مركز الثقة

وصول ERP بالقراءة فقط بشكل افتراضي

تستخدم وكلاء ERP وصولًا إلى المصدر بالقراءة فقط، ما لم يُفعَّل صراحةً إجراء منفصل محدَّد النطاق.

تشفير أثناء النقل وفي حالة السكون

تغطي حمايات النقل والتخزين البيانات التي تمر عبر Kolva وتلك التي تحتفظ بها المنصة.

صلاحيات محدَّدة النطاق

تحدّد نطاقات المستخدم والدور والشركة والبيانات السياقَ والإجراءات المتاحة.

بيانات اكتشاف منقّاة

تقلّص مسارات الاكتشاف البيانات الوصفية التقنية وتنقّيها قبل تحليل الدعم.

إجراءات دعم قابلة للتتبّع

تتبع تدخّلات الدعم مسارًا مضبوطًا يسجّل الفاعل والنطاق وتوقيت التدخّل.

مصادقة بشرية على الإجراءات الحساسة

تتطلب الإجراءات الخاضعة للصلاحيات داخل Kolva تفويضًا صريحًا ومصادقة بشرية. ويبقى مسار مزامنة ERP القياسي صادرًا وبالقراءة فقط.

إلغاء الوصول بيد العميل

يحتفظ العميل بالتحكم في إلغاء وصول الموصِّل والمستخدم والرمز والمساعد.

Type I مخطَّط — وType II لاحقًا. تدقيق Service Organization Control يغطي الأمان والإتاحة والسرية. ولم تُنشر بعد أي رسالة تكليف.

امتثال كامل للنظام الأوروبي العام لحماية البيانات. واتفاقية معالجة البيانات متاحة لكل العملاء.

امتثال لقانون خصوصية المستهلك في كاليفورنيا. وحقوق الوصول إلى البيانات وحذفها والانسحاب مدعومة بالكامل.

شهادة نظام إدارة أمن المعلومات. مدرَجة في خارطة الطريق لعام 2027.

منصة Kolva (الذكاء فوق ERP) ليست كيانًا مشمولًا ولا شريكًا تجاريًّا بمفهوم HIPAA. أما منتج Vera Bio السريري المنفصل (kolva.health) فيعالج بيانات صحية وفق وضع امتثاله الخاص.

إقامة البيانات

المنطقة الأساسية: الاتحاد الأوروبي (AWS eu-west-1، أيرلندا). وأي متطلب إقامة آخر يُدرَس تعاقديًّا قبل النشر.

تشفير البيانات

التشفير في حالة السكون يضمنه مزوّدو الاستضافة لدينا (Supabase على AWS: AES-256). ويستخدم النقل بروتوكول TLS 1.2 أو أعلى، وTLS 1.3 حين يدعمه العميل. وتُختم بيانات اعتماد ERP بتشفير مغلَّف عبر Cloud KMS (AES-256-GCM).

الاحتفاظ بالبيانات

يُحتفظ ببيانات العميل طوال مدة الاشتراك. والحذف خلال 30 يومًا من طلب مُتحقَّق منه؛ والتصدير وفق النظام الأوروبي لحماية البيانات عند الطلب. أما ضبط مدة الاحتفاظ لكل شركة فمدرَج في خارطة الطريق.

النسخ الاحتياطية

يدير مزوّد الاستضافة (Supabase) النسخ الاحتياطية لقاعدة البيانات. وتتوقف الاستعادة إلى لحظة محدَّدة ومدة الاحتفاظ على الباقة المشتركة؛ والأدلة متاحة للعملاء عند الطلب.

خيار التثبيت داخل المؤسسة

تعمل وكلاء ERP على شبكة شركتكم. وتبقى البيانات محلية حتى المزامنة عبر HTTPS. ولا حاجة لأي منفذ وارد.