مقدمة
آخر تحديث: يناير 2026
توفر غرانتورا منصة آمنة ومتوافقة مع اللائحة العامة لحماية البيانات مصممة للمنظمات غير الحكومية ومنظمات المجتمع المدني التي تتعامل مع معلومات البرامج الحساسة.
نحن نطبق تدابير فنية وتنظيمية معيارية لحماية سرية وسلامة وتوافر بيانات العملاء، ونحافظ على ضوابط الأمان المتوافقة مع لوائح الاتحاد الأوروبي وأفضل الممارسات في القطاع.
1. هندسة الأمان من التصميم
تم بناء غرانتورا على هندسة أمان مستضافة على مايكروسوفت أزور (فرنسا).
المبادئ الأساسية:
تشفير شامل من النهاية إلى النهاية (TLS 1.3 أثناء النقل، AES-256 في حالة السكون)
مساحات عمل تنظيمية منفصلة / قواعد بيانات معزولة
استنتاج الذكاء الاصطناعي بدون احتفاظ (لا تدريب على محتوى العملاء)
التحكم في الوصول القائم على الدور (RBAC) مفروض في جميع الطبقات
الوصول بحد أدنى من الامتيازات للموظفين التشغيليين
تحدث العمليات الحساسة، مثل توليد نصوص الذكاء الاصطناعي، في بيئات بدون احتفاظ حيث لا يتم تخزين المدخلات والمخرجات أو إعادة استخدامها.
2. استضافة البيانات والامتثال
يتم تخزين جميع بيانات العملاء حصريًا في الاتحاد الأوروبي (فرنسا).
تتوافق غرانتورا مع:
اللائحة العامة لحماية البيانات (الاتحاد الأوروبي 2016/679)
قانون حماية البيانات الفرنسي
توصيات CNIL
التحويلات عبر الحدود (إن وجدت) تعتمد على بنود تعاقدية قياسية (SCCs) ووسائل حماية إضافية.
يعمل المانح كـ معالج بيانات, ويعمل العملاء كـ مراقبي بيانات بموجب اللائحة العامة لحماية البيانات (GDPR).
اتفاقية معالجة بيانات كاملة (DPA) متاحة. is available.
3. ضوابط الوصول والمصادقة
حسابات مستخدمين فريدة؛ متطلبات قوة كلمة المرور
تحكم دقيق في الوصول القائم على الدور: يرى المستخدمون فقط البيانات التي تخص منظمتهم
الوصول إلى الموظفين الداخليين محدود بدقة ومسجل
يتطلب الوصول الإداري إدارة آمنة للاعتماديات وضوابط تدقيق
4. أمان التطبيقات والبنية التحتية
ضوابط أمان أصلية من Azure (KeyVault، Defender for Cloud، Monitor)
مسح دوري للثغرات الأمنية
بنية معمارية مجزأة مع حدود شبكة مقيدة
نسخ احتياطية آلية مخزنة داخل مناطق الاتحاد الأوروبي
حماية ضد فقدان البيانات، والوصول غير المصرح به، وهجمات الحقن
اختبار الأمان مدمج في دورة حياة التطوير
5. التسجيل، المراقبة واستجابة الحوادث
مراقبة مستمرة عبر Azure Monitor وApplication Insights
سجلات تشغيلية مُعَكَّسة الاسم
كشف تلقائي عن الشذوذ للنشاط المشبوه
إجراءات استجابة رسمية للحوادث
ستقوم Grantora بإخطار العملاء بحدوث خرق مؤكد للبيانات الشخصية في غضون اثنتين وسبعين (72) ساعة من علمها بالحادثة، وفقًا للمادة 33 من اللائحة العامة لحماية البيانات (GDPR)
6. ضوابط المعالجات الفرعية
تستخدم Grantora عددًا صغيرًا من المعالجات الفرعية المختارة بعناية، بما في ذلك:
مايكروسوفت أزور (فرنسا) – استضافة، استنتاج الذكاء الاصطناعي، مراقبة
باي بال / قونتو – معالجة المدفوعات
جوجل وورك سبيس – استضافة البريد الإلكتروني والتواصل
أودو (الاتحاد الأوروبي) – تقديم المواقع والنماذج
تخضع جميع المعالجات الفرعية لمراجعات الأمان والخصوصية وتعمل بموجب اتفاقيات متوافقة مع اللائحة العامة لحماية البيانات.
يتم الحفاظ على سجل المعالجات الفرعية العامة على موقعنا الإلكتروني.
7. ملكية بيانات العملاء وعزلها
يحتفظ العملاء بالملكية الكاملة لجميع المحتويات ومخرجات الذكاء الاصطناعي.
تُخزن مستندات العملاء في بيئات معزولة - لا يتم خلطها أبدًا بين المنظمات.
محتوى العملاء لا يُستخدم أبدًا لتدريب نماذج الذكاء الاصطناعي, سواء الداخلية أو الخارجية.
تتوفر إمكانية حذف البيانات عند الطلب وعند إنهاء الخدمة (بعد فترة تصدير مدتها 30 يومًا).
8. التدابير التنظيمية
يتلقى الموظفون تدريبًا إلزاميًا في حماية البيانات والسرية والعمليات الآمنة.
يقتصر الوصول إلى أنظمة الإنتاج على عدد محدود من المهندسين المعتمدين.
تحكم السياسات الداخلية معالجة البيانات والاحتفاظ بها وإبلاغ الحوادث.
تحافظ Grantora على ثقافة الخصوصية حسب التصميم تتماشى مع ملفات المخاطر للمنظمات غير الحكومية.
9. الالتزام بالأمان والتحسين المستمر
تعمل Grantora على تحسين وضعها الأمني بشكل مستمر من خلال:
تقييمات المخاطر المستمرة
اختبارات الأمان
مراجعات معمارية
تدقيقات الامتثال
ملاحظات المجتمع والمتبرعين
نحن ندرك حساسية العمل الذي تقوم به المنظمات غير الحكومية - وخاصة تلك التي تعمل في مجالات الحماية وحقوق الإنسان وحقوق المرأة والبيئات المتأثرة بالنزاع - ونصمم ضوابطنا وفقًا لذلك.
10. الاتصال
للاستفسارات حول سياسة الاستخدام المقبول هذه:
Grantora SASU
البريد الإلكتروني: [email protected]
الموقع الإلكتروني: www.grantora.io