# المسار الذي تسلكه بياناتك، والأوراق التي تجيزه.

الرابط الأساسي: https://finbryn.com/sa-ar/security

تُعامل بيانات العملاء المالية من المملكة العربية السعودية على أنها حساسة منذ لحظة إنشاء أول تسجيل دخول. المصادقة متعددة العوامل وأقل الصلاحيات مطبقتان بالفعل، وبرنامج أمني مكتوب في طور الإنجاز، ولا تصل أي بيانات شخصية إلى فريق التنفيذ لدينا في باكستان قبل توقيع اتفاقية معالجة بيانات تغطي ضمانات النقل في نظام حماية البيانات الشخصية (PDPL).

## الضوابط خلف عملية النقل

- **وصول محدد بحسب الدور**: يرى عضو الفريق ملفات العملاء التي يتطلبها دوره فقط. لا يوجد دخول واحد يفتح كل الحسابات دفعة واحدة.

- **سياسة أجهزة مكتوبة**: يجري عمل العملاء وفق معيار أجهزة موثق، لا على أي حاسوب محمول يكون الأقرب.

- **اتفاق موقّع قبل أي نقل**: تُوقَّع اتفاقية معالجة بيانات، تغطي ضمانات النقل عبر الحدود التي يشترطها نظام PDPL، قبل أن يصل أي سجل من السعودية إلى فريق التنفيذ لدينا.

- **مدة الاحتفاظ يحددها قانون حماية البيانات الشخصية**: مدة الاحتفاظ بالسجل وكيفية معالجة الطلب وما يحدث بعد اختراق، كلها تتبع نظام حماية البيانات الشخصية وتوجيهات سدايا.

## ضوابط الأمان وحالة كل ضابط

| الضابط | الحالة | الدليل |
| --- | --- | --- |
| المصادقة متعددة العوامل على أنظمة العملاء | in-place | وثيقة السياسة |
| التحكم في الوصول بأقل الصلاحيات | in-place | وثيقة السياسة |
| لا تخزين محلي لملفات العملاء | in-place | وثيقة السياسة |
| اتفاقية عدم إفصاح موقعة من كل موظف | in-place | وثيقة السياسة |
| تشفير القرص الكامل على أجهزة الفريق | in-place | وثيقة السياسة |
| إجراءات موثقة لمنح وسحب وصول العملاء | in-place | وثيقة السياسة |
| برنامج مكتوب لأمن المعلومات (WISP) | in-progress | غير مطبّق بعد |
| قوالب اتفاقيات معالجة البيانات مع SCCs وIDTA | in-progress | غير مطبّق بعد |
| سير عمل موافقة Section 7216 للبيانات الضريبية الأمريكية | in-progress | غير مطبّق بعد |
| تأمين الأخطاء والإغفالات | in-progress | غير مطبّق بعد |
| تأمين المسؤولية السيبرانية | in-progress | غير مطبّق بعد |
| مراجعة موردي البرمجيات من أطراف ثالثة | in-progress | غير مطبّق بعد |
| خطة مكتوبة للاستجابة للحوادث | in-progress | غير مطبّق بعد |
| فحص SOC 2 النوع الأول | planned | غير مطبّق بعد |
| شهادة ISO 27001 | planned | غير مطبّق بعد |
| اختبار اختراق مستقل | planned | غير مطبّق بعد |

## ما يسأل عنه عملاء المملكة العربية السعودية حول البيانات

**س: هل أتمّت Finbryn فحص SOC 2؟**

ج: ليس بعد. هناك فحص مخطط له، ولن ندّعي وضع SOC 2 قبل أن يوجد تقرير فعلي نعرضه عليك.

**س: أين تقع بيانات حسابي في Zoho Books أو QuickBooks أو Xero فعليًا؟**

ج: داخل الدفتر الذي تتحكم به أنت. يصل إليه فريقنا بصلاحيات محددة النطاق ومسجلة، لا عبر نسخة محفوظة على أنظمتنا أبدًا.

**س: ما الأداة القانونية التي تغطي نقل بياناتي خارج المملكة؟**

ج: اتفاقية معالجة بيانات، موقّعة معك قبل النقل، مبنية حول ضمانات النقل عبر الحدود التي يشترطها نظام حماية البيانات الشخصية (PDPL) للبيانات الخارجة من السعودية.

**س: هل يمكن لفريقكم أن يشرح هذا لوظيفة الامتثال لدينا بتعمق أكبر؟**

ج: نعم، احجز مكالمة وسنراجع أي ضابط في هذه الصفحة طوال المدة التي تحتاجها مراجعتك.

**س: ماذا يحدث لبياناتنا بعد انتهاء التكليف؟**

ج: ملف محاسبتك لم يكن لنا أصلًا، فيبقى لك بالكامل. وأي ملاحظات أو ملفات عمل نحتفظ بها لدينا تُحذف وفق الجدول المنصوص عليه في سياسة الاحتفاظ لدينا.

**س: هل يُسجَّل الوصول إلى الأنظمة المصرفية والمحاسبية؟**

ج: نعم. تُشترط المصادقة متعددة العوامل، ويُسجَّل كل وصول باسم شخص محدد لا ببيانات اعتماد مشتركة، ويبيّن هذا السجل من وصل إلى ماذا ومتى.

## Contact
- Phone: +966 54 478 2054
- Email: hello@finbryn.com
- Booking page: https://finbryn.com/sa-ar/book