سياسة الخصوصية

تشغّل BeeKeeper Assurance Inc. نظام تشغيل ضمان مؤسسي يقع فوق أنظمة المؤسسة لدى العميل. توضح سياسة الخصوصية هذه كيف نجمع المعلومات ونستخدمها ونخزّنها ونحميها عند زيارة موقعنا أو المشاركة في تشغيل تجريبي أو استخدام مساحات عمل BeeKeeper Assurance.

صُمّمت BeeKeeper Assurance لتكون للقراءة فقط حيثما أمكن، وبموافقة بشرية، وغير حفظية، ومدفوعة بالأدلة. لا نتولى حفظ أموال العميل ولا نعالج مدفوعات الموردين ولا نستبدل أنظمة ERP أو CRM أو CMMS أو منصات القطاع لدى العميل.

نجمع المعلومات اللازمة لتشغيل تدفقات الضمان والإعداد والتنسيق المؤسسي:

تستخدم BeeKeeper Assurance المعلومات المجمعة من أجل:

لا تتولى BeeKeeper Assurance حفظ أموال العميل أو الحسابات المصرفية أو تدفقات دفع الموردين. يدفع العملاء للموردين مباشرة وفق شروط الدفع الخاصة بهم.

لوحات المعلومات الداخلية واستخدام مساحة العمل التشغيلية مجانية. بعد تقييم الأداء لمدة 60 يوماً، يجوز لـ BeeKeeper Assurance إصدار فواتير بنود رسوم Performance Partnership والتنسيق التشغيلي المتحقق منها بنسبة 1.0% وفق القسم 4 من MSA.

يُقيَّد الوصول إلى الموصلات بأعلام موافقة مرتبة وعزل المستأجرين. تتطلب المزامنة الحية موافقة مؤسسية صريحة.

تُختم سجلات الأدلة في سلاسل تدقيق WORM. الوصول قائم على الأدوار مع عزل المستأجرين. تُشار إلى الأسرار عبر مزودي أسرار آمنة — ولا تُضمَّن أبداً في شيفرة التطبيق.

يتبع الاحتفاظ اتفاقيات التجريب المؤسسي والحجوزات القانونية وإجراءات إنهاء إعداد العميل الموثقة في حزم الإعداد.

تُفصل استخبارات حوادث الأمن المحمية عن لوحات المعلومات العادية. يجوز للموظفين والموردين تقديم تقارير نشاط مشبوه دون تلقي نتائج التحقيق. لا يجوز إلا لأعضاء Incident Authority المعيّنين والمتحققين فردياً السؤال عن معلومات الحوادث أو تأكيدها أو عرضها. يجوز تسجيل الوصول ومحاولات الوصول في إيصالات Assurance Receipts المقاومة للتلاعب. يثبت حفظ WORM الاحتفاظ دون تغيير؛ ولا يثبت أن المعلومات المقدّمة كانت صحيحة.

DRAFT_FOR_LICENSED_COUNSEL_REVIEW. يجب أن يراجع مستشار قانوني مؤهل الصياغة النهائية لمتطلبات الخصوصية والتوظيف والمراقبة والأمن السيبراني وعبر الحدود.

يجوز لـ BeeKeeper Assurance تحليل قياس الأمن المسموح به، بما في ذلك أحداث الكشف ورفض الوصول، ونتائج الحوادث المنظّفة، ومحاولات تصعيد الامتياز، وتلاعب JA/الصورة الرمزية، ومحاولات حقن الأوامر، وأنماط التصيد والهندسة الاجتماعية، ومحاولات التزييف العميق وانتحال الهوية، وسلوك البرمجيات الخبيثة والفدية، وأنماط الاحتيال والنصب، ومؤشرات اختراق الموردين وسلسلة التوريد، وإشارات التهديد الداخلي، وأحداث الرموز العسلية، وأنظمة الأمن المتصلة المعتمدة من العميل، والنشرات ومصادر التهديد المصرّح بها، ونتائج الفريق الأحمر، ومراجعات ما بعد الحادث، والإيجابيات والسلبيات الكاذبة التي يؤكدها العميل.

تبقى معلومات العميل معزولة. لا تُشارك الأدلة الخام للعميل والمعلومات الشخصية وبيانات الاعتماد ووجود الحوادث وتفاصيل البنية والمعلومات القانونية المميزة والثغرات الخاصة بالعميل وعلاقات الموردين والمعلومات التشغيلية المملوكة مع عميل آخر. لا يمكن لعميل أن يستعلم عما تعلمته BKA من عميل محدد آخر.

يجوز للأنماط المنظّفة تحسين الدفاعات فقط عندما يُسمح بذلك قانوناً ويُفوَّض تعاقدياً ويتجاوز حداً أدنى للسكان. لا تُعامل المعلومات المصادق عليها تلقائياً على أنها صادقة. تُعزل تحديثات أمن الإنتاج وتُختبر في الظل وتُوافَق حسب المخاطر وتُصدَّر إصداراً تشفيرياً وتُنشر تدريجياً وتُراقَب وتكون قابلة للعكس. يلزم إشراف بشري للتغييرات عالية العواقب. الكشف الآلي لا يضمن منع كل هجوم.

DRAFT_FOR_LICENSED_COUNSEL_REVIEW. يجب أن يراجع مستشارون مؤهلون في العقوبات ومراقبة الصادرات والخصوصية والقانون الدولي الصياغة النهائية.

تستخدم BKA عملية موثّقة ومحدّثة باستمرار للامتثال للعقوبات والأطراف المحظورة لفحص المنظمات والأفراد والملكية النفعية والمواقع والمستخدمين النهائيين والاستخدامات المقصودة مقابل المصادر الرسمية المعمول بها. تُحال المطابقات المحتملة والتراخيص والاستثناءات والحالات الغامضة إلى مراجعة بشرية وقانونية مخوّلة قبل التفعيل أو استمرار الوصول.

لا يشكّل التقديم أو التوقيع أو الدفع تفويضاً باستخدام BKA. الفحص ليس قائمة حظر دول. الذكاء الاصطناعي لا يتخذ أبداً القرار القانوني النهائي.

يجوز لعملاء المؤسسة طلب الوصول إلى البيانات أو تصحيحها أو تصديرها أو حذفها رهناً بالالتزامات التعاقدية والقانونية والتدقيقية.

لاستفسارات الخصوصية تواصل مع legal@beekeeperassurance.com أو استخدم صفحة Contact. لأسئلة مساحة الإعداد استخدم Customer Portal بعد التفعيل.