نماذج Jotform الآمنة عبر الإنترنت
في Jotform، تعتمد سمعتنا على قدرتنا على تزويد جميع مستخدمينا بأعلى مستوى من الأمان.
لماذا يعد Jotform آمنًا؟
256 بت SSL
بغض النظر عن خطتك، يتم حماية جميع نماذجك عبر اتصال 256bit SSL (Secure Socket Layer) الذي يستخدم شهادة SHA256. هذه معايير الأمن والحماية في هذه الصناعة. Read More
النماذج المشفرة
يمكنك تشفير نماذجك بسهولة لضمان نقل بيانات الاستجابات وتخزينها بأمان وعدم تمكن أي شخص آخر من قراءتها. يتم تشفير الاستجابات باستخدام RSA 2048 عالي الجودة على كمبيوتر المستخدم، ثم يتم نقلها وتخزينها بشكل آمن على خوادمنا. Read More
شهادة PCI
Jotform متوافق مع مزود خدمة PCI DSS المستوى 1، وهو أعلى مستوى أمان يمكن الحصول عليه كشركة تجمع المدفوعات من بطاقات الائتمان وتتكامل معها. Read More
التوافق مع قانون GDPR
Jotform متوافق مع اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) ، والتي تحكم الأنشطة التجارية التي تجمع بيانات التعريف الشخصية من مواطني الاتحاد الأوروبي أو عنهم. Read More
توافق CCPA
Jotform متوافق مع قانون خصوصية المستهلك في كاليفورنيا (CCPA)، والذي يحظر -من بين أمور أخرى- بيع البيانات الشخصية الخاصة بسكان كاليفورنيا دون موافقتهم. Read More
توافق SOC 2
يلتزم Jotform بدعم جميع مبادئ خدمة SOC 2 Trust الخمسة: الأمان والسرية والتوفر والخصوصية ونزاهة المعالجة، ونحن نقدم حلًا متوافقًا مع SOC 2 لعملائنا من المؤسسات. تعرف على المزيد عن كيفية حماية Jotform Enterprise لبيانات مؤسستك. Read More
FERPA Compliance
We work with educational organizations to provide transparency about the handling and processing of students’ personal information in our forms, apps, and other products, to ensure compliance with FERPA. Read More
الامتثال القانوني العام
في Jotform، نتعامل بجدية مع جميع القوانين المنطبقة على أعمالنا ومنصتنا، بما في ذلك القوانين التي تحمي خصوصية الأفراد وبياناتهم، ولدينا العديد من الإجراءات والممارسات والسياسات المعمول بها لضمان امتثالنا. راجع روابط الامتثال والخصوصية على صفحتنا هذه للحصول على مزيد من المعلومات.
الحماية ضد الردود العشوائية
بالإضافة إلى خدمات Captcha التي يمكنك استخدامها في نماذجك، لدينا العديد من الخيارات الأخرى لحماية نماذجك من الاستجابات العشوائية. على سبيل المثال، يمكنك السماح باستجابة واحدة فقط لكل عنوان IP أو كمبيوتر، أو يمكنك تعطيل نموذجك في وقت محدد أو بعد عدد محدد من الاستجابات. Read More
خصوصية النماذج
في إعدادات خصوصية النموذج، يمكنك تقييد الوصول إلى بياناتك بناءً على مستوى الخصوصية الذي تختاره. يمكنك أيضًا تعطيل نسخ نماذجك أو طلب تسجيل الدخول للوصول للاستجابات (هذا محمي افتراضيًا عبر عناوين URL الفريدة).
HECVAT
استخدمت Jotform مجموعة أدوات تقييم مجتمع التعليم العالي، والمعروفة أيضًا باسم HECVAT، لتقييم منتج المؤسسات الخاص بنا وضمان أمن وسلامة شركائنا في التعليم العالي. اقرأ المزيد
كيف يمكن جعل نماذجكم أكثر أمانًا؟
هناك العديد من خيارات الأمان لبياناتك في Jotform. هذا يجعل من السهل اختيار مستوى الخصوصية والأمان الذي تريده لنماذجك.
اجعل نماذجك مشفرة
You can easily encrypt your forms to ensure that submission data is transferred and stored in a secure format. Jotform uses the RSA-2048 algorithm while encrypting your form data. Since you own your encryption key, use caution when storing it. If you lose your key, it will be impossible to access your encrypted data.
يمكنك معرفة المزيد عن كيفية تشفير النماذج.
لا يتم تغطية عمليات تحميل الملفات ضمن هذه الميزة. يمكنك معرفة المزيد حول كيفية إبقاء ملفات التحميل الخاصة بك آمنة .
تعزيز الخصوصية لنماذجك وبياناتك
الوصول إلى استجابات النماذج محمي ويتطلب تسجيل الدخول إلى الحساب الذي يمتلك هذه النماذج بشكل افتراضي. ومع ذلك، يمكنك منح حق الوصول إلى أشخاص في مؤسستك أو جعل بياناتك عامة تمامًا. نظرًا لأن لديك ملكية كاملة لنماذجك واستجاباتك، فلن يتم منح الوصول إلى بياناتك إلا بإذن منك عند استخدام تكامل مع تطبيق داخلي أو خارجي. كن مطمئنًا أننا نتعامل مع بياناتك بمنتهى السرية.
احفظ بياناتك في مراكز البيانات الأوروبية
يمكنك تحديد تخزين بياناتك في الاتحاد الأوروبي (EU) من علامة التبويب "البيانات" في إعدادات حسابك. بعد التأكيد ، سيتم نقل بيانات النموذج إلى خوادمنا الأوروبية في فرانكفورت ، ألمانيا ، التي تديرها Google. بمجرد اكتمال النقل ، ستتم إعادة توجيهك تلقائيًا إلى eu.jotform.com عند تسجيل الدخول. لا داعي للقلق بشأن أمان بياناتك. يتوافق Jotform مع اللائحة العامة لحماية البيانات، GDPR.
مع Jotform الأعمال، يمكنك تحديد الموقع الجغرافي لاستضافة بيانات نماذجك على خوادم في أي جزء من العالم تقريبًا. نظرًا لأن العديد من البلدان - بما في ذلك أستراليا - لديها قوانين تتطلب ذلك، فهذه أداة لا تقدر بثمن للشركات العالمية.
قم بعمل نسخة احتياطية من بياناتك
يمكنك الاحتفاظ بنسخة احتياطية من بياناتك بنقرة واحدة في قسم "البيانات" في إعدادات حسابك. عند بدء عملية النسخ الاحتياطي، نبدأ في إعداد ملف ZIP واحد يحتوي على كود HTML لنماذجك، وإعداد ملف CSV لاستجابات نماذجك، وأي ملفات تم تحميلها.
يمكن تنزيل هذه النسخ الاحتياطية أو تخزينها في قواعد البيانات الخاصة بنا. إذا كنت ترغب في الاحتفاظ بنسخة احتياطية من نماذجك، فمن الممكن أيضًا تنزيل الكود البرمجي الخاص بهم بتنسيق zip وتخزينه على جهازك وذلك من قسم النشر.
حافظ على نماذجك آمنة من الاستجابات العشوائية
تقدم Jotform بديلين مختلفين لـ CAPTCHA لتجعل من الصعب على الروبوتات ملء نموذجك، مع الاستمرار في تسهيل الأمر على مستجيبي النموذج. يمكنك إما استخدام CAPTCHA الأساسي أو reCAPTCHA،المقدمين من قبل Google.
نقوم أيضًا بعمل فحوصات تلقائية لمعرفة ما إذا كانت الاستجابات من أشخاص أم من برامج روبوت. في حالة تلقي استجابات عشوائية، فريق الدعم المتاح على مدار الساعة جميع أيام الأسبوع سيساعدك في تحديد السبب ويزيد من حدود حسابك، إذا لزم الأمر.
لمزيد من الحماية من الاستجابات العشوائية، يمكنك أيضًا تقييد الاستجابات إلى نموذجك بحيث يمكن إجراء استجابة واحدة فقط من عنوان IP واحد أو جهاز واحد. إذا كنت تفضل ذلك، يمكنك أيضًا تفعيل كليهما لمزيد من الحماية. علاوة على ذلك، يمكنك أيضًا تعطيل نماذجك تلقائيًا في وقت وتاريخ محدد أو بعد الوصول إلى عدد معين من الاستجابات.
اتفاقيات مستوى الخدمة
يتمتع Jotform بنسبة تشغيل شبه مثالية تبلغ 99.9 في المائة ، لذلك ستتمكن دائمًا من الوصول إلى بياناتك. يمكنك التحقق من حالة التشغيل في أي الوقت. Jotform Enterprise يعد بالوصول إلى معدلات الاستجابة للأخطاء وأوقات الحل ونسب وقت التشغيل الموضحة في اتفاقية مستوى الخدمة المحددة (SLA). إذا لم تتحقق هذه الأهداف ، فستتلقى استردادًا جزئيًا كما هو متفق عليه في اتفاقية Enterprise الموقعة.
ما هي الإجراءات الأخرى التي نتخذها لحماية بياناتك؟
عندما يتعلق الأمر بأمان النماذج أو توفرها أو أدائها، فإننا نقطع شوطا إضافيا للقيام بواجبنا للحفاظ على خدماتنا آمنة ومتوفرة وسريعة الأداء.
مراكز البيانات
توجد خوادم Jotform في موقع مشترك في بنية سحابية مع Google Cloud و Amazon Web Services (AWS). تتم استضافة مراكز بيانات Google Cloud في أيوا (الولايات المتحدة) وفرانكفورت (ألمانيا والاتحاد الأوروبي). تقع مراكز بيانات AWS في فرجينيا (الولايات المتحدة) وفرانكفورت (ألمانيا والاتحاد الأوروبي).
تستضيف خوادم Google Cloud تطبيقنا المكرر وخوادم البيانات في تكوين نشط-نشط ، ويتم أيضًا نسخ جميع البيانات إلى خوادم AWS كل ساعة لأغراض النسخ الاحتياطي. يوفر هذا التكرار على مستوى النظام الأساسي بالإضافة إلى التكرار الذي تم الحصول عليه من خلال خوادم متعددة داخل نظام أساسي واحد. في حال احتجنا إلى التبديل من النظام الأساسي الأساسي (Google Cloud) إلى النظام الأساسي الثانوي (AWS) ، فإن هذه البنية تساعدنا على التعافي من انقطاع مستوى النظام الأساسي. تبقى جميع البيانات في المنطقة ، لذلك تبقى بيانات الاتحاد الأوروبي موجودة دائمًا في منطقة الاتحاد الأوروبي.
Hosting Jotform on these major cloud platforms also provides us with some extra benefits through implementation of security best practices in areas like hardware life cycle management, physical security, and network infrastructure. Our servers are regularly updated and patched.
مواقع الخوادم المخصصة
إذا كنت من مستخدمي Jotform الأعمال، فيمكنك اختيار الموقع الجغرافي لخادمك المخصص واستضافة بياناتك في أي جزء من العالم - وهذا مهم بشكل خاص للتوافق مع قواعد خصوصية البيانات ومتطلبات الموقع الجغرافي في أماكن مثل أستراليا، وكندا والمملكة المتحدة والاتحاد الأوروبي. سواء اخترت إبقاء خادم البيانات قريبًا من المنزل أو من عملائك، ستستمتع بمستوى أفضل من الأمان والموثوقية وسرعة الأداء. سيتمكن المستخدمون والمسؤولون داخل حساب الأعمال الخاص بك فقط من الوصول إلى خادم البيانات.
سياسة النسخ الاحتياطي / استمرارية الأعمال
نقوم باستمرار بنسخ البيانات بين خوادم متعددة يستضيفها مزود الخدمة الأساسي Google Cloud. بالإضافة إلى ذلك ، يتم أيضًا نسخ جميع البيانات إلى AWS (نظامنا الثانوي) عن طريق لقطات كل ساعة. يتم تخزين كل لقطة لمدة 30 يومًا في البيئة السحابة. تظل جميع البيانات في نفس المنطقة ، لذلك تظل بيانات الاتحاد الأوروبي موجودة دائمًا في منطقة الاتحاد الأوروبي.
التسجيل الموحد (SSO)
With a Jotform Enterprise account, you can use Single Sign-On. A third-party login boosts security while making it easier for your employees to work together to run your business. You have multiple login methods to choose from, as well as options to track user actions and maintain control of your account’s security.
يدعم Jotform الأعمال مصادقة المستخدمين عبر SAML وحلول SSO الشائعة مثل Active Directory و Okta و Google و OneLogin.
You can also use SSO to protect internal forms with Jotform Enterprise. Users will have to be authenticated before they can view your form. That way, when you collect sensitive employee data, you can ensure the person submitting the form is who they say they are.
تشجيع أفضل ممارسات البرمجة
In addition to implementing features that increase security, we maintain best practices on the back end to ensure that your account remains secure. We monitor sessions to restrict access to your account appropriately, and have constructed Jotform so that every account is isolated.
نقوم بإجراءات وقائية لاكتشاف الهجمات الشائعة، مثل حقن SQL. والأهم من ذلك، أننا نراجع الكود البرمجي بنشاط معين لمعرفة مخاوف الأمان المحتملة (بالإضافة إلى تقييم جميع تعليقات المستخدمين) حتى نتمكن من معالجة أي مشكلات إذا ظهرت. يتحدث بيان الخصوصية الخاص بنا عن مستوى التزامنا بضمان عدم إساءة استخدام بياناتك.
تتم إضافة الأكواد البرمجية في بيئة الإنتاج فقط بعد إجراءات معينة بما في ذلك الاختبارات. تسمح لنا عملية التطوير المستمر بتحديث نظامنا وتصحيحه بسرعة كلما دعت الحاجة.
مراجعات الأمن
يتم إجراء عمليات فحص PCI للكشف عن أي نوع من نقاط الضعف أو الثغرات في التطبيقات والخدمات المتاحة لعملائنا بانتظام. يتم إجراء اختبارات ASV الداخلية والخارجية (Approved Scanning Vendor) كل ربع سنة من أجل توافق PCI. بالإضافة إلى عمليات فحص PCI هذه، يتم إجراء اختبارات الاختراق والبحث عن الثغرات بشكل دوري لـ Jotform.
لدينا أيضًا برنامج مكافآت اكتشاف الثغرات حيث ندفع لأطراف خارجية مقابل الإبلاغ عن الثغرات الأمنية، مما يضمن أننا أول من يعرف عنها. نقوم بإصلاح جميع الثغرات التي تم الإبلاغ عنها عبر برنامج مكافآت اكتشاف الثغرات بأولوية قصوى في أقصر وقت ممكن.
أمن الشبكة
لدينا طبقة توجيه خارجية توفرها CloudFlare توفر تصفية أساسية للتعامل مع أي هجمات DDoS (رفض الخدمة) المحتملة وإدارتها. يتم إجراء عمليات فحص الأمان بشكل دوري كما هو موضح في الفصل المراجعات / VA / PT. خوادمنا مهيأة للسماح فقط بالحد الأدنى المطلق من الوصول اللازم للحفاظ عليها.
يتم تعطيل ومراقبة جميع المستخدمين والبروتوكولات والمنافذ غير الضرورية. يمكن لموظفينا الوصول إلى الخوادم فقط من خلال شبكة افتراضية خاصة باستخدام اتصال مشفر 2048-bit مع مفاتيح خاصة. بالإضافة إلى خدمات الأمان التابعة لجهات خارجية، يراقب فريق عمليات التطوير ذو الخبرة باستمرار أي سلوك مشبوه على النظام بأكمله.
أمن الحساب
يتم تشفير جميع بيانات الحساب تلقائيًا عند نقلها. فقط أنت من لديه حق الوصول إلى النماذج والاستجابات الخاصة بك. يمكنك إضافة عدة مستخدمين إلى حسابك باستخدام Jotform الأعمال.
خيارات أمان قابلة للتخصيص
بغض النظر عن المجال التي تعمل به، يريد Jotform مساعدتك في التحكم في الإعدادات الأمنية لتلبية احتياجاتك. كمستخدم Jotform الأعمال، يمكنك بسهولة طلب تمكين أو تعطيل أو إضافة إعدادات أمان محددة إلى خادمك المخصص! تواصل مع فريق دعم Jotform الأعمال لمعرفة المزيد.
أسئلة و أجوبة
أسئلة عن أمن وحماية النماذج
بحثك "{searchValue}" لم يتطابق مع أي نتائج.
-
هل هناك أي ميزات أمنية متوفرة في النماذج؟
نعم. يتم حماية نماذجك عبر اتصال (SSL) 256 بت الآمن. عندما تختار تشفير نماذجك، يتم نقل الاستجابات وتخزينها بعد تشفيرها باستخدام مفتاح RSA-2048 في متصفح الإنترنت الخاص بك. بالإضافة إلى ذلك، يمكنك تفعيل المزيد من الخصوصية والحماية من الاستجابات العشوائية كما هو موضح في القسم "كيف يمكنك جعل نماذجك أكثر أمانًا؟" أعلاه.
-
هل يتم تخزين جميع بيانات النموذج المشفرة؟ هل يتم إرسال إشعارات عبر البريد الإلكتروني للنماذج المشفرة؟
إذا كنت ترغب في تشفير نماذجك، سيتم نقل الاستجابات وتخزينها بشكل مشفر. ومع ذلك، لا يتم تشفير الملفات المحملة. لا يمكن أن تحتوي إشعارات البريد الإلكتروني الخاصة بهذه النماذج على أي بيانات استجابات، وبالتالي فهي غير مشفرة.
-
هل ستتم حماية بياناتنا أثناء النقل وفي حالة التخزين إذا استخدمنا نظامكم؟
نعم، إذا قمت بتشفير نموذجك، سيتم تشفير بيانات الاستجابات مباشرة في متصفح الإنترنت الخاص بك باستخدام RSA 2048. سيتم تشفير هذه البيانات المشفرة مرة أخرى أثناء نقلها إلى خوادمنا باستخدام تشفير 256 بت SSL. وعندما تصل إلى خوادمنا، يتم فك تشفير SSL وتخزينها كما هي مشفرة في كمبيوتر المستخدم بمفتاح RSA 2048.
-
هل يمكن لمحركات البحث فهرسة بيانات نماذجي؟
لا يشجع Jotform محركات البحث على فهرسة الاستجابات. يمكن للمستخدمين أيضًا تقييد الوصول إلى بيانات حساباتهم الخاصة إذا كانوا يرغبون في ذلك وجعل الاستجابات الخاصة بهم غير متاحة للعامة.
استفسارات عن أمن البيانات
-
كيف يمكنني تخزين الملفات المرفوعة في نماذجي؟
يتم تعيين عنوان URL معقد للغاية للملفات التي تم رفعها إلى نماذجك. يمكن للأشخاص الذين لديهم عنوان URL هذا تنزيل هذه الملفات فقط. ومع ذلك، إذا كنت تريد زيادة الأمان لعمليات تحميل الملفات، فيمكنك تقييد الوصول للرابط. على سبيل المثال، تنزيل هذه الملفات يتطلب منك تسجيل الدخول إلى حساب Jotform في نفس المتصفح. يمكنك قراءة المزيد عن هذه الميزة.
-
هل يمكنني تلقي المدفوعات عن طريق معاملات بطاقات الائتمان أو تحصيل بياناتها؟ إذا كان الأمر كذلك، هل لديكم توافق مع PCI DSS؟
يتوافق Jotform مع PCI DSS وهو معتمد من مزودي خدمة معيار أمان بيانات صناعة الدفع (PCI DSS) من المستوى الأول، وهو أعلى مستوى أمان يمكنك الحصول عليه كشركة تجمع الدفعات من بطاقات الائتمان وتتكامل معها. أي، بينما تتم معالجة معظم الدفعات في صفحة المعالجات الخاصة، بالنسبة لـ PayPal Pro و Authorize.Net و Worldpay US و PayJunction، تتم معالجة معلومات بطاقة الائتمان عبر خوادم PCI الخاصة بنا، ولكن لا يتم تخزينها بأي شكل من الأشكال.
-
ما هي معايير أمان Jotform (HTTPS / التشفير)؟
بشكل افتراضي، يستخدم Jotform بروتوكول v1.2 TLS مع تشفير SHA256/RSA لـ HTTPS. لتشفير استجابات النماذج، نستخدم مفاتيح تشفير Bit-2048 RSA.
-
كيف تمنعون هجوم حقن XSS و SQL؟
نطبق أفضل الممارسات لمنع مثل هذه الثغرات الأمنية، ونراجع الكود البرمجي دوريًا بحثًا عن ثغرات أمنية محتملة. بالإضافة إلى ذلك، نقوم بتقييم جميع تعليقات المستخدمين وتقارير برنامج مكافآت الثغرات في أقصر وقت ممكن.
-
ما الذي تستخدمه للحماية الأمنية من الهجمات الضارة؟
نستخدم CloudFlare للحماية من الاستجابات العشوائية والتصيد الاحتيالي وهجمات DDOS و OSSEC لاكتشاف التسلل ومراقبة خوادمنا.
-
من يمكنه الوصول إلى البيانات التي تم جمعها في قاعدة بياناتنا في Jotform؟
تقوم خوادمنا بتقييد الوصول عن طريق الشبكة والمصادقة. على مستوى الشبكة، يُسمح فقط بعدد محدود من نقاط دخول VPN، ويتم حظر باقي طلبات الاتصال تمامًا بواسطة جدار الحماية الخاص بنا. على مستوى المصادقة، يمتلك فريق عمليات التطوير والمدير التنفيذي والرئيس التنفيذي فقط بيانات اعتماد للمصادقة وللوصول إلى هذه الخوادم.
-
هل يتم إجراء أي تقييمات داخلية أو خارجية للأمان أو اختبارات الاختراق؟
نعم. بالإضافة إلى عمليات فحص PCI الداخلية والخارجية، يتم إجراء pen tests بشكل دوري لـ Jotform. لدينا أيضًا برنامج مكافآت حيث تقوم الأطراف الخارجية بالإبلاغ عن نقاط الضعف. يمكنك قراءة المزيد عنه في قسم التدقيق الأمني أعلاه.
-
ما هي سياسة الشركة الخاصة بتعقيد كلمة المرور؟
ليس لدينا سياسة تعقيد كلمة المرور. يتم تشفير كلمات المرور باستخدام salt و SHA-256.
-
هل لدى شركتك سياسة كشف التسلل؟
Jotform uses a Host Intrusion Detection System (HIDS) on the application servers and a Network Intrusion Detection System (NIDS) on the development offices. Additionally, PCI intrusion detection policies are applied, as defined by PCI requirements.
-
ما نوع الإجراءات الواجبة التي تتخذونها لاختيار موظفي مؤسستكم؟
يجب على جميع موظفي Jotform اجتياز عملية فحص صارمة أثناء التوظيف. بالإضافة إلى ذلك، يجب على جميع الموظفين التوقيع والالتزام باتفاقية عدم الإفشاء (NDA).
استفسارات عن مراكز البيانات
-
ما هي إجراءات أمان وحماية البيانات التي يستضيفها مركز البيانات الخاص بكم؟ هل هناك أي شهادات متوفرة تتعلق بأمن وسرية البيانات ونقلها بشكل آمن؟ هل مركز البيانات الخاص بكم متوافق مع SOC 2؟
تتمتع جميع مراكز البيانات التي نستضيف فيها خوادمنا بأعلى مستوى من الامتثال لمعايير الأمان. نظامنا الأساسي هو Google Cloud - وهو متوافق مع SOC1 و SOC2 و SOC3 و ISO 27001 و ISO 27017 (Cloud Security) و ISO 27018 (Cloud Privacy) و PCI DSS v3.2 و HIPAA. يمكنك العثور على مزيد من المعلومات حول امتثال Google Cloud من https://cloud.google.com/security/compliance.
نظامنا الثانوي هو Amazon Web Services (AWS) - وهو متوافق مع SOC1 و SOC2 و SOC3 و ISO 27001 و ISO 27017 (Cloud Security) و ISO 27018 (Cloud Privacy) و PCI DSS المستوى 1 و HIPAA. يمكنك العثور على مزيد من المعلومات حول امتثال AWS من https://aws.amazon.com/compliance/ . إذا كنت بحاجة إلى مزيد من المعلومات حول أمان مراكز البيانات الخاصة بنا، فيرجى ملء هذا النموذج.
-
أين توجد مراكز البيانات؟ هل لديكم خوادم داخلية؟
تستخدم Jotform Google Cloud و AWS لجميع احتياجات استضافة مركز البيانات ولا تحتفظ بأي خوادم داخلية. للحصول على قائمة حالية بمواقع الاستضافة السحابية ، يرجى مراجعة قسم مركز البيانات .
-
هل تم اختبار نظامكم بحثًا عن عيوب أمنية؟
نعم، يتم اختبار أنظمتنا بانتظام ضد التهديدات الخارجية والداخلية.