سياسة أمن المعلومات

1. المقدمة

في Crunchequation، حماية المعلومات أمر أساسي في طريقة عملنا. سواء كانت بيانات عملائنا، أو أنظمتنا الداخلية، أو تقنيات شركائنا، نحن ملتزمون بالحفاظ على أعلى معايير الأمان في جميع مجالات عملنا.

توضح هذه السياسة مبادئنا ونهجنا في أمن المعلومات وتنطبق على جميع خدماتنا، بما في ذلك استشارات iGaming، وتكنولوجيا المعلومات والبنية التحتية، ودعم العملاء، وتحسين محركات البحث، وتطوير الويب.

2. التزامنا

نحن ملتزمون بضمان أن تبقى المعلومات التي تتعامل معها شركتنا: سرية: متاحة فقط للأشخاص المخولين؛ سليمة: محمية من التعديل أو الفقدان غير المصرح به؛ متاحة: يسهل الوصول إليها عند الحاجة.

نحن ملتزمون بالتحسين المستمر في ممارساتنا الأمنية ومواكبة التهديدات المستجدة.

3. نطاق التطبيق

تشمل هذه السياسة:

  • جميع الأنظمة والمنصات والتقنيات المستخدمة في عملياتنا اليومية؛
  • جميع الأقسام وخطوط الخدمة؛
  • جميع الموظفين والمتعاقدين والبائعين والمتعاونين من الجهات الخارجية الذين يتفاعلون مع أنظمة أو بيانات الشركة.

4. الأهداف الرئيسية

نهدف إلى:

  • بناء والحفاظ على الثقة مع العملاء والموظفين والشركاء من خلال ضمان عمليات آمنة؛
  • تحديد المخاطر التي قد تهدد أنظمتنا أو بياناتنا والتخفيف منها؛
  • الامتثال للمتطلبات القانونية والتنظيمية والتعاقدية؛
  • تعزيز قدراتنا الأمنية باستمرار مع تطور التكنولوجيا والتهديدات.

5. استراتيجية التنفيذ

لتحقيق أهدافنا، نتبع هذه الممارسات الإرشادية.

  • حوكمة الأمان

نقوم بتحديد قيادة واضحة وأدوار لعمليات الأمان، والامتثال، والإشراف. يتم توثيق المسؤوليات ومراجعتها بانتظام.

  • إدارة المخاطر

نقوم بتقييم مخاطر أمن المعلومات بشكل مستمر، مع إعطاء الأولوية للمجالات التي قد تؤثر فيها التهديدات أو الثغرات على أعمالنا أو عملائنا.

  • السياسات والضوابط

نحافظ على سياسات أمان موثقة توجه سلوك الموظفين، والتحكم في الوصول، وإدارة كلمات المرور، وتحديثات الأنظمة، والاستخدام المقبول. هذه السياسات متاحة لجميع المعنيين.

  • الرصد وتسجيل البيانات

يتم تسجيل ومراقبة الأنشطة المرتبطة بالأمان في أنظمتنا. يتم التحقيق فورًا في أي سلوك غير عادي أو مشبوه.

  • الاستجابة للحوادث

لدينا إجراء قائم للإبلاغ عن الحوادث الأمنية والتعامل معها، بما في ذلك الاحتواء والمعالجة والإخطار عند الضرورة.

  • استمرارية الأعمال والتعافي

تضمن خطط الاستمرارية لدينا قدرتنا على الحفاظ على الخدمات الحيوية أثناء الانقطاعات. يتم اختبار هذه الخطط وتحديثها بانتظام.

  • أمان الموردين

نراجع ونقيّم الموردين والشركاء لضمان امتثالهم لمتطلبات الأمان لدينا. تتضمن العقود بنودًا مناسبة لحماية البيانات والسرية.

  • التدريب والتوعية

نقدم تدريبًا منتظمًا حول المسؤوليات الأمنية، وممارسات حماية البيانات، والتوعية بالتهديدات. يتحمل كل شخص في الشركة مسؤولية حماية المعلومات.

  • التحسين المستمر

نراقب فعالية تدابيرنا الأمنية ونُجري مراجعات وتدقيقات داخلية دورية. يتم معالجة الثغرات من خلال إجراءات تصحيحية، ويتم استخدام الدروس المستفادة لتحسين العمليات.

  • الامتثال والتنفيذ

يعد الالتزام بهذه السياسة إلزاميًا لجميع الموظفين والأطراف الثالثة التي تصل إلى أنظمتنا أو بياناتنا. قد تؤدي الانتهاكات إلى اتخاذ إجراءات تأديبية أو إنهاء العقود.

تُراجع هذه السياسة مرة واحدة على الأقل سنويًا من قبل فريق الإدارة وقادة الأمان لدينا لضمان توافقها مع المخاطر والتقنيات واللوائح المتطورة. آخر تحديث: 6 مايو 2025

اتصل بنا

إذا كانت لديك أي أسئلة حول استخدامنا لملفات تعريف الارتباط أو هذه السياسة، يرجى الاتصال بنا على:

  • info@crunchequation.com
  • Rua Senhora da mestra 40, 4410-511 Serzedo
سياسة حماية البيانات | Crunchequation