أمان PromptLab: SOC 2 وGDPR وCASA
تعرّف على كيفية حماية PromptLab لبيانات مبيعاتك، وأطر الامتثال التي يعمل وفقها — SOC 2 وGDPR وCASA — إضافةً إلى الدخول الموحّد (SSO) وضوابط الأمان المتقدمة في خطة الأعمال (Business).
صُمّم PromptLab لتلبية متطلبات الأمان والامتثال في المؤسسات الصناعية. تُعالَج محادثات عملائك وبيانات الصفقات ومعلومات جهات الاتصال بضوابط صارمة في كل طبقة، بدءًا من البنية التحتية التي تخزّن بياناتك وصولًا إلى التطبيق نفسه.
أطر الامتثال
SOC 2
SOC 2 هو إطار تقارير ضوابط المؤسسات الخدمية (Service Organization Control Reports) الصادر عن AICPA، ويحدد كيفية حماية المؤسسة لأمن بيانات العملاء وتوافرها وسريتها. للحصول على نسخة من وثائق الأمان الحالية الخاصة بـ PromptLab، تواصل مع الفريق.
تشمل معايير SOC 2 ما يلي:
- الأمان — توجد ضوابط تمنع الوصول غير المصرّح به إلى بياناتك
- التوافر — صُممت المنصة وتتم مراقبتها للوفاء بالتزامات وقت التشغيل
- السرية — تُحمى بيانات صفقاتك وتسجيلات المكالمات ومعلومات جهات الاتصال من الإفصاح غير المصرّح به
GDPR
يمتثل PromptLab للائحة العامة لحماية البيانات (GDPR)، وهي قانون حماية البيانات في الاتحاد الأوروبي الذي ينظّم كيفية جمع البيانات الشخصية وتخزينها ومعالجتها.
إذا كان فريقك يعمل في أوروبا أو مع عملاء مقيمين في الاتحاد الأوروبي، فإن الامتثال للائحة GDPR يعني:
- تُعالَج بياناتك فقط للأغراض التي وافقت عليها
- تحتفظ بحقوقك في بياناتك الشخصية، بما في ذلك حق الاطلاع عليها وحذفها
- يطبّق PromptLab ضمانات مناسبة عند نقل البيانات عبر الحدود
CASA
CASA (تقييم أمان التطبيقات السحابية، Cloud Application Security Assessment) هو إطار لأمان التطبيقات السحابية يقيّم ما إذا كانت الخدمة السحابية تستوفي مجموعة محددة من ضوابط الأمان لحماية بيانات المستخدم — بما في ذلك التطبيقات التي تصل إلى Gmail وبيانات حساب Google الأخرى نيابةً عنك.
ميزات الأمان في خطة الأعمال
يحصل عملاء خطة الأعمال (Business) على ضوابط أمان إضافية مصممة للمؤسسات ذات متطلبات الوصول والامتثال الأكثر صرامة.
الدخول الموحّد (SSO)
يتيح SSO لفريقك تسجيل الدخول إلى PromptLab باستخدام مزوّد الهوية الحالي لديك — مثل Okta أو Azure AD أو Google Workspace. وهذا يعني أن فريقك يستخدم بيانات الاعتماد نفسها التي يستخدمها لكل ما عداه، ويحتفظ فريق تقنية المعلومات لديك بالتحكم الكامل في منح الوصول وإلغائه.
عندما يغادر أحد أعضاء الفريق مؤسستك، فإن إلغاء صلاحياته في مزوّد الهوية يزيل وصوله إلى PromptLab فورًا — دون الحاجة إلى أي إجراءات يدوية.
ضوابط الأمان المتقدمة
تتضمن حسابات خطة الأعمال ضوابط إضافية لإدارة كيفية وصول فريقك إلى PromptLab واستخدامه، بما في ذلك إعدادات أذونات دقيقة وإمكانات تدقيق تتجاوز ضوابط المسؤول المتاحة في خطة Professional.
اتفاقية مستوى الخدمة (SLA) والدعم ذو الأولوية
يحصل عملاء خطة الأعمال على اتفاقية مستوى خدمة تتضمن التزامات محددة بوقت التشغيل وزمن الاستجابة. ويعني الدعم ذو الأولوية أن تذاكرك تُعالَج قبل التذاكر في قائمة الانتظار العادية، ولديك مسار مباشر لحل المشكلات الحرجة لأعمالك.
مدير حساب مخصص
مدير الحساب المخصص هو نقطة الاتصال الرئيسية للتهيئة الأولية وأسئلة الإعداد المستمرة وحالات التصعيد. يعمل مع فريقك لضمان إعداد PromptLab بما يتوافق مع سير عمل المبيعات لديك، ويمكنه التنسيق مع فريق الهندسة في PromptLab بشأن المتطلبات المخصصة.
يتطلب SSO وضوابط الأمان المتقدمة خطة الأعمال (Business). إذا كنت مشتركًا في خطة Basic أو Professional وتحتاج إلى هذه الميزات، اطّلع على صفحة الخطط لمقارنة الخيارات أو تواصل مع الفريق لمناقشة الترقية.
التعامل مع البيانات
يعالج PromptLab ويخزّن بيانات النشاط التي يولّدها فريقك — بما في ذلك تسجيلات المكالمات ونصوصها المفرّغة، والرسائل الإلكترونية، وملخصات الاجتماعات، وسجلات CRM. وفيما يلي كيفية إدارة هذه البيانات:
- مساحة تخزين غير محدودة في جميع الخطط — لا يوجد حد لحجم بيانات المكالمات أو البريد الإلكتروني أو الصفقات التي يمكنك تخزينها في PromptLab
- تُستخدم البيانات فقط لتشغيل سير عملك — تُستخدم محادثاتك وبيانات صفقاتك لإنشاء الملخصات والمسودات وتحديثات CRM لفريقك؛ ولا تُستخدم لتدريب نماذج مشتركة ولا تُشارَك مع مؤسسات أخرى
- معالجة آمنة — تُنقل بيانات البريد الإلكتروني والمكالمات والاجتماعات وتُخزَّن باستخدام التشفير أثناء النقل وأثناء التخزين
إذا كانت لدى مؤسستك متطلبات محددة لموقع تخزين البيانات أو كانت تحتاج إلى اتفاقية معالجة بيانات (DPA)، تواصل مع فريق PromptLab لمناقشة الخيارات المتاحة.