خروقات البيانات
إذا كشف حادث أمني بيانات شخصية، فهذا ما نفعله.
كيف نمنعها ونكتشفها
إن نظرة عامة على الأمان تسرد الإجراءات التي تحمي البيانات، من التشفير إلى ضوابط الوصول. نراقب أنظمتنا على مدار الساعة لنرصد النشاط غير المعتاد مبكرًا.
استجابتنا
- الاحتواء. إيقاف الحادث والحد من أي انكشاف إضافي.
- التقييم. تحديد البيانات المعنية وأصحابها ومدى خطورة الأمر على المتأثرين.
- الإبلاغ. إبلاغ العملاء الذين شملتهم البيانات، كما هو موضح أدناه.
- الإصلاح. إزالة السبب والتحقق من نجاح الإصلاح.
- المراجعة. تدوين ما حدث وما سنغيّره حتى لا يتكرر.
إبلاغ عملائنا
بالنسبة للبيانات التي نعالجها نيابةً عنك، نُبلغ مالك حسابك بالبريد الإلكتروني دون تأخير غير مبرر، وخلال 48 ساعة من تأكيد الخرق. يتضمن الإشعار:
- ما حدث ومتى؛
- أنواع البيانات والعدد التقريبي للأشخاص المعنيين؛
- ما فعلناه وما زلنا نفعله؛
- ما قد تحتاج إلى فعله، وبمن تتصل في ThriveDesk.
إذا لم نكن نعرف كل شيء بعد، نرسل ما نعرفه ونتابع كلما عرفنا المزيد.
بياناتنا الخاصة
بالنسبة لبياناتنا الخاصة، مثل تفاصيل الحساب والفوترة، نبلّغ سلطة حماية البيانات عن الخرق خلال 72 ساعة عندما يكون ذلك واجبًا، ونُبلغ المتأثرين مباشرةً إذا كانت المخاطر عليهم عالية.
الإبلاغ عن خرق مشتبه به
إذا كنت تعتقد أن بيانات ThriveDesk قد انكشفت، فراسل help@thrivedesk.com مع كتابة "Security" في سطر الموضوع فورًا. وللإبلاغ عن إساءة استخدام ThriveDesk من شخص آخر، راجع الإبلاغ عن إساءة الاستخدام.
