حوكمة البيانات وأمنها
كيف تتعامل DEISO مع بيانات العميل أثناء تنفيذ المهمة — أين تُخزَّن، ومن يمكنه الوصول إليها، وكيف يُستخدم AI، ومدة الاحتفاظ بها، وما يحدث إذا ساءت الأمور.
توضح هذه الصفحة DEISO’ممارسات العمل لديها بعبارات واضحة كي يتمكن مراجع تقني أو مختص بالمشتريات من تقييمها قبل بدء المهمة. وهي ليست شهادة، ولا DEISO تدّعي أنها كذلك.
النطاق
تتناول هذه الصفحة بيانات العميل: الملفات والأرقام والرسومات والفواتير ومعلومات الموردين وعوامل الانبعاثات وسجلات التكاليف والمراسلات التي يشاركها العميل مع DEISO لتنفيذ العمل.
البيانات الشخصية التي تُجمع عبر الموقع الإلكتروني — نماذج الاستفسار والاشتراكات والتحليلات — مشمولة بشكل منفصل في سياسة الخصوصية.
المبادئ
تحكم أربعة مبادئ كيفية تعاملها DEISO مع مواد العميل.
- الحد الأدنى اللازم — تطلب DEISO البيانات التي يتطلبها العمل، ولا تطلب أكثر من ذلك
- غرض محدد — تُستخدم بيانات العميل للمهمة التي قُدمت من أجلها فقط
- قابل للتتبع — تُتبع الأرقام المستخدمة في أي مخرَج إلى مصدرها ومالكها وتاريخها
- تُعاد أو تُزال — لا تتراكم بيانات العميل إلى أجل غير مسمى بعد إغلاق المهمة
مكان حفظ بيانات العميل
تقع DEISO في اليابان، ويُنفَّذ عمل العملاء من اليابان. تُحفظ ملفات العملاء في تخزين سحابي مخصص للأعمال ومضبوط الوصول إليه، وعلى أجهزة العمل DEISO، وتُنقل عبر اتصالات مشفّرة.
عندما يطلب العميل تبادل البيانات عبر نظامه الخاص — بوابة آمنة، أو مساحة عمل خاضعة للرقابة، أو خدمة نقل محددة — DEISO فستعمل ضمن ذلك النظام بدلاً من ذلك.
DEISO لا تنشر بيانات العملاء، ولا تبيعها، ولا تشاركها مع أي طرف خارج نطاق المهمة من دون موافقة خطية من العميل.
من لديه صلاحية الوصول
يقتصر الوصول إلى بيانات العميل على DEISO الأفراد المكلّفين بالمهمة. وعندما يُستعان باختصاصي لجزء محدد من العمل، يلتزم ذلك الاختصاصي بشروط السرية نفسها ويُمنح حق الوصول إلى المواد التي يتطلبها ذلك الجزء من العمل فقط.
تُحمى حسابات العمل لدى DEISO بالمصادقة الثنائية، وتُحمى أجهزة العمل بتشفير كامل للقرص وقفل للشاشة.
السرية
تسري السرية على كل مهمة تلقائياً، سواء وُقِّعت اتفاقية منفصلة أم لا. DEISO توقّع اتفاقيات عدم الإفصاح الخاصة بالعملاء عند الطلب، وتُحدَّد شروط السرية في اتفاقية المهمة لكل مشروع.
DEISO لا تذكر اسم العميل، ولا تصف مشروعاً، ولا تستخدم مواد المشروع في التسويق أو دراسات الحالة أو التدريب من دون إذن خطي من ذلك العميل. وعند منح الإذن، يُتفق مسبقاً على نطاق ما يجوز عرضه.
استخدام AI في تنفيذ العمل
DEISO تُعد المدعوم من AI. أدوات AI تُستخدم لتسريع الهيكلة والصياغة والمراجعة والتحليل. ولا تحل محل الحكم الفني في المخرجات.
- مراجعة فنية بشرية — يراجع ممارس فني لدى DEISO كل رقم ومنهج واستنتاج في أي مخرَج قبل إرساله
- لا إدخالات سرية في الأدوات العامة — لا تُرسل المواد التي تحدد هوية العميل والأرقام السرية إلى خدمات AI العامة أو الموجهة للمستهلكين
- عدم تدريب النماذج — لا تُستخدم بيانات العميل لتدريب نماذج AI التابعة لجهات خارجية، ولا تمنح DEISO أي مزود الحق في القيام بذلك
- يُفصح عنه عند الطلب — وعندما يطلب العميل ذلك، DEISO فستوضح أي أجزاء من سير العمل استخدمت دعم AI
إذا اشترط العميل عدم استخدام أي أدوات AI في مهمته، DEISO فستعمل وفق ذلك الشرط وتؤكده في اتفاقية المهمة.
الأدوات والأطراف الثالثة
يتضمن التسليم برمجيات أعمال اعتيادية: تخزين الملفات السحابي، والبريد الإلكتروني، وتطبيقات المكتب وجداول البيانات، دراسة تقييم دورة الحياة وبرامج احتساب التكاليف، وموقع DEISO ونماذجها. كل منها خدمة تجارية تعمل وفق شروطها الخاصة، ولا يعالج كل منها إلا ما يمر عبره من العمل.
عندما يطلب العميل قائمة بالخدمات المحددة التي ستتعامل مع مواده، DEISO فستقدمها قبل بدء المهمة.
الاحتفاظ والحذف
تُحتفظ ببيانات العميل طوال مدة التكليف ولفترة بعدها، بحيث يمكن الدفاع عن النتائج عند المراجعة، والإجابة عن الأسئلة، وتحديث الدراسة في الدورة التالية دون إعادة بنائها.
عندما يطلب العميل خطياً حذف بياناته، ستحذفها DEISO، مع مراعاة أي سجلات تتعين DEISO عليها الاحتفاظ بها بموجب القانون الياباني — ولا سيما الفواتير والسجلات المحاسبية — وستؤكد ما حُذف وما احتُفظ به.
ملكية البيانات والمخرجات
تبقى البيانات التي يقدمها العميل ملكًا للعميل. وتُحدد ملكية المخرجات والنماذج والتقارير المُنتجة أثناء التكليف في اتفاقية التكليف الخاصة بذلك المشروع.
تظل منهجية DEISO وقوالبها ومناهجها وبرامجها DEISO ملكيتها ولا تنتقل بموجب المهمة.
إذا حدث خطأ ما
إذا علمت DEISO بوصول غير مصرح به إلى بيانات العميل، أو فقدانها، أو الإفصاح عنها، DEISO فستتواصل مع العميل المتضرر من دون تأخير غير مبرر، وتوضح ما هو معلوم، وما الذي يُتخذ من إجراءات، وتستمر في إطلاع العميل على المستجدات كلما اتضحت الصورة.
للإبلاغ عن مسألة أمنية تتعلق بأنظمة DEISO أو بأحد DEISO المخرجات، أرسل بريداً إلكترونياً إلى مع كتابة “الأمن” في سطر الموضوع.
ما لا تدّعيه DEISO
الحدود الواضحة أهم من الشارات، لذا نذكرها صراحةً.
- لا تحمل DEISO شهادة ISO 27001 أو SOC 2 أو أي شهادة مكافئة لأمن المعلومات
- ليست DEISO جهة إصدار شهادات أو تحقق
- لا تدير DEISO مركز بيانات أو خدمة استضافة موجهة للعملاء
- لا يوجد نظام آمن تمامًا، ولا تدّعي DEISO خلاف ذلك
عندما تتطلب إجراءات الشراء الخاصة بالعميل استبيانًا أمنيًا أو تقييمًا للمورد أو شروطًا تعاقدية محددة للبيانات، ستستكمل DEISO تلك وتتفاوض بشأن الشروط.
أسئلة قبل التكليف
إذا كانت مؤسستك بحاجة إلى تقييم DEISO قبل مشاركة البيانات، فاطرح السؤال قبل التكليف لا بعده. أرسل السؤال إلى وستجيب DEISO عنه مباشرةً، بما في ذلك عندما تكون الإجابة أنه لا توجد بعد عملية رسمية.
اتصل بنا
DEISO شركة ذات مسؤولية محدودة، اليابان
البريد الإلكتروني:
الموقع الإلكتروني: dei.so






