظمة نقاط النهاية
الأمن المؤسسي
59 ضابطًا أمنيًا- معايير موثّقة للسلوك المهني
- تحديد الصلاحيات والمسؤوليات على مستوى المؤسسة
- إبلاغ الموظفين بأدوارهم ومسؤولياتهم
- كوادر مؤهلة لشغل الأدوار الأمنية
وثائق الأمان
يتوفر عند الطلب 39 من السياسات والوثائق الداعمة. نراجع كل طلب قبل مشاركتها.
المعالِجون الفرعيون
يساعدنا هؤلاء المورّدون في تشغيل ThunderPhone، ويخضع كل منهم لاتفاقية لمعالجة البيانات.
Microsoft Azureالبنية التحتية السحابية
LiveKitالبنية التحتية للاتصالات
Telnyxالاتصالات الهاتفية
Googleالحوسبة السحابية والذكاء الاصطناعي
Stripeالمدفوعاتهناك 19 من المعالِجين الفرعيين الإضافيين. اطّلع على القائمة الكاملة في اتفاقية معالجة البيانات.