الأمان والخصوصية

بياناتك تبقى ملكك.

يتعامل EVC مع معلومات حساسة حول طريقة عمل المؤسسة. صممناه بحيث يبقى أصحاب هذه المعلومات متحكمين بها.

المبادئ

الخصوصية بالتصميم، لا بالسياسة.

التشفير: اليوم وما بعده

اليوم: كل حركة البيانات عبر TLS مع HSTS، وكلمات المرور مجزّأة باستخدام Argon2id، وأسرار تسجيل الدخول بخطوتين مشفّرة. التالي: محافظ مشفّرة تشفيرًا كاملًا بين الطرفين، بمفاتيح يحتفظ بها ممثلو الإدارات والموظفون.

تحليلات حسب التدفقات والوحدات، لا حسب الأشخاص

تعرض التحليلات نقاط التماس والتدفقات والإدارات. لا تظهر مساهمة الموظف الفرد إلا ابتداءً من ثلاثة تقييمات، ولا يراها إلا الموظف ومالك وحدته.

لا ترتيب للأشخاص

لا لوحات صدارة، ولا مراتب، ولا مقارنة بين الأشخاص. مدمج في المنتج، وليس متروكًا للإعدادات.

سحابة في الاتحاد الأوروبي

استضافة في الاتحاد الأوروبي مع عزل المستأجرين: مخطط قاعدة بيانات منفصل لكل مستأجر. نعمل بصفتنا معالجًا للبيانات بموجب اتفاقية معالجة البيانات.

أو نشر محلي بالكامل

شغّل EVC في بنيتك التحتية الخاصة، بما في ذلك الشبكات المغلقة. لا نرى بياناتك ولا نعالجها. القياس عن بُعد معطّل افتراضيًا.

التصدير في أي وقت

جميع بيانات المستأجر بصيغ مفتوحة، JSON وCSV. يمكنك حذف المستأجر. انتهاء الترخيص لا يحجب بياناتك أبدًا.

الوصول والتدقيق

البريد الإلكتروني مع 2FA، وSSO عبر OIDC أو SAML، وتزويد المستخدمين عبر SCIM. الصلاحيات هي الدور مضروبًا في الكائن، ويتم التحقق منها في كل طلب. سجل تدقيق قابل للتصدير.

الذكاء الاصطناعي لا يقيّم الأشخاص أبدًا

قد تقترح ميزات الذكاء الاصطناعي أحداثًا. لكنها لا تقيّم الأشخاص ولا ترتّبهم أبدًا.

لا أدوات تتبع خارجية

لا حزم SDK خارجية للتحليلات أو الإعلانات، لا في المنتج ولا في هذا الموقع.

محافظ عمل الموظفين

يُطبَّق بعناية.

تقرر الإدارة ما إذا كانت ستفعّل محافظ العمل لموظفيها. وقبل ذلك، يتلقى كل موظف إشعارًا واضحًا. قواعد من يرى ماذا مثبتة في المنتج.

  • يوضح الإشعار ما الذي يُتتبَّع، ومن يرى ماذا، وكيفية الاعتراض، وكيفية الحذف.
  • محفظة العمل ملك للموظف بوصفه دورًا في مساحة العمل، وهي منفصلة عن أي محفظة شخصية. عند توفر التشفير الكامل بين الطرفين، سيحتفظ الموظف بمفاتيحها.
  • لا يرى الزملاء مساهمات بعضهم.
  • لا ترى القيادة مساهمة الموظفين إلا في صورة مجمّعة على مستوى الإدارة.
  • نقدّم حزمة للتطبيق: نموذج لتقييم الأثر، وإشعار للموظفين، ووصف لمجالس العمال.

الحد الأدنى للأمان

ما نعمل وفقه.

  • المستوى 2 من OWASP ASVS هدفًا لأمان التطبيق.
  • اختبار اختراق خارجي قبل أول عقد Enterprise.
  • قائمة مكونات البرمجيات (SBOM) مع كل إصدار.
  • إصدارات موقّعة للتسليم المحلي.
  • ستُدرج الشهادات هنا عند الحصول عليها. لا ندّعي ما ليس لدينا.

اطلب عرضًا توضيحيًا

شاهد EVC على هيكل مؤسستك.

أخبرنا عن مؤسستك. سنعرض لك EVC على مثال قريب من حالتك ونقترح مشروعًا تجريبيًا: إدارة واحدة، وإدارتان متلقيتان، وفترتان.

  • مكالمة مدتها 45 دقيقة مع جولة تعريفية على مثال عام.
  • سحابة (الاتحاد الأوروبي) أو نشر محلي، والاختيار لك.
  • أسعار معلنة: السحابة ابتداءً من 4 EUR لكل مستخدم شهريًا، وحسابات القراءة فقط مجانية.

نستخدم هذه البيانات فقط للرد عليك. راجع إشعار الخصوصية.