الأمن والبيانات والولاية القضائية

MEF.DEV شركة في الاتحاد الأوروبي (البرتغال). ويعمل MEF.DEV في مقر العميل (on-premises) أو في سحابتكم؛ وتبقى البيانات التشغيلية داخل بيئة النشر الخاصة بكم.

بياناتكم

عندما يُنشر البرنامج على بنية تحتية تتحكمون فيها، فإنه بموجب شروط الترخيص لا ينقل إلينا بياناتكم أو محتواكم أو بيانات قياس الاستخدام — بما في ذلك آلية مفتاح الترخيص — ولا يمنحنا الترخيص أي وصول إلى بياناتكم. وتخضع أي معالجة للبيانات الشخصية أثناء خدمات الدعم لاتفاقية الدعم المبرمة بيننا.

في مقر العميل أو في سحابتكم

تعتمد طريقة حماية البيانات على مكان تشغيل الحل.

في مقر العميل (on-premises). يعمل الحل في مركز بياناتكم على Kubernetes؛ وتبقى البيانات ومفاتيح التشفير والنسخ الاحتياطية والوصول خاضعة لسياساتكم. والإعداد النموذجي لـ WideCoup Convergent BSS هو HA في مركزَي بيانات (active-active) إضافة إلى بيئة اختبار.

في سحابتكم. يُنشر الحل في سحابتكم؛ وتبقى البيانات التشغيلية داخل بيئة النشر الخاصة بكم.

تسجيل دخول المستخدمين عبر SSO

يمر تسجيل الدخول عبر مزوّد الهوية لديكم باستخدام SSO قياسي: OpenID Connect فوق OAuth 2.0. ويُعد Microsoft Entra ID أحد أكثر الخيارات شيوعًا، لكنه ليس الوحيد؛ وبأخذه مثالًا:

• مصادقة مفوَّضة — OpenID Connect فوق OAuth 2.0: لا يخزّن التطبيق أي كلمات مرور؛ ويجري تسجيل الدخول على صفحة Microsoft الخاصة بالـ tenant لديكم.
• سياساتكم — تُطبَّق MFA (Multi-Factor Authentication) و Conditional Access الخاصة بالـ tenant عند تسجيل الدخول دون إعداد منفصل؛ ويبقى كل تسجيل دخول في سجل تسجيلات الدخول في Entra ID.
• التحكم في الوصول يبقى لديكم — يفقد المستخدم المعطَّل في الـ tenant وصوله فورًا؛ وبعد تغيير كلمة المرور تُلغى الجلسات السابقة.
• الحد الأدنى من الصلاحيات — User.Read فقط: الاسم الأول واسم العائلة والبريد الإلكتروني؛ دون أي وصول إلى البريد أو الملفات أو التقويمات أو بيانات المستخدمين الآخرين أو إعدادات الـ tenant.

نظام الجودة والتدقيق

تجري عمليات التطوير والتسليم والدعم وفق نظام إدارة جودة ISO 9001:2015، واجتاز البرنامج تدقيقًا أمنيًا مستقلًا واختبار اختراق؛ والشهادات متاحة عند الطلب.

الامتثال

يلتزم الطرفان بقوانين الرقابة على الصادرات والعقوبات المعمول بها، بما فيها قوانين الاتحاد الأوروبي والأمم المتحدة، وبقوانين مكافحة الفساد. ولا يستخدم المرخَّص له البرنامج، ولا يسمح باستخدامه، في أي إقليم أو شخص خاضع لعقوبات شاملة أو لصالحه.

السرية

يحافظ كل طرف على سرية تفاصيل الترخيص والمفاتيح وآلية المفاتيح، والمعلومات التقنية أو التجارية غير العلنية التي يتلقاها من الطرف الآخر، ولا يستخدمها إلا لأغراض شروط الترخيص. ويجوز الإفصاح عنها للشركات التابعة والمستشارين والمدققين الملتزمين بواجبات مماثلة، وفي إجراءات المناقصة أو الشراء التي أُرفقت بها الشروط، وحيثما اقتضى ذلك القانون أو محكمة أو جهة تنظيمية.