1. المقدمة
تلتزم ميدفيكس بتطبيق ضوابط أمنية وتقنية مناسبة لحماية أنظمتها وبيانات عملائها من المخاطر السيبرانية المعقولة.
2. أهداف السياسة
تهدف هذه السياسة إلى: حماية سرية المعلومات، حماية سلامة البيانات، ضمان استمرارية الأعمال، تقليل المخاطر السيبرانية.
3. تشفير البيانات
تستخدم ميدفيكس وسائل تشفير مناسبة لحماية البيانات أثناء النقل باستخدام بروتوكولات آمنة مثل HTTPS/TLS. كما قد تستخدم تقنيات حماية إضافية للبيانات المخزنة وفق البنية التقنية المعتمدة.
4. إدارة الصلاحيات
يتم منح صلاحيات الوصول وفق مبدأ الحد الأدنى من الصلاحيات اللازمة لأداء المهام. ويتحمل العميل مسؤولية إدارة صلاحيات مستخدميه داخل النظام.
5. عزل البيانات
تطبق ميدفيكس ضوابط تقنية تهدف إلى عزل بيانات العملاء عن بعضها ومنع الوصول غير المصرح به بين الحسابات المختلفة.
6. مراقبة الأنشطة
يجوز للمنصة الاحتفاظ بسجلات الأنشطة التقنية والأمنية لأغراض: التدقيق، التحقيق الأمني، اكتشاف الأنشطة المشبوهة، الامتثال التنظيمي.
7. إدارة الثغرات
تعمل ميدفيكس على معالجة الثغرات الأمنية والمخاطر المكتشفة وفق الأولويات الفنية والموارد المتاحة.
8. الإبلاغ عن الحوادث
في حال اكتشاف حادث أمني مؤكد قد يؤثر بشكل جوهري على بيانات العملاء، ستتخذ ميدفيكس الإجراءات المناسبة للتحقيق والاحتواء والإشعار وفق المتطلبات النظامية المطبقة.
9. مسؤوليات العميل
يتحمل العميل مسؤولية: حماية بيانات الدخول، إدارة المستخدمين، حماية أجهزته وشبكاته، تحديث الأنظمة التابعة له.
10. حدود الضمان
تبذل ميدفيكس جهوداً معقولة لتوفير بيئة آمنة، إلا أنه لا يمكن ضمان الحماية المطلقة من جميع المخاطر أو الهجمات السيبرانية.
11. مراجعة السياسة
يجوز تحديث هذه السياسة عند الحاجة بما يتوافق مع متطلبات التشغيل والأمن السيبراني.