بياناتك مخزنة في المملكة المتحدة.
تعمل خدمة «فلوويلا» على منصة «مايكروسوفت أزور» في لندن. توضح هذه الصفحة كيفية حمايتنا للبيانات التي يشاركها عملاؤك معك عبر «واتساب»، والجهات التي تتولى معالجتها، وكيفية طرح سؤال أو الإبلاغ عن مشكلة.
اقرأ القائمة الكاملة لمزودي الخدمات الفرعيينيتم تخزينها في لندن، ويتم تشفيرها أثناء النقل.
- الاستضافة
- مايكروسوفت أزور، جنوب المملكة المتحدة (لندن)
- التشفير
- TLS أثناء النقل، وAES-256 أثناء التخزين
- التسجيل في العرض الأولي للعملة الرقمية (ICO)
- ZC245084
- الإبلاغ عن ثغرة أمنية
- security@flowella.io
كيف نحمي بياناتك.
الإجراءات الوقائية المدمجة في «فلوويلا»، بدءًا من المكان الذي يتم تشغيلها فيه وصولاً إلى من يمكنه رؤية ماذا.
-
مستضاف في المملكة المتحدة
يعمل التطبيق وواجهة برمجة التطبيقات (API) وقاعدة البيانات على منصة Microsoft Azure في منطقة جنوب المملكة المتحدة (لندن). وتُحتفظ بنسخة احتياطية من الملفات المخزنة في منطقة غرب المملكة المتحدة (كارديف)، كما تُحتفظ بنسخ احتياطية لقاعدة البيانات لمدة 14 يومًا.
-
مشفرة أثناء النقل وعند التخزين
بروتوكول HTTPS مع HSTS على كل عنوان من عناوين Flowella، وبروتوكول TLS على قاعدة البيانات والذاكرة المؤقتة واتصالات الملفات، وتشفير AES-256 للبيانات المخزنة بواسطة Microsoft Azure.
-
أسرار مخبأة
يتم تشفير رموز الوصول الخاصة بـ Meta و HubSpot، وأسرار webhook، ومفاتيح Flow مرة أخرى باستخدام خوارزمية AES-256-GCM، وذلك باستخدام مفتاح يتم الاحتفاظ به خارج قاعدة البيانات. أما كلمات المرور ومفاتيح واجهة برمجة التطبيقات (API) فيتم تخزينها في شكل تجزئات فقط.
-
الوصول القائم على الأدوار
ينتمي كل سجل إلى مؤسسة واحدة، ويتم التحقق من ذلك عند كل طلب، وتحدد الأدوار ما يمكن لكل عضو في الفريق القيام به. وتقتصر وحدة التحكم الخاصة بموظفينا على عدد قليل من مسؤولي المنصة.
-
التغييرات المسجلة
يتم تسجيل التغييرات التي تُجرى في تطبيق Flowella، بما في ذلك أي تغييرات يقوم بها موظفونا في لوحة التحكم الإدارية، في سجل التدقيق.
-
الويب هوكس الموقعة، وتسجيل الدخول المحمي
نقوم بالتحقق من توقيعات «ميتا» و«هوبسبوت» على «ويب هوكس» التي نتلقاها، ونوقع على تلك التي نرسلها. يتباطأ تسجيل الدخول بعد محاولات فاشلة متكررة، ويتم إخطار صاحب الحساب بذلك.
من غيرنا يتعامل مع بياناتك؟
تستعين «فلوويلا» بقائمة محدودة من مزودي الخدمة لتشغيل الخدمة. ولا يقوم كل مزود بمعالجة البيانات الشخصية إلا في نطاق مهامه الخاصة، وفقًا لشروط معالجة البيانات المبرمة بيننا وبينه.
توضح قائمة الجهات الفرعية المكلفة بمعالجة البيانات البيانات التي يتعامل معها كل مزود، ومكان معالجتها، والوقت الذي تنطبق فيه.
الشركات المطورة للعبة «فلوويلا»6/6
-
مايكروسوفت أزور
تستضيف التطبيق وواجهة برمجة التطبيقات (API) وقاعدة البيانات ومساحة تخزين الملفات والسجلات في المملكة المتحدة.
-
ميتا
تنقل رسائل «واتساب» عبر حساب «واتساب بيزنس» الخاص بك، وفقًا للشروط التي توافق عليها مع «ميتا».
الخصوصية والأمان في تطبيق «واتساب» التابع لشركة «ميتا» (يُفتح في علامة تبويب جديدة)
-
Sentry
مراقبة الأخطاء في ألمانيا. يتم حذف كلمات المرور والرموز المميزة والمفاتيح قبل أن تغادر التقارير خوادمنا.
-
إعادة الإرسال
يرسل روابط تسجيل الدخول والدعوات والإشعارات عبر البريد الإلكتروني، من أيرلندا.
-
شريط
يدير الاشتراكات والمدفوعات. ويتولى معالجة تفاصيل الفوترة، دون التعامل مطلقًا مع محتوى الرسائل.
-
OpenAI
يتم قراءة المستند فقط عند استخدام إجراء سير العمل «قارئ المستندات بالذكاء الاصطناعي».
أسئلة حول الأمن والبيانات.
ألا تجد ما تبحث عنه؟ أرسل بريدًا إلكترونيًّا إلى privacy@flowella.io بخصوص حماية البيانات، أو إلى security@flowella.io للإبلاغ عن ثغرة أمنية.
اقرأ سياسة الخصوصية الخاصة بناأين يتم تخزين بياناتي؟
في المملكة المتحدة. يعمل تطبيق «Flowella» وواجهة برمجة التطبيقات (API) وقاعدة البيانات على منصة «Microsoft Azure» في منطقة «UK South» (لندن)، وتُحتفظ بنسخة احتياطية من الملفات المخزنة في منطقة «UK West» (كارديف). ويقوم بعض مزودي الخدمة بمعالجة البيانات في أماكن أخرى في إطار الجزء الخاص بهم من الخدمة، وتوضح قائمة «المعالجين الفرعيين» المواقع المحددة لذلك.
هل ترى شركة «ميتا» رسائلي على «واتساب»؟
نعم، بصفتنا مزود الخدمة الخاص بك. تمر رسائل WhatsApp عبر منصة WhatsApp Business التابعة لشركة Meta (Cloud API) على حساب WhatsApp Business الذي تقوم بربطه، وتتم تشفيرها بين حساب WhatsApp الخاص بعميلك وشركة Meta. وتقوم Meta بمعالجتها وفقًا لشروط WhatsApp Business التي تقبلها مع Meta، وتحتفظ ببيانات رسائل Cloud API لمدة تصل إلى 30 يومًا.
هل يقوم متجر «فلوويلا» بتخزين محتوى الرسائل؟
نعم. نظرًا لأن صندوق الوارد الخاص بك و«العمليات» (Flows) الخاصة بك تحتاجان إلى ذلك، فإن «فلوويلا» (Flowella) تقوم بتخزين نص الرسائل ومراجع الوسائط وردود «العمليات» في قاعدة بياناتها الموجودة في المملكة المتحدة، وهي مشفرة أثناء التخزين.
من المسؤول عن بيانات عملائي؟
أنت المسؤول عن معالجة البيانات التي تجمعها باستخدام «فلوويلا»، وتقوم شركة «فلوويلا المحدودة» بمعالجتها وفقًا لتعليماتك. أما شركة «ميتا» فتقوم بمعالجة رسائل «واتساب» بصفتها مزود الخدمة الخاص بك، بموجب الشروط المبرمة بينك وبين «ميتا».
هل تستخدمون الذكاء الاصطناعي في معالجة بياناتي؟
فقط في الميزات التي تختار استخدامها. يقوم إجراء «قارئ المستندات بالذكاء الاصطناعي» في سير العمل بإرسال المستند الذي تقدمه إليه إلى OpenAI لقراءة الحقول التي تطلبها، ولا يتم تشغيله إلا عندما يستخدمه سير العمل الخاص بك.
هل يمكنني الحصول على اتفاقية معالجة البيانات؟
نعم. أرسل بريدًا إلكترونيًّا إلى privacy@flowella.io لطلب نسخة.
كيف يمكنني الإبلاغ عن مشكلة أمنية؟
أرسل بريدًا إلكترونيًّا إلى security@flowella.io. تجد التفاصيل في ملف security.txt الخاص بنا.
هل لديك أي أسئلة قبل البدء؟
احجز عرضًا توضيحيًّا مدته 30 دقيقة مع آدم، مؤسس شركتنا، واطرح عليه أسئلتك المتعلقة بالأمن. أو ابدأ تجربة مجانية لمدة 14 يومًا، دون الحاجة إلى بطاقة ائتمان.
أو ابدأ تجربة مجانية لمدة 14 يومًا