سياسة الأمان
نهج XtraCRM في التحكم بالوصول وحماية معلومات العملاء وتشغيل الخدمة بأمان.
الهدف والنطاق
تحدد هذه السياسة مبادئ الأمان الخاصة بخدمة XtraCRM التي تقدمها شركة Flexpay Finansal Yazılım Teknolojileri AŞ. وتشمل التطبيق ومعلومات العملاء والتكاملات والأشخاص المسؤولين عن تشغيل الخدمة. توضح سياسات هذا المركز متطلباتنا الأمنية؛ ولا تمثل تدقيقًا مستقلًا أو شهادة اعتماد.
الوصول والمساءلة
يجب قصر الوصول على المستخدمين المصرح لهم والصلاحيات اللازمة لمسؤولياتهم. ويجب احترام حدود الشركات وصلاحيات المستخدمين عند عرض المعلومات أو تعديلها أو نقلها. على المستخدمين الحفاظ على سرية بيانات الدخول واستخدام حسابات فردية وإزالة الوصول الذي لم يعد ضروريًا. وينبغي قصر وصول التكاملات على الوظائف التي يحتاجها العميل.
حماية المعلومات
يجب استخدام معلومات العملاء لأغراض الخدمة المصرح بها فقط. ولا يجوز نشر بيانات الدخول وأسرار التكاملات أو تضمينها في لقطات شاشة الدعم أو تخزينها في ملفات مصدر عامة. وينبغي أن تتضمن البلاغات الأمنية المعلومات اللازمة للتحقيق فقط. وتتناول سياسة الخصوصية متطلبات الاحتفاظ بالمعلومات وحذفها وحماية البيانات الشخصية.
التغييرات والتشغيل الآمن
يجب مراجعة التغييرات التي تؤثر في المصادقة أو الصلاحيات أو عزل الشركات أو التكاملات واختبارها قبل الإصدار. وتُقيّم الأخطاء الأمنية والثغرات المبلغ عنها وفق الإجراءات المرتبطة أدناه. ولا تُدرج المعلومات التشغيلية التي قد تساعد المهاجمين في وثائق السياسات العامة.
المسؤوليات المشتركة والمراجعة
يتحمل العملاء مسؤولية تعيين الصلاحيات المناسبة وإدارة مستخدميهم وحماية حسابات الأطراف الخارجية المتصلة. وتتحمل XtraCRM مسؤولية أمان الخدمة ضمن نطاق سيطرتها. وينبغي مراجعة السياسات بعد التغييرات الجوهرية في الخدمة أو الحوادث الأمنية. أبلغ عن المشكلات الأمنية المحتملة عبر قناة التواصل أدناه.
أسئلة الأمان والإبلاغ عن المشكلات
تواصل مع XtraCRM للإبلاغ عن مشكلة أمنية محتملة أو للاستفسار عن هذه السياسات. أضف وصفًا موجزًا والخدمة المتأثرة؛ ولا ترسل كلمات مرور أو رموز وصول أو بيانات شخصية غير ضرورية.
التواصل مع XtraCRM →