لماذا يعتبر Jotform آمنًا؟

يعد ضمان خصوصية وأمان بياناتك أولوية قصوى بالنسبة لنا. يمكنك أن تطمئن عندما تعلم أننا نتخذ كل الاحتياطات اللازمة لتوفير خدمة النماذج الأونلاين ذات الأمان العالي.

256 Bit SSL
بغض النظر عن خطتك، يتم حماية جميع نماذجك عبر اتصال 256bit SSL (Secure Socket Layer) الذي يستخدم شهادة SHA256. هذه معايير الأمن والحماية في هذه الصناعة. Read more
Encrypted Forms
قم بتشفير نماذجك بسهولة لضمان نقل بيانات الاستجابات وتخزينها بطريقة آمنة حتى لا يتمكن أي شخص آخر من قراءتها. يتم تشفير التقديمات باستخدام RSA 2048 عالي الجودة على كمبيوتر المستخدم، ثم يتم نقلها وتخزينها بشكل آمن على خوادمنا. Read more
PCI Certification
Jotform متوافق مع PCI DSS Service Provider Level 1، وهو أعلى مستوى أمني يمكنك الحصول عليه كشركة تجمع المدفوعات من بطاقات الائتمان وتتكامل معها. Read more
GDPR Compliance
تتوافق Jotform مع اللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي، والتي تحكم الشركات التي تجمع معلومات التعريف الشخصية من مواطني الاتحاد الأوروبي أو بشأنهم. Read more
CCPA Compliance
يتوافق Jotform مع قانون خصوصية المستهلك في كاليفورنيا (CCPA)، والذي يحظر، من بين أمور أخرى، بيع المعلومات الشخصية لسكان كاليفورنيا دون موافقتهم. Read more
HIPAA-Friendly Forms
مع مميزات Jotform's HIPAA، يمكن لمقدمي الرعاية الصحية جمع معلومات المريض من خلال النماذج التي تمكن الامتثال لـ HIPAA. تتوفر أيضًا اتفاقية شراكة الأعمال (BAA) عند الطلب. اقرأ المزيد
SOC 2 Compliance
تلتزم Jotform بدعم جميع مبادئ SOC 2 Trust Service الخمسة: الأمان والسرية والتوافر والخصوصية وسلامة المعالجة. نحن نقدم حل الامتثال SOC 2 لعملائنا في حسابات الأعمال. تعرف على المزيد حول كيفية حماية Jotform الأعمال لبيانات مؤسستك. اقرأ المزيد
FERPA Compliance
نحن نعمل مع المؤسسات التعليمية لتوفير الشفافية بشأن التعامل مع المعلومات الشخصية للطلاب ومعالجتها في نماذجنا وتطبيقاتنا ومنتجاتنا الأخرى، لضمان الامتثال لقانون FERPA. اقرأ المزيد
General Legal Compliance
بالإضافة إلى خدمات Captcha التي يمكنك استخدامها في نماذجك، لدينا العديد من الخيارات الأخرى لحماية نماذجك من الاستجابات العشوائية. على سبيل المثال، يمكنك السماح باستجابة واحدة فقط لكل عنوان IP أو كمبيوتر، أو يمكنك تعطيل نموذجك في وقت محدد أو بعد عدد محدد من الاستجابات.
Spam Protection
بالإضافة إلى خدمات Captcha التي يمكنك استخدامها في نماذجك، لدينا العديد من الخيارات الأخرى لحماية نماذجك من الاستجابات العشوائية. على سبيل المثال، يمكنك السماح باستجابة واحدة فقط لكل عنوان IP أو كمبيوتر، أو يمكنك تعطيل نموذجك في وقت محدد أو بعد عدد محدد من الاستجابات. Read more
Form Privacy
في إعدادات خصوصية النموذج، يمكنك تقييد الوصول إلى بياناتك بناءً على مستوى الخصوصية الذي تختاره. يمكنك أيضًا تعطيل نسخ نماذجك أو طلب تسجيل الدخول للوصول للاستجابات (هذا محمي افتراضيًا عبر عناوين URL الفريدة).
HECVAT
استخدم Jotform مجموعة أدوات تقييم البائعين في مجتمع التعليم العالي، والمعروفة أيضًا باسم HECVAT، لتقييم منتج مؤسستنا وضمان أمن وسلامة شركائنا في التعليم العالي. اقرأ المزيد اقرأ المزيد
How can you make your forms even safer?

كيف يمكن جعل نماذجكم أكثر أمانًا؟

هناك العديد من خيارات الأمان لبياناتك في Jotform. هذا يجعل من السهل اختيار مستوى الخصوصية والأمان الذي تريده لنماذجك.

Encrypt your forms
You can easily encrypt your forms to secure and protect your submission data. Simply select the form you’d like to encrypt, verify your account, and create your own custom encryption password. This way, no one but you will be able to access your data. Because you can create and store your password as you see fit, instead of using a randomly generated digital key, you’ll never lose access to your encrypted data.Learn more about how to encrypt your forms.File uploads aren’t covered by this feature. Read about how to keep your file uploads secure.
Set the privacy of your forms and data
الوصول إلى استجابات النماذج محمي ويتطلب تسجيل الدخول إلى الحساب الذي يمتلك هذه النماذج بشكل افتراضي. ومع ذلك، يمكنك منح حق الوصول إلى أشخاص في مؤسستك أو جعل بياناتك عامة تمامًا. نظرًا لأن لديك ملكية كاملة لنماذجك واستجاباتك، فلن يتم منح الوصول إلى بياناتك إلا بإذن منك عند استخدام تكامل مع تطبيق داخلي أو خارجي. كن مطمئنًا أننا نتعامل مع بياناتك بمنتهى السرية.
Two-factor Authentication (2FA)
قم بتعزيز أمان حسابك في Jotform باستخدام ميزة المصادقة الثنائية (2FA). عند تمكين هذه الميزة، سيحصل حسابك على طبقة إضافية من الحماية من خلال طلب إجراء ثاني من التحقق بجانب كلمة المرور الخاصة بك. قم بحماية بياناتك ومنع الوصول غير المصرح به باستخدام هذا الإجراء الأمني المتقدم.
Keep your European user data in EU servers

You can store your data in the European Union (EU) by enabling the appropriate option in the Data tab of your account settings. After confirmation, your form data will be moved to our European servers in Frankfurt, Germany, run by Google. Once the transfer is complete, you’ll be automatically redirected to eu.jotform.com upon login. There’s no need to worry about the safety of your data. Jotform complies with the EU’s General Data Protection Regulation.

With Jotform Enterprise, you can use geolocalization to host form data on servers in almost any part of the world. Since many countries — including Australia — have laws requiring this, it can be an invaluable tool for global businesses.

Back up your data

You can back up your data with a single click from the Data tab in your account settings. When you trigger a backup operation, we start preparing a single ZIP file that contains the HTML code for your forms, a CSV export of your form submissions, and any uploaded files.

These backups can either be downloaded or stored in our database. If you wish to back up your forms only, it’s also possible to download their source code in zip format and store it in your local storage from the Publish options.

Keep your forms safe from spammers

Jotform offers two different CAPTCHA alternatives to make it difficult for bots to fill out your form, while still keeping it easy for form responders. You can either use a basic CAPTCHA or reCAPTCHA, as provided by Google.

We’ve also implemented multiple coding checks within the submission process to analyze if the submission is coming from a person. If spam does get through, our 24/7 support team will help identify the cause and credit your account, if necessary.

For additional spam protection, you can also limit submissions to your form so that only one submission can be made from one IP address, or one computer. If you prefer, you can also enable both for greater protection. Furthermore, you may also choose for your forms to be disabled at a specific time or after a specific submission limit has been reached.

Service level agreements

Jotform has a near perfect uptime ratio of 99.9 percent, so you’ll always be able to access your data. You can check Jotform’s operational status in real time. Our Jotform Enterprise service promises to meet the error response rates, resolution times, and uptime ratios outlined in your specific service level agreement (SLA). If these goals aren’t met, you will receive a partial refund as agreed upon in your signed Enterprise agreement.

What other measures do we take to protect your data?

ما هي الإجراءات الأخرى التي نتخذها لحماية بياناتك؟

عندما يتعلق الأمر بأمان النماذج أو توفرها أو أدائها، فإننا نقطع شوطا إضافيا للقيام بواجبنا للحفاظ على خدماتنا آمنة ومتوفرة وسريعة الأداء.

Data centers

Jotform servers are colocated in a cloud-based architecture with Google Cloud and Amazon Web Services (AWS). Google Cloud data centers are hosted in Iowa (U.S.) and Frankfurt (Germany, EU). AWS data centers are located in Virginia (U.S.) and Frankfurt (Germany, EU).

Google Cloud servers host our redundant application and data servers in active-active configuration, and all data is replicated to AWS servers on an hourly basis for backup purposes. This provides platform-level redundancy in addition to the redundancy obtained with multiple servers within a single platform. In case we need to switch from the primary platform (Google Cloud) to the secondary platform (AWS), this architecture helps us recover from a platform-level outage. All data remains in-region, so EU data always resides in the EU.

Hosting Jotform on these major cloud platforms also provides us with some extra benefits through implementation of security best practices in areas like hardware life cycle management, physical security, and network infrastructure. Our servers are regularly updated and patched.

Local data residency center locations

If you’re a Jotform Enterprise user, you can choose the physical location of your local cloud data residency center and host your data in any part of the world. This is especially important for complying with data privacy rules and location requirements in places such as Australia, Canada, the U.K., and the EU. Whether you choose to keep your data server close to home or your audience, you’ll enjoy better security, reliability, and site latency. Only users and admins within your Enterprise account will be able access your data server.

Backup policy/business continuity

We continuously replicate your data between multiple servers hosted by our primary service provider, Google Cloud (back up in real time). Additionally, all data is replicated to AWS (our secondary platform) by way of hourly snapshots. Each snapshot is stored for 30 days in the cloud environment. All data remains in-region, so EU data always resides in the EU zone.

Single Sign-On (SSO)

With a Jotform Enterprise account, you can use Single Sign-On. A third-party login boosts security while making it easier for your employees to work together to run your business. You have multiple login methods to choose from, as well as options to track user actions and maintain control of your account’s security.

Jotform Enterprise supports SAML user authentication and popular SSO solutions such as Active Directory, Okta, Google, and OneLogin.

You can also use SSO to protect internal forms with Jotform Enterprise. Users will have to be authenticated before they can view your form. That way, when you collect sensitive employee data, you can ensure the person submitting the form is who they say they are.

Encouraging best coding practices

In addition to implementing features that increase security, we maintain best practices on the back end to ensure that your account remains secure. We monitor sessions to restrict access to your account appropriately, and have constructed Jotform so that every account is isolated.

We have safeguards in place to detect common attacks, such as SQL injection and cross-site scripting. Most importantly, we actively review our code for potential security concerns (in addition to evaluating all user feedback) so that we can address any issues as they arise. Our privacy statement speaks to our level of commitment in ensuring your data isn’t misused.

All developed code is deployed to the production environment only after certain procedures, including test runs on staging systems. Our continuous deployment system and development process allow us to rapidly update and patch our system whenever needed.

Security audits

PCI scans are regularly performed to detect any kind of vulnerability in our publicly available interfaces. Each quarter, internal and external Approved Scanning Vendor (ASV) tests are performed for PCI. In addition to these PCI scans, penetration tests are performed periodically.

We also have a bug bounty program for which we pay outside parties to report vulnerabilities. This ensures that we are the first to know about any bugs. We fix all high-priority issues reported to our bug bounty program as quickly as possible.

Network security

We have an outside routing layer from CloudFlare that provides basic filtering to handle and manage any potential DDoS (denial of service) attacks. Security scans are performed periodically as described in the audits/VA/PT chapter. Our servers are configured to allow only the absolute minimum level of access needed to maintain them.

All unnecessary users, protocols, and ports are disabled and monitored. Our employees are able to access the servers only through a virtual private network using a 2048-bit encrypted connection with private keys. In addition to third-party security services, our experienced development operations team continuously monitors any suspicious behavior for the entire system.

Account security

All account information is automatically encrypted when transferred. Only you have access to your forms and submissions. You may add multiple users to your account with Jotform Enterprise.

Customizable security options

No matter what industry you work in, Jotform wants to help create the perfect security controls for your needs. As an Enterprise user, you can easily request to enable, disable, or add specific security settings to your local data residency center. Contact our Enterprise team to learn more.

أسئلة متكررة ومتداولة

بحثك "{searchValue}" لم يتطابق مع أي نتائج.

  • هل تحتوي النماذج على أي مميزات أمنية؟

    نعم. يتم تخزين نماذجك عبر اتصال محمي 256-bit Secure Sockets Layer (SSL). عندما تقوم بتشفير نماذجك، تتم حماية عمليات الستجابات بواسطة كلمة المرورالخاصة بك. بالإضافة إلى ذلك، يمكنك تفعيل المزيد من الخصوصية والحماية من البريد العشوائي كما هو موضح أعلاه في القسم "كيف يمكنك جعل نماذجك أكثر أمانًا؟"

  • هل يتم تخزين جميع بيانات النموذج المشفرة؟ هل يتم إرسال إشعارات عبر البريد الإلكتروني للنماذج المشفرة؟

    إذا كنت ترغب في تشفير نماذجك، فسيتم نقل طلباتك وتخزينها بشكل مشفر. لا يتم تشفير رسائل البريد الإلكتروني الخاصة بهذه النماذج، وبالتالي لا تحتوي على أي بيانات استجابات.

  • هل ستتم حماية بياناتي أثناء النقل وأثناء التخزين إذا استخدمت نظامك؟

    نعم، إذا قمت بتشفير نموذجك، فسيتم تشفير الاستجابات الخاصة بك أثناء النقل إلى خادمنا باستخدام تشفير 256-bit SSL. بمجرد وصولها إلى خوادمنا، يتم فك تشفير SSL ويتم تخزين بياناتك مشفرة في خوادمنا. لن يتمكن سوى صاحب كلمة مرور التشفير من الوصول إلى بيانات نموذجك.

  • هل يمكن لمحركات البحث فهرسة بيانات نماذجي؟

    لا يشجع Jotform محركات البحث على فهرسة الاستجابات. يمكن للمستخدمين أيضًا تقييد الوصول إلى بيانات حساباتهم الخاصة إذا كانوا يرغبون في ذلك وجعل الاستجابات الخاصة بهم غير متاحة للعامة.

  • كيف يمكنني تخزين الملفات المرفوعة في نماذجي؟

    يتم تعيين عنوان URL معقد للغاية للملفات التي تم رفعها إلى نماذجك. يمكن للأشخاص الذين لديهم عنوان URL هذا تنزيل هذه الملفات فقط. ومع ذلك، إذا كنت تريد زيادة الأمان لعمليات تحميل الملفات، فيمكنك تقييد الوصول للرابط. على سبيل المثال، تنزيل هذه الملفات يتطلب منك تسجيل الدخول إلى حساب Jotform في نفس المتصفح. يمكنك قراءة المزيد عن هذه الميزة.

  • هل يمكنني تلقي المدفوعات عن طريق معاملات بطاقات الائتمان أو تحصيل بياناتها؟ إذا كان الأمر كذلك، هل لديكم توافق مع PCI DSS؟

    يتوافق Jotform مع PCI DSS وهو معتمد من مزودي خدمة معيار أمان بيانات صناعة الدفع (PCI DSS) من المستوى الأول، وهو أعلى مستوى أمان يمكنك الحصول عليه كشركة تجمع الدفعات من بطاقات الائتمان وتتكامل معها. أي، بينما تتم معالجة معظم الدفعات في صفحة المعالجات الخاصة، بالنسبة لـ PayPal Pro و Authorize.Net و Worldpay US و PayJunction، تتم معالجة معلومات بطاقة الائتمان عبر خوادم PCI الخاصة بنا، ولكن لا يتم تخزينها بأي شكل من الأشكال.

  • ما هي معايير أمان Jotform (HTTPS / التشفير)؟

    بشكل افتراضي، يستخدم Jotform بروتوكول v1.2 TLS مع تشفير SHA256/RSA لـ HTTPS. لتشفير استجابات النماذج، نستخدم مفاتيح تشفير Bit-2048 RSA.

  • كيف تمنعون هجوم حقن XSS و SQL؟

    نطبق أفضل الممارسات لمنع مثل هذه الثغرات الأمنية، ونراجع الكود البرمجي دوريًا بحثًا عن ثغرات أمنية محتملة. بالإضافة إلى ذلك، نقوم بتقييم جميع تعليقات المستخدمين وتقارير برنامج مكافآت الثغرات في أقصر وقت ممكن.

  • ما الذي تستخدمه للحماية الأمنية من الهجمات الضارة؟

    نستخدم CloudFlare للحماية من الاستجابات العشوائية والتصيد الاحتيالي وهجمات DDOS و OSSEC لاكتشاف التسلل ومراقبة خوادمنا.

  • من يمكنه الوصول إلى البيانات التي تم جمعها في قاعدة بياناتنا في Jotform؟

    تقوم خوادمنا بتقييد الوصول عن طريق الشبكة والمصادقة. على مستوى الشبكة، يُسمح فقط بعدد محدود من نقاط دخول VPN، ويتم حظر باقي طلبات الاتصال تمامًا بواسطة جدار الحماية الخاص بنا. على مستوى المصادقة، يمتلك فريق عمليات التطوير والمدير التنفيذي والرئيس التنفيذي فقط بيانات اعتماد للمصادقة وللوصول إلى هذه الخوادم.

  • هل يتم إجراء أي تقييمات داخلية أو خارجية للأمان أو اختبارات الاختراق؟

    نعم. بالإضافة إلى عمليات فحص PCI الداخلية والخارجية، يتم إجراء pen tests بشكل دوري لـ Jotform. لدينا أيضًا برنامج مكافآت حيث تقوم الأطراف الخارجية بالإبلاغ عن نقاط الضعف. يمكنك قراءة المزيد عنه في قسم التدقيق الأمني أعلاه.

  • ما هي سياسة الشركة الخاصة بتعقيد كلمة المرور؟

    ليس لدينا سياسة تعقيد كلمة المرور. يتم تشفير كلمات المرور باستخدام salt و SHA-256.

  • هل لدى شركتك سياسة كشف التسلل؟

    يستخدم Jotform نظام كشف التسلل للمضيف (HIDS) على خوادم التطبيقات ونظام كشف التسلل إلى الشبكة (NIDS) في مكاتب التطوير. بالإضافة إلى ذلك، يتم تطبيق سياسات كشف التطفل على PCI، كما هو محدد بواسطة متطلبات PCI.

  • ما نوع الإجراءات الواجبة التي تتخذونها لاختيار موظفي مؤسستكم؟

    يجب على جميع موظفي Jotform اجتياز عملية فحص صارمة أثناء التوظيف. بالإضافة إلى ذلك، يجب على جميع الموظفين التوقيع والالتزام باتفاقية عدم الإفشاء (NDA).

  • ما هي إجراءات أمان وحماية البيانات التي يستضيفها مركز البيانات الخاص بكم؟ هل هناك أي شهادات متوفرة تتعلق بأمن وسرية البيانات ونقلها بشكل آمن؟ هل مركز البيانات الخاص بكم متوافق مع SOC 2؟

    جميع مراكز البيانات التي نستضيف فيها خوادمنا تلبي أعلى معايير الأمان. منصتنا الأساسية هي Google Cloud، والتي تتوافق مع SSAE16 / ISAE 3402 Type II, SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017 (Cloud Security), ISO 27018 (Cloud Privacy), و PCI DSS v3.2. كما أنها تتيح الامتثال لـ HIPAA. يمكنك العثور على مزيد من المعلومات حول الامتثال لـ Google Cloud على https://cloud.google.com/security/compliance.

  • أين مركز البيانات؟ هل لديك خوادم داخلية؟

    تستخدم Jotform Google Cloud و AWS لجميع احتياجات استضافة مركز البيانات ولا تحتفظ بأي خوادم داخلية. للحصول على قائمة حالية بمواقع الاستضافة السحابية ، يرجى مراجعة قسم مركز البيانات .

  • هل تم اختبار نظامكم بحثًا عن عيوب أمنية؟

    نعم، يتم اختبار أنظمتنا بانتظام ضد التهديدات الخارجية والداخلية.