تلتزم The Ultimate Human Wellness ("نحن") بتوفير مجموعة قوية من ضوابط خصوصية البيانات وأمنها، مما يضمن لك راحة البال بمعرفة أن بياناتك في أيدٍ أمينة.
بدءاً من تطبيقات تكنولوجيا المعلومات والأمن السيبراني وصولاً إلى أفضل الممارسات التنظيمية، وكذلك الالتزام والمواءمة مع العديد من التشريعات والمعايير التنظيمية، فإننا نأخذ التزاماتنا المتعلقة بالامتثال والأمن على محمل الجد.
يهدف قسم الأسئلة الشائعة (FAQ) هذا إلى توضيح هذه الأنشطة، وينبغي أن يجيب على أي أسئلة قد تكون لديك حول هذه المواضيع. ومع ذلك، إذا كان هناك أي شيء تعتقد أننا أغفلناه، أو كانت لديك أي مخاوف، فلا تتردد في التواصل معنا على privacy@theultimatehumanwellness.com.
لحماية مجتمعنا، تشجع The Ultimate Human Wellness المستخدمين على إبلاغنا بأي مشكلات تتعلق بالأمان في موقعنا الإلكتروني. إذا كنت تعتقد أنك اكتشفت ثغرة أمنية أو أي مشكلة أخرى، نطلب منك إرسال شرح مفصل للمشكلة، إلى جانب تعليمات حول كيفية إعادة إنتاجها و/أو إثبات للمفهوم.
يرجى منح فريقنا وقتاً كافياً للرد على استفسارك وحل المشكلة بعد تقديمها لنا. نحن نقدر بصدق كل ما تقوم به للحفاظ على سلامة مجتمعنا.
س. ما هي قوانين حماية البيانات التي تلتزمون بها؟
نحن نلتزم بجميع قوانين ولوائح حماية البيانات المعمول بها في المملكة المتحدة والتي تحكم جمع البيانات الشخصية ومعالجتها وتخزينها ونقلها. وبشكل خاص، يتوافق إطار عمل حماية البيانات لدينا مع اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، وقانون حماية البيانات لعام 2018، ولوائح الخصوصية والاتصالات الإلكترونية لعام 2003، وقانون البيانات (الاستخدام والوصول) لعام 2025.
س. هل لديكم مسؤول حماية بيانات (DPO)؟
لقد تعاقدنا مع شركة RGDP LLP للعمل كمسؤول حماية البيانات لدينا. يمكنك التواصل معهم عبر البريد الإلكتروني info@RGDP.co.uk
س. ما هي الضوابط التي تتبعونها لحماية بياناتي الشخصية؟
نستخدم مجموعة متنوعة من التدابير الأمنية للمساعدة في منع الوصول إلى البيانات الشخصية أو مشاركتها أو فقدانها أو معالجتها بطريقة غير مقصودة أو غير قانونية. عندما تزودنا ببياناتك الشخصية، نتخذ خطوات لضمان الحفاظ على أمان وسلامة تلك البيانات. نحن نستخدم خدمات أمازون ويب (Amazon Web Services) لأغراض التخزين السحابي، مما يوفر تشفيراً من جانب العميل والخادم سواء أثناء التخزين أو النقل، بالإضافة إلى وظائف متنوعة للسجلات والمراقبة لاكتشاف الحوادث ومحاولات الوصول، وعدد من ضوابط إدارة الوصول لضمان الحماية ضد الوصول غير المصرح به، والالتزام بمبدأ الحد الأدنى من الصلاحيات.
سنقوم، حيثما أمكن، بإخفاء هوية معرفاتك الشخصية (pseudonymisation)، ومشاركة معرف مستعار فقط مع شركائنا الموثوقين، وذلك لتقليل المخاطر المرتبطة بتقديم خدماتنا. نحن نضمن أن أي أطراف خارجية نشركها في عمليات المعالجة تتبع نهجنا الذي يضع السلامة كأولوية عند التعامل مع بياناتك الشخصية.
س. لماذا تستخدمون بياناتي الشخصية؟
ج. نستخدم بياناتك الشخصية عند شرائك لمنتجاتنا وخدماتنا، أو عند تفاعلك معنا عبر الإنترنت، أو عند تواصلك معنا بأي شكل آخر. نحن بحاجة لاستخدام بياناتك الشخصية للتواصل معك، وتوفير المنتجات أو الخدمات التي طلبتها، ودعمك طوال فترة تعاملك معنا. كما نقوم بتخزين بياناتك لإدارة حسابك، ومعالجة المدفوعات، والقيام بأنشطة معالجة أخرى متنوعة. لمزيد من المعلومات حول هذا الأمر، يرجى الاطلاع على إشعار الخصوصية الخاص بنا.
س. هل تشاركون بياناتي الشخصية؟
ج. قد نشارك بياناتك الشخصية عندما يكون ذلك ضرورياً لتقديم المنتجات أو الخدمات التي طلبتها منا. كما قد نشارك بياناتك الشخصية في حال حصلنا على موافقتك للقيام بذلك أو عندما يقتضي القانون ذلك.
عند تقديم استفسار لخدمة العملاء، سنشارك بياناتك الشخصية مع وكلاء دعم العملاء لدينا، الذين يتعاملون مع بياناتك بعناية، ويقتصرون في معالجة معرفاتك الشخصية على الحالات الضرورية فقط.
س. أين يمكنني قراءة المزيد حول كيفية معالجتكم لبياناتي الشخصية؟
ج. نحتفظ بإشعار الخصوصية الخاص بنا، والذي يوضح كيفية استخدامنا لبياناتك الشخصية، وما هي حقوقك كصاحب بيانات، وكيفية ممارستها.
س. ما هي المعايير الدولية التي تلتزمون بها فيما يتعلق بالأمن السيبراني وتكنولوجيا المعلومات؟
ج. تلتزم شركتنا بإطار عمل SOC 2، مما يضمن أن أنظمتنا وعملياتنا تلبي معايير صارمة تتعلق بالأمن، والتوافر، وسلامة المعالجة، والسرية، والخصوصية.
س. هل تقومون بتشفير البيانات أثناء النقل وأثناء التخزين؟
ج. نعم، نقوم نحن وشركاؤنا الموثوقون بتطبيق معايير التشفير المعتمدة في القطاع، سواء للبيانات أثناء النقل أو أثناء التخزين.
س. هل تجرون اختبارات اختراق و/أو فحصاً للثغرات الأمنية؟
ج. نعم، نحن نجري اختبارات اختراق عبر طرف ثالث، كما نقوم بإجراء فحص دوري للثغرات الأمنية.
س. كيف تحمون أنظمتكم من البرمجيات الخبيثة وهجمات التصيد الاحتيالي؟
ج. نقوم بتنفيذ تدريب داخلي للموظفين للمساعدة في منع محاولات التصيد الاحتيالي، ولضمان التعامل المناسب مع أصول تكنولوجيا المعلومات للحماية من البرمجيات الخبيثة. كما ننظم استخدامنا لتكنولوجيا المعلومات من خلال سياسات محددة تراعي البرمجيات الخبيثة وبرامج مكافحة الفيروسات.
س. ما هي السياسات والإجراءات التنظيمية المطبقة لديكم؟
ج. لقد وضعنا مجموعة شاملة من السياسات والإجراءات التي تغطي مجموعة من الامتثال وأفضل الممارسات؛ بما في ذلك حماية البيانات في المملكة المتحدة، وأمن المعلومات، وأمن تكنولوجيا المعلومات. وتشمل هذه السياسات الجوهرية الشاملة مثل سياسة حماية البيانات وسياسة أمن المعلومات، كما تتضمن سياسات داعمة مثل سياسة الاستخدام المقبول، وسياسة إدارة الخروقات، وسياسة حقوق أصحاب البيانات، وغيرها.
بالإضافة إلى ذلك، وبالتعاون مع شركائنا الموثوقين، نحتفظ بمجموعة كبيرة من السياسات الداخلية المتعلقة بالتعامل مع البيانات، والتحكم في الوصول، والاستجابة للحوادث، وخطط النسخ الاحتياطي، ومدونة قواعد السلوك، وما إلى ذلك. وتتوافق هذه السياسات مع معايير SOC2 وHIPAA.
س. ما هو التدريب الذي يتلقاه موظفوكم؟
ج. يتلقى موظفونا تدريباً ذا صلة بالتعامل مع بياناتك وتأمينها. يشمل ذلك حماية البيانات، وتوضيح كيفية حمايتها بشكل كافٍ أثناء أنشطتهم اليومية، والتعرف على طلبات حقوق أصحاب البيانات، وتنفيذ أفضل الممارسات لمنع حدوث خروقات للبيانات. كما يتضمن التدريب على أمن المعلومات، وتغطية الاستخدام الآمن والمناسب للبريد الإلكتروني والمراسلات، وأفضل ممارسات أمن الأجهزة ونقاط النهاية، والوعي بهجمات التصيد الاحتيالي.
س. ما هي استراتيجيتكم لإدارة المخاطر؟
ج. تحافظ The Ultimate Human Wellness، من خلال شريك موثوق، على سياسة لتقييم المخاطر ومعالجتها، كما تحتفظ بسجل للمخاطر يتم مراجعته وتحديثه بانتظام، حيث يرصد مخاطر الأعمال المستمرة، مع معلومات داعمة حول قبول المخاطر وضوابط التخفيف منها.
س. ما هي معايير الصناعة أو الشهادات التي تلتزمون بها؟
ج. كما ذكرنا سابقاً، تلتزم شركتنا بإطار عمل SOC 2، مما يضمن أن أنظمتنا وعملياتنا تلبي معايير صارمة للأمن، والتوافر، وسلامة المعالجة، والسرية، والخصوصية.
س. كيف تديرون الوصول إلى أنظمة المعلومات والبيانات المخزنة بداخلها؟
ج. تحافظ The Ultimate Human Wellness، من خلال شريك موثوق، على سياسات صارمة للتحكم في الوصول، وتتبع مبدأ "الحد الأدنى من الامتيازات" لجميع الأنظمة.
س. ما هي التدابير المتخذة لحماية أصول تكنولوجيا المعلومات؟
ج. نحن نطبق سياسات وإجراءات متنوعة لتنظيم الاستخدام المقبول والتعامل مع أصول تكنولوجيا المعلومات. كما لدينا ضوابط للمصادقة والتشفير لحماية هذه الأصول.
س. كيف تتعاملون مع حوادث أمن المعلومات؟
ج. عندما ندرك لأول مرة وقوع حادث أمني للمعلومات، فإننا نضعه على رأس أولوياتنا. نقوم بجمع أكبر قدر ممكن من المعلومات حول نطاق الحادث، وما إذا كانت هناك بيانات شخصية أو حساسة متضمنة، أو إذا كانت أي أنظمة تكنولوجيا معلومات قد تعرضت للاختراق، ثم نتأكد من صياغة تقرير أولي عن الحادث. وإذا تطلب التشريع ذو الصلة ذلك، فسنشارك هذا التقرير مع السلطات التنظيمية المعنية. كما نركز على تخفيف أي تأثير فعلي أو محتمل.
بعد ذلك، نقوم بإجراء تحليل كامل للحادث، وتنفيذ إصلاحات دائمة عند الحاجة، وتوثيق الدروس المستفادة، وضمان تحديث مواد إدارة المخاطر الخاصة بنا.
اطمئن، ففي حال وقوع أي حادث يتعلق بأمن المعلومات، نحن ندرك التزاماتنا ومسؤولياتنا للقيام بكل ما في وسعنا لحماية معلوماتك.
س. هل لديكم خطة لاستمرارية الأعمال أو التعافي من الكوارث؟
ج. نعم، نحن نحتفظ بخطة استجابة تتعلق باستمرارية الأعمال والتعافي من الكوارث.
