تأتمن الشركات BeeHR على رواتب موظفيها ومستنداتهم وبياناتهم الشخصية. وتصف هذه الصفحة كيف نحميها، وهي جزء من اتفاقية معالجة البيانات.
أين يعمل BeeHR
- يعمل BeeHR على Amazon Web Services في فرانكفورت بألمانيا، وقاعدة بياناته على Neon في المنطقة نفسها. ومراكز بياناتهما حاصلة على شهادات أمنية دولية، مثل ISO 27001 وSOC 2.
- تُقدَّم مواقعنا وملفاتنا عبر Amazon CloudFront.
التشفير
- كل اتصال بـ BeeHR، من المتصفح أو من التطبيق، مشفّر (HTTPS).
- البيانات المخزّنة مشفّرة: قاعدة البيانات والملفات والنسخ الاحتياطية.
- الملفات المرفقة ببلاغ في SpeakUp مشفّرة بمفتاح خاص بها، منفصل عن غيره.
تسجيل الدخول
- لا تُحفظ كلمات المرور إلا بصيغة مشفّرة (scrypt) لا يمكن إعادتها إلى أصلها.
- بعد عدد كبير من المحاولات الخاطئة، يُقفل تسجيل الدخول 15 دقيقة.
- يستطيع أي شخص تفعيل التحقق بخطوتين بتطبيق مصادقة.
- في المتصفح، يُحفظ تسجيل الدخول في ملف تعريف ارتباط لا تستطيع سكربتات الصفحة قراءته ولا تستطيع المواقع الأخرى استخدامه. وعلى الهاتف، يُحفظ في المخزن الآمن للهاتف.
- كل تسجيل دخول جلسةٌ يمكنك إنهاؤها. وإذا استُخدم رمز دخول مسروق مرتين، تنتهي الجلسة.
من يرى ماذا
- سجلات كل شركة منفصلة عن سجلات كل شركة أخرى، ويُتحقق من كل طلب مقابل الشركة التي يخصها.
- داخل الشركة، تحدد الأدوار والصلاحيات ما يستطيع كل شخص رؤيته وفعله، والشركة هي من يضبطها.
- تُسجَّل التغييرات التي تتم في لوحة التحكم: من غيّر ماذا ومتى.
فريقنا
- لا يصل إلى الأنظمة التي تشغّل BeeHR إلا من يحتاجها من فريقنا، بتسجيل دخول خاص به وتحقق بخطوتين.
- عندما تطلب شركةٌ المساعدة من فريق الدعم لدينا، يفتح BeeHR الخاص بها في جلسة للقراءة فقط تنتهي تلقائيًا. وتُسجَّل كل جلسة، وكل إجراء يتخذه فريقنا لصالح أي شركة.
- فريقنا ملتزم بالحفاظ على سرية ما يطّلع عليه.
النسخ الاحتياطية والاستعادة
تؤخذ نسخ احتياطية من قاعدة البيانات باستمرار، ويمكن استعادتها إلى أي لحظة سابقة. وتُحفظ النسخ الاحتياطية حتى 35 يومًا، في المنطقة نفسها.
الاختراقات
إذا أثّر اختراق أمني على معلومات شخصية، نُبلغ الشركات المتأثرة دون تأخير غير مبرر، وخلال 72 ساعة، كما تنص اتفاقية معالجة البيانات.
الإبلاغ عن مشكلة أمنية
إذا وجدت ثغرة في BeeHR، أخبرنا من فضلك عبر نموذج التواصل، موضوع «بلاغ أمني»، بما وجدته وكيف يمكن رؤيته. ولا تستخدمها للوصول إلى معلومات الآخرين أو تغيير البيانات أو حذفها أو تعطيل الخدمة، وامنحنا وقتًا معقولًا لإصلاحها قبل أن تخبر أي أحد. سنرد عليك ونُطلعك على سير الإصلاح.