مركز الثقة والأمان

الأمان والثقة في صميم عملنا

نبني روزانة على أسس متينة من الحماية والشفافية، لنضمن لك ولعملائك بيئة عمل رقمية موثوقة، مستقرة، ومتوافقة مع الأنظمة التنظيمية.

عزل مؤسسي صارم
تشفير البيانات
متوافق مع PDPL

لماذا يثق العملاء بروزانة؟

صُممت روزانة لدعم المؤسسات والفرق متعددة المستخدمين، ومساعدتها على إدارة أعمالها وعملياتها الرقمية مع التركيز على الاستقرار وحماية البيانات — من إدارة العملاء والمشاريع إلى الفوترة والعقود. لذلك، نعتبر حماية البيانات وموثوقية المنصة جزءاً أساسياً من تصميم النظام وتشغيله، ونلتزم بالشفافية الكاملة حول الضوابط التي نعتمدها.


مزايا الأمان في المنصة

حماية بيانات العملاء

آليات عزل مصممة للحد من الوصول غير المصرح به بين بيانات المؤسسات.

إدارة صلاحيات المستخدمين

صلاحيات محددة بدقة حسب دور كل مستخدم ومسؤولياته داخل المنشأة.

تتبع كامل للأنشطة

سجل زمني موثق للأنشطة الهامة يتيح إمكانية المراجعة والمحاسبة.

الامتثال للأنظمة السعودية

نلتزم بأحكام نظام حماية البيانات الشخصية PDPL في المملكة العربية السعودية.

موثوقية المستندات الرقمية

آثار رقمية قابلة للكشف والتحقق لأي تعديل على المستندات الموثقة.

ملكية البيانات والتحكم بها

بيانات العملاء تدار وفق المتطلبات النظامية والتعاقدية.


حماية البيانات

نطبق مجموعة من الضوابط المصممة للمساعدة في حماية بيانات العملاء والمؤسسات على المنصة:

  • •العزل المؤسسي: نطبق آليات عزل صارمة مصممة للحد من الوصول غير المصرح به وحماية بيانات كل عميل ومؤسسة على حدة.
  • •إدارة الصلاحيات: يتم تحديد صلاحيات كل مستخدم بدقة بحسب دوره ومسؤولياته داخل المنشأة، لضمان الاطلاع على ما يلزم فقط.
  • •مراقبة الأنشطة: يتم تسجيل الأنشطة الهامة (مثل الدخول، التعديل، والتصدير) بزمن وهوية فاعله لضمان إمكانية المراجعة والمحاسبة.

أمان الحسابات والوصول

نعتمد على آليات مصممة للمساعدة في حماية حسابات المستخدمين والجلسات النشطة على المنصة:

  • •جلسات آمنة: نعتمد على آليات متقدمة لحماية جلسات الدخول، حيث يتم منع تخزين بيانات المصادقة الحساسة في متصفح المستخدم، مما يحد من مخاطر اختراق الجلسات.
  • •حماية متعددة الطبقات: تطبيق إجراءات أمان صارمة للتحقق من هوية المستخدمين وحماية حساباتهم.

الاعتمادية التشغيلية والبنية التحتية

صُممت المنصة لتلبية متطلبات العمل اليومي للمؤسسات بمراعاة الاستقرار والأداء:

  • •تصميم مؤسسي: صُممت المنصة لخدمة المؤسسات، مع مراعاة متطلبات العمل اليومي الحرج.
  • •بنية تحتية سحابية عالمية: تُدار المنصة عبر بنية تحتية موثوقة توفر توزيع الحوسبة للمساعدة في تحسين الأداء واستقرار الخدمة.
  • •مراقبة تشغيلية: نطبق أنظمة مراقبة تساعد على متابعة أداء المنصة والاستجابة الفعالة لأي مشكلات تشغيلية.
  • •حماية الاتصالات: يتم تشفير جميع الاتصالات بين المستخدم والمنصة بشكل كامل لحماية البيانات أثناء النقل.
  • •الحماية من الهجمات: تطبيق طبقات حماية متقدمة ضد هجمات الحرمان من الخدمة للمساعدة في تعزيز توفر الخدمة واستمرارية التشغيل.

موثوقية المستندات والعقود الرقمية

نعتمد آليات تقنية مصممة للمساعدة في الحفاظ على سلامة المستندات والعقود الرقمية وحمايتها من التعديل غير المصرح به:

  • •سلامة المستندات: أي تعديل على المستند بعد التوثيق يترك أثراً رقمياً يمكن اكتشافه والتحقق منه فوراً عبر تقنيات التجزئة المشفرة (SHA-256).
  • •آليات توقيع مرنة: تدعم المنصة آليات توقيع متعددة بحسب نوع المستند وإعدادات سير العمل المعتمدة، مع تسجيل كامل لأدلة التوقيع.
  • •الأرشفة والتحقق: تُحفظ النسخ المعتمدة في أرشيف رقمي آمن، مع إتاحة آليات للتحقق من صحة المستند ورمز التحقق الخاص به وفق الخدمات المتاحة في المنصة.

ملكية البيانات والتحكم بها

تتعلق هذه السياسة بكيفية تعامل المنصة مع بيانات العملاء وبيانات أعمالهم:

  • •ملكية البيانات: تبقى بيانات العميل وبيانات أعماله تحت سيطرته، ولا تستخدمها روزانة إلا بالقدر اللازم لتقديم الخدمة والوفاء بالالتزامات النظامية.
  • •إدارة البيانات: نعمل على تمكين العملاء من إدارة بياناتهم وفق المتطلبات النظامية والتعاقدية. يمكن للعملاء التواصل معنا بشأن طلبات إدارة أو حذف البيانات وفق السياسات المعمول بها.
  • •عند إنهاء الخدمة: نطبق إجراءات منظمة لإدارة البيانات عند إنهاء الخدمة وفق المتطلبات النظامية والتعاقدية.

الخصوصية والامتثال التنظيمي

نلتزم بالمتطلبات النظامية ذات العلاقة ونساعد العملاء على ممارسة حقوقهم المتعلقة بالبيانات:

  • •الامتثال للأنظمة: نلتزم بأحكام نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية.
  • •حقوق المستخدمين: نمنح العملاء الأدوات اللازمة لممارسة حقوقهم في الوصول والتصحيح وفقاً للسياسات المعتمدة.
  • •للمزيد من التفاصيل: يمكن الرجوع إلى صفحة سياسة الخصوصية وشروط الاستخدام للحصول على التفاصيل الكاملة.
واتساب