الأمان والثقة
نحن مستوى التحكم. ونتصرف على هذا الأساس.
يخضع وضع ماندافو نفسه للمعيار الذي نفرضه على وكلائكم — أقل امتياز، إسناد كامل، وإمكانية إلغاء كل شيء.
الوضع
خاضعون للمعيار الذي نبيعه.
- SOC 2 Type I — قيد الإنجاز
- ISO 27001 — على خارطة الطريق
- DIFC DP Law 2020
- إقامة البيانات: الإمارات / الاتحاد الأوروبي
البنية
مستويات سياسات أحادية المستأجر، مشفّرة أثناء النقل وفي حالة السكون، مع حفظ مفاتيح مدعوم بالعتاد لنواة الإصدار.
الاعتماد
SOC 2 Type I قيد الإنجاز (الهدف الشهر 18)، وISO 27001 على خارطة الطريق. تُنشأ حزم الاعتماد من نفس سجل التدقيق الذي تستخدمونه.
حماية البيانات
المعالجة بموجب قانون حماية البيانات في مركز دبي المالي العالمي لعام 2020. خيارات إقامة بيانات في الإمارات والاتحاد الأوروبي. نجمع بيانات وصفية تشغيلية فقط، ولا نجمع محتوياتكم أبدًا.
الإفصاح
ملف security.txt عام، وبرنامج إفصاح عن الثغرات مدفوع الأجر، ومعايير منشورة — بما في ذلك حيث نخسر.
كيف نعمل.
لا نُعفي أنفسنا من الضوابط التي نُقدمها. الممارسات أدناه هي الالتزامات التشغيلية التي نلتزم بها داخليًا — وننشرها ليتمكن العملاء من محاسبتنا عليها.
من الناحية العملية
لا وصول ثابت للإنتاج للموظفين — البشر يستخدمون نفس الإصدار قصير الأجل الذي يستخدمه الوكلاء.
جميع تغييرات السياسات ذات إصدار، ومراجَعة، وقابلة للإلغاء.
تدريبات إلغاء صلاحية ربع سنوية، مع نشر النتائج للعملاء.
قائمة المعالجين الفرعيين منشورة علنًا مع إشعار تغيير مدته 30 يومًا.
أبلغ عن شيء، أو تعمّق في التفاصيل.
تواصل مع فريق الأمان مباشرة على security@mandavo.com — شخص مختص مسؤول عن الرد.