الأمن والخصوصية
يدعم LiteLog العمليات الآمنة والصديقة لحماية البيانات من خلال الاستضافة في ألمانيا، وإجراءات الحماية التقنية لنقل البيانات وتخزينها، وإجراءات الأمان التنظيمي في التطبيق. ستجد في هذه الصفحة أهم المعلومات حول الاستضافة والتشفير وحماية الوصول والنسخ الاحتياطي وحماية البيانات.
الاستضافة وموقع البيانات
تستضيف LiteLog جميع البيانات حصريًا في فرانكفورت أم ماين. بيانات الإنتاج والنسخ الاحتياطي لا تترك ألمانيا. وهذا يعني أن العمليات تتم ضمن إطار استضافة ألماني واضح.
نماذج الاستضافة
يتم تشغيل LiteLog كحل سحابي بشكل افتراضي. تتم الاستضافة في مدينة فرانكفورت أم ماين، وتتم إدارتها بالكامل، مع التحديثات التلقائية والنسخ الاحتياطية.
بالنسبة للمؤسسات ذات السيادة الخاصة للبيانات أو متطلبات البنية التحتية، يقدم LiteLog أيضًا:
- داخل الشركة: التثبيت في البنية الأساسية الخاصة بك — عند الطلب.
- خادم مخصص: مثيل خادم خاص ومنفصل فعليًا — عند الطلب.
للحصول على تفاصيل حول خيارات الخادم المحلي أو المخصص، اتصل بـ LiteLog مباشرة.
التشفير وتدابير الحماية التقنية
تتم حماية البيانات أثناء النقل باستخدام TLS 1.2 أو TLS 1.3. يستخدم LiteLog تشفير القرص بالكامل للبيانات المخزنة؛ يتم إنشاء النسخ الاحتياطية على شكل لقطات مشفرة. يتم تجزئة كلمات المرور باستخدام bcrypt، بالإضافة إلى حماية الرموز المميزة الحساسة باستخدام AES-256.
حماية الوصول في التطبيق
تتوفر آليات أمنية مختلفة للحماية داخل التطبيق. يتضمن ذلك مفهوم الدور والحقوق مع أذونات دقيقة ومصادقة اختيارية متعددة العوامل عبر TOTP ومهلة الجلسة وربط الجهاز لتسجيل الدخول عبر الهاتف المحمول. يتم تسجيل الإجراءات الحاسمة بوضوح في سجلات التدقيق. بالإضافة إلى ذلك، يتم إجراء اختبارات اختراق منتظمة بواسطة متخصصين مستقلين.
النسخ الاحتياطية والتوافر
يقوم LiteLog بإنشاء لقطات تلقائية مرة واحدة على الأقل يوميًا، وحتى ثلاث مرات يوميًا في الخطط الأعلى. يتم الاحتفاظ بالنسخ الاحتياطية لمدة 30 يومًا، بالإضافة إلى ذلك في مجموعات شهرية. وبحسب موقع الأمن العام، فإن عدة نسخ محفوظة في مجموعة فرانكفورت؛ ينص LiteLog أيضًا على هدف يصل إلى 99.99% من التوفر لبيئات الإنتاج.
حماية البيانات واللائحة العامة لحماية البيانات
تم تصميم LiteLog ليكون متوافقًا مع اللائحة العامة لحماية البيانات (GDPR). ويشمل ذلك، على وجه الخصوص، موقع الاستضافة في ألمانيا، وإجراءات الحماية الفنية والتنظيمية وإمكانية إبرام اتفاقية معالجة الطلب (AVV). ويعتمد أيضًا ما إذا كان الاستخدام المحدد متوافقًا تمامًا مع اللائحة العامة لحماية البيانات في كل حالة على حدة على سيناريو الاستخدام المعني والبيانات التي تتم معالجتها وعمليات العميل.
اتفاقية معالجة الطلب (AVV)
اتفاقية معالجة البيانات متاحة عند الطلب. إذا كنت بحاجة إلى AVV، يمكنك الاتصال بـ LiteLog.
طلبات المعلومات والحذف
إذا كنت بحاجة إلى مساعدة بشأن طلبات الوصول أو الحذف بموجب اللائحة العامة لحماية البيانات، فيرجى الاتصال بـ LiteLog عبر نموذج الاتصال. إذا كنت ترغب في حذف حساب LiteLog الخاص بك بالكامل، فيمكنك العثور على تعليمات مفصلة ضمن حذف الحساب.
الأسئلة المتداولة
هل يتوافق LiteLog مع اللائحة العامة لحماية البيانات؟
يدعم LiteLog العمليات المتوافقة مع القانون العام لحماية البيانات (GDPR) من خلال الاستضافة في ألمانيا، والتشفير أثناء النقل والتخزين، وإمكانية إبرام AVV. ويعتمد التقييم المحدد لحماية البيانات أيضًا على سيناريو التطبيق المعني وعمليات العميل.
أين يتم تخزين البيانات؟
وفقًا لـ LiteLog، تتم استضافة جميع البيانات حصريًا في فرانكفورت أم ماين. بيانات الإنتاج والنسخ الاحتياطي لا تترك ألمانيا.
كيف تتم حماية البيانات؟
يحمي LiteLog البيانات أثناء النقل باستخدام TLS 1.2/1.3 والبيانات الباقية من خلال تشفير القرص بالكامل. يتم إنشاء النسخ الاحتياطية مشفرة. بالإضافة إلى ذلك، يتم استخدام مفاهيم الأدوار والحقوق وسجلات التدقيق والمصادقة الاختيارية متعددة العوامل واختبارات الاختراق المنتظمة.
هل يمكنني الحصول على AVV؟
نعم. وفقًا لـ LiteLog، تتوفر اتفاقية معالجة البيانات عند الطلب.
هل يتوفر LiteLog أيضًا كحل محلي؟
نعم. بشكل افتراضي، LiteLog هو حل سحابي مع استضافة في فرانكفورت. عند الطلب، من الممكن أيضًا التثبيت في البنية التحتية الخاصة بك (داخل الشركة) أو على خوادم مخصصة.
بمن يمكنني الاتصال إذا كانت لدي أسئلة تتعلق بحماية البيانات؟
للأسئلة حول AVV أو المعلومات أو طلبات الحذف، يمكنك الوصول إلى LiteLog مباشرة عبر نموذج الاتصال.
لماذا يعد تسجيل الحضور الرقمي أكثر مراعاة للخصوصية من القائمة الورقية؟
لا توفر القوائم الورقية حماية للوصول ولا حذفًا تلقائيًا ولا دليلاً على الوصول إلى البيانات. بالإضافة إلى ذلك، يمكن تصويرها في أي وقت باستخدام الهاتف الذكي وإعادة توجيهها - وبعد ذلك لم تعد هناك أي سيطرة على البيانات. يحمي الالتقاط الرقمي البيانات الشخصية من خلال التشفير والأذونات المستندة إلى الأدوار والتسجيل المقاوم للتدقيق. وينطبق هذا بشكل خاص على المؤسسات التعليمية، حيث تكون القوائم الورقية في الفصل الدراسي مفتوحة لجميع المشاركين. إن جمع بيانات أقل ولكن الكشف عنها بطريقة غير خاضعة للرقابة لا يعد وسيلة أكثر اعتدالًا من حيث حماية البيانات.
مزيد من المعلومات
يمكن العثور على مزيد من المعلومات على صفحة أمن البيانات العامة والاستضافة في LiteLog في ألمانيا.