دليل الاستخدام الآمن ومتطلبات الأمن للعملاء

يبيّن هذا الدليل لعملاء منصة Primix OS ومستخدميها ما توفره المنصة من حماية، وما يجب على العميل فعله لحماية حسابه، وأين تُخزَّن بياناته، وكيف يبلّغ عن أي حادثة. وهو جزء من اتفاقية الاشتراك.

١. ما توفره المنصة

٢. ما يجب على العميل

الحسابات وكلمات المرور

1. فعّل التحقق المتعدد لمالك المنشأة ولكل مستخدم له صلاحية مالية أو إدارية أو صلاحية إدارة المستخدمين.
2. امنح كل شخص حسابًا خاصًا به. لا تشارك الحسابات ولا كلمات المرور ولا رموز التحقق.
3. استخدم كلمة مرور لا تقل عن ١٢ حرفًا، لا تستخدمها في أي موقع آخر.
4. غيّر كلمة المرور فورًا إن اشتبهت في تسربها، وأبلغنا.

الصلاحيات والمستخدمون

5. امنح كل مستخدم أقل دور يكفي لعمله.
6. راجع قائمة المستخدمين وأدوارهم مرة كل ٣ أشهر على الأقل.
7. أوقف حساب من تنتهي علاقته بمنشأتك في يومها، وعدّل دور من يتغير عمله.

الأجهزة والدخول

8. ادخل إلى المنصة من العنوان os.primix.sa فقط، وتأكد من ظهور قفل HTTPS في المتصفح.
9. استخدم أجهزة محدثة ومحمية بمضاد برمجيات ضارة وقفل شاشة.
10. سجّل الخروج من الأجهزة المشتركة أو العامة، ولا تحفظ كلمة المرور فيها.

البيانات

11. تحقق من صحة البيانات التي تدخلها، فهي مسؤوليتك.
12. لا ترفع بيانات لا تحتاجها، ولا بيانات مصنفة «سري للغاية»، فالمنصة لا تقبلها.
13. صدّر نسخة من بياناتك دوريًا لسجلاتك الخاصة.

٣. أين تُخزَّن بياناتك

كل بيانات المنصة مستضافة داخل المملكة العربية السعودية لدى الشركة السعودية للحوسبة السحابية (SCCC) في منطقة الرياض.

1. لا تُستخدم بيانات العملاء في بيئة الاختبار، فبياناتها تجريبية فقط.
2. لا تُرسل بيانات العملاء إلى مزود ذكاء اصطناعي خارجي.
3. عند انتهاء الاشتراك تُسلَّم للعميل نسخة من بياناته، ثم تُحذف حذفًا آمنًا وفق اتفاقية الاشتراك، ويُسلَّم محضر بالحذف.
4. تفاصيل المعالجة ومزودي الخدمات في سياسة الخصوصية.

٤. الإبلاغ عن الحوادث

1. أبلغنا فورًا عبر قنوات الدعم الواردة في اتفاقية مستوى الخدمة إن لاحظت ما يلي:
• دخولًا أو عملية لا تعرفها في حسابك.
• رسالة أو اتصالًا يطلب كلمة المرور أو رمز التحقق باسم Primix.
• بيانات لا تخص منشأتك ظهرت في حسابك.
• فقدان جهاز أو هاتف مسجل الدخول إلى المنصة.
2. اذكر في البلاغ: الوقت، والمستخدم، وما لاحظته، ولقطة شاشة إن أمكن.
3. إلى أن نرد: غيّر كلمة المرور، وأوقف المستخدم المشتبه فيه من إدارة المستخدمين.
4. نعامل كل بلاغ أمني بالأولوية الحرجة حتى نصنّفه، ونبلغك بالنتيجة وبما هو مطلوب منك.

٥. التوعية بالتصيّد

1. لن يطلب منك أحد من Primix كلمة المرور أو رمز التحقق، لا بالهاتف ولا بالبريد ولا بـ WhatsApp.
2. رمز التحقق لك وحدك. من يطلبه منك يحاول الدخول إلى حسابك.
3. تأكد من النطاق قبل إدخال بياناتك: os.primix.sa للمنصة، وprimix.sa للموقع. احذر النطاقات المشابهة.
4. لا تضغط روابط الدفع أو تحديث البيانات في رسائل غير متوقعة. ادخل إلى المنصة بنفسك وتحقق منها.
5. احذر رسائل الاستعجال والتهديد بإيقاف الحساب، فهي أسلوب تصيّد شائع.
6. أبلغنا عن أي رسالة مشبوهة باسم Primix، ولا تفتح مرفقها.

٦. المراجعة

يُراجَع هذا الدليل سنويًا، وعند إضافة ميزة أمنية أو تغيير مكان التخزين، ويُبلَّغ العملاء بالتحديث.