نظرة عامة
تم بناء المساعد ستارك على منصة Google Cloud Platform بضوابط أمان على مستوى المؤسسات. تعد شركة ستارك إندستريز ش.ذ.م.م المتحكم في البيانات لبيانات جهات اتصال العملاء، والمعالج لبيانات المستخدمين النهائيين التي يتم تحميلها إلى الخدمة.
البيانات التي نعالجها
- بيانات الحساب – تفاصيل جهات الاتصال الإدارية، وجهات اتصال الفوترة، وأسرار المصادقة متعددة العوامل.
- البيانات التشغيلية – محتوى المحادثات، وملفات قاعدة المعرفة، ومطالبات الذكاء الاصطناعي، وسجلات التدقيق.
- القياسات – بيانات أجهزة المستخدمين، وتحليلات الأداء، وتتبع الأخطاء. يتم اقتطاع عناوين IP وإخفاء هويتها خلال 30 يومًا لأغراض التحليلات.
الأساس القانوني والاستخدام
- ضرورة تعاقدية لتقديم المساعد ستارك ودعمه.
- مصلحة مشروعة في تحسين موثوقية الخدمة، ومنع سوء الاستخدام، ودعم الاستجابة الأمنية.
- موافقة للاتصالات الاختيارية مثل نشرات ستارك الرؤى (مع إمكانية إلغاء الاشتراك في أي وقت).
الاحتفاظ بالبيانات
تُحتفظ بيانات العملاء طوال مدة الاشتراك. تُكرَّر النسخ الاحتياطية عبر مناطق Google Cloud مع احتفاظ لمدة 30 يومًا؛ ويتم حذف بيانات العميل خلال 30 يومًا من إنهاء الخدمة ما لم يفرض القانون غير ذلك.
المعالِجون الفرعيون
تعتمد البنية التحتية والتخزين وتسليم البريد الإلكتروني على Google Cloud وTwilio SendGrid وAtlassian Opsgenie. القائمة الحالية متاحة في بوابة الثقة، وتُلزم ستارك المعالِجين الفرعيين تعاقديًا بضوابط أمان وسرية مكافئة لضوابطها.
-### الأمان والامتثال
- توافق مع معيار SOC 2 النوع الثاني، وISO 27001، وISO 27701، وISO 27018.
- تشفير البيانات باستخدام مفاتيح AES-256 التي تديرها Google أثناء السكون وTLS 1.2+ أثناء النقل.
- توفر اختياري لمفاتيح التشفير التي يديرها العميل ونشر شبكات VPC مخصصة عند الطلب.
حقوق أصحاب البيانات
يمكن لأصحاب البيانات تقديم طلبات الوصول أو التصحيح أو الحذف أو التصدير إلى privacy@starkassistant.com. تستجيب ستارك خلال 30 يومًا وتتعاون مع المتحكمين للوفاء بالالتزامات الإقليمية (اللائحة العامة لحماية البيانات، CCPA، LGPD، PDPL).
التحويلات عبر الحدود
تستخدم ستارك البنود التعاقدية القياسية للاتحاد الأوروبي (إصدار 2021) وتضمن توفير حماية مكافئة لعمليات النقل إلى الولايات المتحدة والإمارات العربية المتحدة. تتوفر خيارات الإقامة الإقليمية للبيانات لعملاء المؤسسات.
التواصل
أسئلة الخصوصية: privacy@starkassistant.com
مسؤول حماية البيانات: ستارك إندستريز ش.ذ.م.م، دبي، الإمارات العربية المتحدة.