الخصوصية والبيانات

معلومات الحساب والشركة

يتم استخدام معرفات الحساب وعناوين البريد الإلكتروني وعضويات الشركة والأدوار لتسجيل الدخول والترخيص. تتبع عمليات الشركة حقوق الوصول والأذونات الخاصة بالحساب.

سجلات الجرد والأمن

يتم استخدام أسماء الأصول والموردين والمنتجات والإصدارات والفرق المسؤولة والتعرض للإنترنت والأهمية لمطابقة الثغرات الأمنية وتحديد الأولويات. يشكل المكلفون وتواريخ الاستحقاق والملاحظات والحالة وأدلة العلاج المضافة إلى النتائج جزءًا من سجل الإجراء.

يتم تخزين مستندات SBOM التي تم تحميلها وتفاصيل المكونات وسجل الإصدارات ضمن نطاق الشركة. يتم استخدام تفاصيل الحزمة والإصدار ذات الصلة في استعلامات OSV.

الإخطارات والاتصالات الخارجية

يتم استخدام مستلمي الإشعارات والتفضيلات المحددة لإرسال رسائل البريد الإلكتروني ذات الصلة. يستخدم التسليم موفر البريد الإلكتروني الذي تم تكوينه، والذي يتلقى عنوان المستلم ومحتوى الرسالة. يتم استخدام تعليقات المزود لتتبع حالة التسليم.

عند تكوين عمليات تكامل Slack أو Teams أو webhook أو Jira أو GitHub، يتم إرسال الأحداث المحددة وتفاصيل البحث إلى النظام ذي الصلة. إذا كان Microsoft Graph متصلاً، فيمكن الاستعلام عن حالة خدمة الشركة التي تم تكوينها من خلال هذا الاتصال.

الجلسات وتخزين المتصفح

تستخدم لوحة الإدارة ملفات تعريف الارتباط للجلسة وتخزين المتصفح للحفاظ على جلسات تسجيل الدخول وتحديثها. تتم إدارة تفاصيل الجلسة أثناء تسجيل الدخول وتسجيل الخروج وتبديل الشركة. قد يتطلب مسح مساحة تخزين المتصفح أو ملفات تعريف الارتباط تسجيل الدخول مرة أخرى.

يتم تحميل لقطات شاشة المنتج وشعارات التكامل الموجودة على الصفحة الرئيسية من ملفات التطبيق الخاصة. يؤدي النقر فوق الرابط المصدر إلى نقلك إلى موقع الويب الخاص بالموفر.

تفضيل اللغة

يتم تخزين اختيارك للغة في ملف تعريف الارتباط المفضل وتخزين المتصفح المحلي. عندما تقوم بتسجيل الدخول إلى اللوحة، يتم حفظها أيضًا لحساب المستخدم وحساب الشركة الخاص بك؛ هذا السجل لا يغير أذونات الوصول الخاصة بك.

تحليلات الصفحة الرئيسية

تستخدم الصفحة الرئيسية Google Analytics 4 لقياس الزيارات وقد تنشئ ملفات تعريف الارتباط التحليلية. لا يتم تحميل رمز التحليلات في لوحة الإدارة أو شاشة تسجيل الدخول. لا يتم تضمين الحساب والشركة والمخزون والبحث وعنوان البريد الإلكتروني وبيانات مفتاح الجلسة في أحداث التحليلات. لا يتم إرسال معلمات استعلام الصفحة الرئيسية ومسار عنوان URL المرجعي؛ تم تعطيل تخصيص الإعلانات وإشارات Google.

التدقيق والسجلات التشغيلية

يتم الاحتفاظ بسجلات التدقيق للإجراءات المصرح بها، وتقوم السجلات التشغيلية بتتبع واردات المصدر وقوائم الانتظار وعمليات المسح والتسليمات. تتم إدارة سجلات الخادم والوكيل العكسي بواسطة مسؤول بيئة الاستضافة.

حذف بيانات الشركة

يؤدي الحذف المعتمد للشركة من قبل مالك النظام الأساسي إلى إزالة بيانات تطبيق الشركة وسجلات قائمة الانتظار ذات الصلة. يتم الاحتفاظ بالحسابات المشتركة عبر الشركات وأرشيفات CVE/المصدر المشتركة.

يتم الاحتفاظ بالتجزئات التي لا يمكن التراجع عنها لمعرفات الموفر لمنع عمليات الاسترجاعات المتأخرة للموفر من إعادة إنشاء سجلات التسليم المحذوفة. لا تحتوي هذه التجزئات على عنوان مستلم أو محتوى رسالة.

تتم إدارة رسائل البريد الإلكتروني المرسلة مسبقًا والسجلات المصدرة إلى أنظمة خارجية والنسخ الاحتياطية للخادم المستقل بشكل منفصل في الأنظمة الخاصة بها.

طلبات البيانات والحساب

اتصل بمسؤول النظام الأساسي لشركتك بشأن عمليات الحساب والوصول والبيانات المتعلقة بشركتك. للاستفسار عن المنتج الاتصال [email protected] باستخدام هذا العنوان.