مركز الثقة

يمكنك التحقق من الأمن والخصوصية.

تلتزم Elevale بلوائح حماية البيانات العامة (GDPR) ولوائح حماية البيانات العامة في المملكة المتحدة ومعايير الخصوصية العالمية. يشرح هذا القسم كيفية حماية بياناتك ومكان العثور على وثائقنا القانونية.

اللائحة العامة لحماية البيانات (GDPR)، والاحتفاظ بالبيانات، وحقوق الخصوصية، والأمن، وتسجيل عمليات التدقيق، وروابط المستندات القانونية.

الالتزامات

ما يمكن توقعه من Elevale

نتائج واضحة من وثائق منصتنا: التشفير، والتحكم في الوصول، وتسجيل التدقيق، وحقوق البيانات، والاحتفاظ بها، بدون مصطلحات تنفيذية معقدة.

المصادقة

يلزم التحقق من الهوية عبر عدة عوامل (البريد الإلكتروني أو تطبيق المصادقة) بعد التسجيل

  • يجب على الأدوار المتميزة في المنصة (المسؤول الرئيسي، مسؤول الوكالة) استخدام المصادقة متعددة العوامل
  • إعادة تعيين كلمة المرور وإدارة الجلسات عبر مصادقة Supabase

التشفير

أثناء النقل: بروتوكول TLS 1.2+ لجميع الاتصالات

  • في حالة السكون: تخزين مشفر بواسطة Supabase؛ رموز OAuth مشفرة من جانب الخادم
  • الأسرار: API تُخزَّن المفاتيح على شكل تجزئات؛ لا يوجد تشفير للرموز المميزة من جانب العميل

التحكم في الوصول

أمان على مستوى الصف (RLS) على جميع بيانات المستأجر

  • الوصول القائم على الأدوار: على مستوى النظام، والمؤسسة، ومساحة العمل
  • أدوار مساحة العمل المخصصة مع أذونات دقيقة

حقوقك في البيانات

بموجب اللائحة العامة لحماية البيانات (GDPR) في المملكة المتحدة، والعديد من قوانين الولايات الأمريكية، لديك حقوق فيما يتعلق ببياناتك الشخصية.

  • الوصول: تعرف على البيانات التي نحتفظ بها عنك
  • إمكانية النقل: قم بتنزيل بياناتك (تصدير JSON)
  • التصحيح: تصحيح البيانات غير الدقيقة في إعدادات الملف الشخصي
  • حذف الحساب: احذف حسابك أو اطلب حذفه

تسجيل التدقيق

Elevale يحتفظ بسجل تدقيق غير قابل للتغيير لضمان الامتثال والمساءلة الأمنية.

  • تغييرات بيانات مساحة العمل (OKRs، KPIs، المهام، ويكي، ملخص العمل، خريطة العملية)
  • تغييرات المستخدم والدور
  • الأذونات وتعديلات الأدوار المخصصة
  • إجراءات المسؤول (حذف المستخدم، إدارة مساحة العمل)

الاحتفاظ والحذف

تتسم جداول الاحتفاظ بالبيانات بالاتساق في جميع جوانب الفوترة والوظائف الآلية وهذه الوثائق.

  • فترة السماح: حتى نهاية فترة الفوترة الحالية؛ ويستمر الوصول الكامل
  • ينتهي الوصول: عند انتهاء فترة السماح؛ يتم إغلاق الحساب؛ ويبدأ جدول الحذف
  • بعد مرور 60 يومًا من انتهاء الوصول: يتم إخفاء هوية البيانات الشخصية (حذف مؤقت)
  • بعد 90 يومًا من انتهاء الوصول: حذف نهائي (حذف نهائي)
حفظ

جداول زمنية واضحة للحذف

فترات الاحتفاظ متسقة عبر عمليات الفوترة والوظائف الآلية ووثائق المنصة.

عرض سياسة الاحتفاظ ←

مساحات العمل الملغاة

  1. 1
    فترة سماح

    حتى نهاية فترة الفوترة الحالية؛ يستمر الوصول الكامل

  2. 2
    ينتهي الوصول

    عند انتهاء فترة السماح؛ يتم إغلاق الحساب؛ ويبدأ جدول الحذف

  3. 3
    بعد 60 يومًا من انتهاء الوصول

    تم إخفاء هوية البيانات الشخصية (حذف مؤقت)

  4. 4
    بعد 90 يومًا من انتهاء الوصول

    الحذف الدائم (الحذف الصلب)

فئات البيانات الأخرى

  • سجلات التدقيق تم الاحتفاظ بها لمدة عامين، ثم تم حذفها تلقائيًا
  • سجلات موافقة ملفات تعريف الارتباط سنة واحدة
  • طلبات الخصوصية بعد ثلاث سنوات من الإنجاز (إثبات الامتثال)
  • سجلات الفواتير يتم الاحتفاظ بها وفقًا لما يقتضيه قانون الضرائب (عادةً من 6 إلى 7 سنوات).
  • النسخ الاحتياطية نظام PITR مشفر من Supabase؛ جدول زمني متجدد مستقل عن دورة حياة التطبيق
التقييمات

ساعد المخرجين الآخرين في العثور على Elevale

إذا كان برنامج Elevale يعمل لصالح فريق القيادة لديك، فإن مراجعة على G2 أو Capterra تساعد مديري الأعمال الآخرين على اكتشاف برامج التنفيذ الاستراتيجي التي تناسب الشركات الصغيرة والمتوسطة والفرق المتنامية.

المعالجات الفرعية

شركاء موثوق بهم يدعمون المنصة

تستخدم منصة Elevale معالجات فرعية موثوقة لتوفير خدماتها. تُنشر القائمة المعتمدة على الرابط elevale.app/legal/subprocessors. ونُخطر المستخدمين قبل 30 يومًا من إضافة أي معالجات فرعية تعالج البيانات الشخصية.

مزود غاية
Supabase قاعدة البيانات، المصادقة، التخزين (مناطق الاتحاد الأوروبي/الولايات المتحدة)
Fly.io استضافة التطبيقات
Stripe معالجة المدفوعات
OpenAI / Google Gemini الدردشة المدعومة بالذكاء الاصطناعي والتضمينات (عند التفعيل)
ElevenLabs وضع الصوت (عند التفعيل)
AWS SES البريد الإلكتروني الخاص بالمعاملات
الوثائق

مكتبة الشؤون القانونية والامتثال

يتم نشر جميع المحتويات من وثائق منصة Elevale في Supabase.

هل تحتاج إلى مساعدة؟

هل لديك أسئلة حول الأمن أو الخصوصية؟

يمكنكم التواصل مباشرة مع فرق الخصوصية والأمان لدينا. تتم معالجة طلبات حقوق البيانات خلال فترة اتفاقية مستوى الخدمة الموثقة لدينا والتي تبلغ 30 يومًا.