Jotform نماذج إلكترونية آمنة
في Jotform، تعتمد سمعتنا على قدرتنا على تزويد جميع مستخدمينا بأعلى مستويات الأمان.
لماذا يعتبر Jotform آمنًا؟
يعد ضمان خصوصية وأمان بياناتك أولوية قصوى بالنسبة لنا. يمكنك أن تطمئن عندما تعلم أننا نتخذ كل الاحتياطات اللازمة لتوفير خدمة النماذج الأونلاين ذات الأمان العالي.
كيف يمكن جعل نماذجكم أكثر أمانًا؟
هناك العديد من خيارات الأمان لبياناتك في Jotform. هذا يجعل من السهل اختيار مستوى الخصوصية والأمان الذي تريده لنماذجك.
يمكنك تحديد تخزين بياناتك في الاتحاد الأوروبي (EU) من علامة التبويب "البيانات" في إعدادات حسابك. بعد التأكيد ، سيتم نقل بيانات النموذج إلى خوادمنا الأوروبية في فرانكفورت ، ألمانيا ، التي تديرها Google. بمجرد اكتمال النقل ، ستتم إعادة توجيهك تلقائيًا إلى eu.jotform.com عند تسجيل الدخول. لا داعي للقلق بشأن أمان بياناتك. يتوافق Jotform مع اللائحة العامة لحماية البيانات، GDPR.
مع خطة Jotform للمؤسسات والأعمال، يمكنك استخدام الجغرافيا المحلية لاستضافة بيانات النموذج على الخوادم في أي جزء من العالم تقريبًا. نظرًا لأن العديد من البلدان — بما في ذلك أستراليا — لديها قوانين تتطلب ذلك، فإن هذه الميزة يمكن أن تكون أداة لا تقدر بثمن للأعمال التجارية العالمية.
يمكنك عمل نسخة احتياطية لبياناتك بنقرة واحدة من قائمة البيانات في إعدادات حسابك. عند تشغيل عملية النسخ الاحتياطي، نبدأ في إعداد ملف ZIP واحد يحتوي على كود HTML لنماذجك، وتصدير ملف CSV لاستجابات نماذجك، وأي ملفات تم تحميلها.
يمكن تحميل هذه النسخ الاحتياطية أو تخزينها في قاعدة البيانات الخاصة بنا. إذا كنت ترغب في عمل نسخة احتياطية من نماذجك فقط، فمن الممكن أيضًا تحميل كود المصدر الخاص بها بتنسيق ZIP وتخزينه في وحدة التخزين المحلية لديك من خيارات النشر.
يقدم Jotform بديلين مختلفين لاختبار CAPTCHA لتجعل من الصعب على الروبوتات ملء نموذجك، مع الحفاظ على سهولة الأمر على المستجيبين للنماذج. يمكنك إما استخدام اختبار CAPTCHA الأساسي أو reCAPTCHA، على النحو الذي توفره Google.
لقد قمنا أيضًا بتنفيذ العديد من الفحوصات البرمجية داخل عملية الإرسال لتحليل ما إذا كان الإرسال قادمًا من شخص. إذا تم تجاوز الرسائل المزعجة، سيقوم فريق الدعم على مدار الساعة بمساعدتك في تحديد السبب ومنح رصيد لحسابك إذا لزم الأمر. لمزيد من الحماية من الرسائل غير المرغوب فيها، يمكنك أيضًا تقييد عمليات الإرسال إلى النموذج الخاص بك بحيث لا يمكن إجراء سوى إرسال واحد فقط من عنوان IP واحد، أو من جهاز كمبيوتر واحد. إذا كنت تفضل ذلك، يمكنك أيضًا تمكين كليهما لمزيد من الحماية. وعلاوة على ذلك، يمكنك أيضًا اختيار تعطيل النماذج الخاصة بك في وقت محدد أو بعد الوصول إلى حد إرسال معين.
ما هي الإجراءات الأخرى التي نتخذها لحماية بياناتك؟
عندما يتعلق الأمر بأمان النماذج أو توفرها أو أدائها، فإننا نقطع شوطا إضافيا للقيام بواجبنا للحفاظ على خدماتنا آمنة ومتوفرة وسريعة الأداء.
توجد خوادم Jotform في موقع مشترك في بنية سحابية مع Google Cloud و Amazon Web Services (AWS). تتم استضافة مراكز بيانات Google Cloud في أيوا (الولايات المتحدة) وفرانكفورت (ألمانيا والاتحاد الأوروبي). تقع مراكز بيانات AWS في فرجينيا (الولايات المتحدة) وفرانكفورت (ألمانيا والاتحاد الأوروبي).
تستضيف خوادم Google Cloud تطبيقنا المكرر وخوادم البيانات في تكوين نشط-نشط ، ويتم أيضًا نسخ جميع البيانات إلى خوادم AWS كل ساعة لأغراض النسخ الاحتياطي. يوفر هذا التكرار على مستوى النظام الأساسي بالإضافة إلى التكرار الذي تم الحصول عليه من خلال خوادم متعددة داخل نظام أساسي واحد. في حال احتجنا إلى التبديل من النظام الأساسي الأساسي (Google Cloud) إلى النظام الأساسي الثانوي (AWS) ، فإن هذه البنية تساعدنا على التعافي من انقطاع مستوى النظام الأساسي. تبقى جميع البيانات في المنطقة ، لذلك تبقى بيانات الاتحاد الأوروبي موجودة دائمًا في منطقة الاتحاد الأوروبي.
توفر لنا استضافة Jotform على هذه المنصات السحابية الرئيسية أيضًا بعض المزايا الإضافية من خلال تنفيذ أفضل الممارسات الأمنية في مجالات مثل إدارة دورة حياة الأجهزة، والأمن المادي، والبنية التحتية للشبكة. يتم تحديث خوادمنا وتصحيحها بانتظام.
مع حساب المؤسسات والأعمال، يمكنك تفعيل تسجيل الدخول الموحد (SSO) لتعزيز الأمان بينما تسهل على موظفيك العمل معًا لإدارة أعمالك. اختر من بين عدة طرق لتسجيل الدخول، وتتبع إجراءات المستخدمين، واحتفظ بالتحكم في أمان حسابك.
تدعم خطة Jotform للمؤسسات والأعمال مصادقة المستخدم باستخدام SAML وحلول تسجيل الدخول الموحد (SSO) الشهيرة مثل Active Directory وOkta وGoogle وOneLogin. يتيح Multi SSO مصادقة المستخدمين عبر مزودي الهوية المتعددين في نفس الوقت، مثل Google وMicrosoft. يعزز هذا المرونة والأمان للفرق الموزعة والمنظمات التي لديها احتياجات متنوعة للمصادقة.
استخدم SSO لحماية النماذج الداخلية باستخدام Jotform Enterprise. باستخدام SSO، يجب مصادقة المستخدمين قبل عرض النماذج أو ملئها، مما يضمن جمع بيانات الموظفين الحساسة بشكل آمن.
بالإضافة إلى تنفيذ الميزات التي تزيد من الأمان، فإننا نحافظ على أفضل الممارسات في النهاية الخلفية لضمان بقاء حسابك آمنًا. نحن نراقب الجلسات لتقييد الوصول إلى حسابك بشكل مناسب، وقمنا بإنشاء Jotform بحيث يتم عزل كل حساب.
نقوم بإجراءات وقائية لاكتشاف الهجمات الشائعة، مثل حقن SQL. والأهم من ذلك، أننا نراجع الكود البرمجي بنشاط معين لمعرفة مخاوف الأمان المحتملة (بالإضافة إلى تقييم جميع تعليقات المستخدمين) حتى نتمكن من معالجة أي مشكلات إذا ظهرت. يتحدث بيان الخصوصية الخاص بنا عن مستوى التزامنا بضمان عدم إساءة استخدام بياناتك.
تتم إضافة الأكواد البرمجية في بيئة الإنتاج فقط بعد إجراءات معينة بما في ذلك الاختبارات. تسمح لنا عملية التطوير المستمر بتحديث نظامنا وتصحيحه بسرعة كلما دعت الحاجة.
يتم إجراء عمليات فحص PCI للكشف عن أي نوع من نقاط الضعف أو الثغرات في التطبيقات والخدمات المتاحة لعملائنا بانتظام. يتم إجراء اختبارات ASV الداخلية والخارجية (Approved Scanning Vendor) كل ربع سنة من أجل توافق PCI. بالإضافة إلى عمليات فحص PCI هذه، يتم إجراء اختبارات الاختراق والبحث عن الثغرات بشكل دوري لـ Jotform.
لدينا أيضًا برنامج مكافآت اكتشاف الثغرات حيث ندفع لأطراف خارجية مقابل الإبلاغ عن الثغرات الأمنية، مما يضمن أننا أول من يعرف عنها. نقوم بإصلاح جميع الثغرات التي تم الإبلاغ عنها عبر برنامج مكافآت اكتشاف الثغرات بأولوية قصوى في أقصر وقت ممكن.
لدينا طبقة توجيه خارجية توفرها CloudFlare توفر تصفية أساسية للتعامل مع أي هجمات DDoS (رفض الخدمة) المحتملة وإدارتها. يتم إجراء عمليات فحص الأمان بشكل دوري كما هو موضح في الفصل المراجعات / VA / PT. خوادمنا مهيأة للسماح فقط بالحد الأدنى المطلق من الوصول اللازم للحفاظ عليها.
يتم تعطيل ومراقبة جميع المستخدمين والبروتوكولات والمنافذ غير الضرورية. يمكن لموظفينا الوصول إلى الخوادم فقط من خلال شبكة افتراضية خاصة باستخدام اتصال مشفر 2048-bit مع مفاتيح خاصة. بالإضافة إلى خدمات الأمان التابعة لجهات خارجية، يراقب فريق عمليات التطوير ذو الخبرة باستمرار أي سلوك مشبوه على النظام بأكمله.
أسئلة متكررة ومتداولة
-
هل تحتوي النماذج على أي مميزات أمنية؟
نعم. يتم تخزين نماذجك عبر اتصال محمي 256-bit Secure Sockets Layer (SSL). عندما تقوم بتشفير نماذجك، تتم حماية عمليات الستجابات بواسطة كلمة المرورالخاصة بك. بالإضافة إلى ذلك، يمكنك تفعيل المزيد من الخصوصية والحماية من البريد العشوائي كما هو موضح أعلاه في القسم "كيف يمكنك جعل نماذجك أكثر أمانًا؟"
-
هل يتم تخزين جميع بيانات النموذج المشفرة؟ هل يتم إرسال إشعارات عبر البريد الإلكتروني للنماذج المشفرة؟
إذا كنت ترغب في تشفير نماذجك، فسيتم نقل طلباتك وتخزينها بشكل مشفر. لا يتم تشفير رسائل البريد الإلكتروني الخاصة بهذه النماذج، وبالتالي لا تحتوي على أي بيانات استجابات.
-
هل ستتم حماية بياناتي أثناء النقل وأثناء التخزين إذا استخدمت نظامك؟
نعم، إذا قمت بتشفير نموذجك، فسيتم تشفير الاستجابات الخاصة بك أثناء النقل إلى خادمنا باستخدام تشفير 256-bit SSL. بمجرد وصولها إلى خوادمنا، يتم فك تشفير SSL ويتم تخزين بياناتك مشفرة في خوادمنا. لن يتمكن سوى صاحب كلمة مرور التشفير من الوصول إلى بيانات نموذجك.
-
هل يمكن لمحركات البحث فهرسة بيانات نماذجي؟
لا يشجع Jotform محركات البحث على فهرسة الاستجابات. يمكن للمستخدمين أيضًا تقييد الوصول إلى بيانات حساباتهم الخاصة إذا كانوا يرغبون في ذلك وجعل الاستجابات الخاصة بهم غير متاحة للعامة.
-
كيف يمكنني تخزين الملفات المرفوعة في نماذجي؟
يتم تعيين عنوان URL معقد للغاية للملفات التي تم رفعها إلى نماذجك. يمكن للأشخاص الذين لديهم عنوان URL هذا تنزيل هذه الملفات فقط. ومع ذلك، إذا كنت تريد زيادة الأمان لعمليات تحميل الملفات، فيمكنك تقييد الوصول للرابط. على سبيل المثال، تنزيل هذه الملفات يتطلب منك تسجيل الدخول إلى حساب Jotform في نفس المتصفح. يمكنك قراءة المزيد عن هذه الميزة.
-
هل يمكنني تلقي المدفوعات عن طريق معاملات بطاقات الائتمان أو تحصيل بياناتها؟ إذا كان الأمر كذلك، هل لديكم توافق مع PCI DSS؟
يتوافق Jotform مع PCI DSS وهو معتمد من مزودي خدمة معيار أمان بيانات صناعة الدفع (PCI DSS) من المستوى الأول، وهو أعلى مستوى أمان يمكنك الحصول عليه كشركة تجمع الدفعات من بطاقات الائتمان وتتكامل معها. أي، بينما تتم معالجة معظم الدفعات في صفحة المعالجات الخاصة، بالنسبة لـ PayPal Pro و Authorize.Net و Worldpay US و PayJunction، تتم معالجة معلومات بطاقة الائتمان عبر خوادم PCI الخاصة بنا، ولكن لا يتم تخزينها بأي شكل من الأشكال.
-
ما هي معايير أمان Jotform (HTTPS / التشفير)؟
بشكل افتراضي، يستخدم Jotform بروتوكول v1.2 TLS مع تشفير SHA256/RSA لـ HTTPS. لتشفير استجابات النماذج، نستخدم مفاتيح تشفير Bit-2048 RSA.
-
كيف تمنعون هجوم حقن XSS و SQL؟
نطبق أفضل الممارسات لمنع مثل هذه الثغرات الأمنية، ونراجع الكود البرمجي دوريًا بحثًا عن ثغرات أمنية محتملة. بالإضافة إلى ذلك، نقوم بتقييم جميع تعليقات المستخدمين وتقارير برنامج مكافآت الثغرات في أقصر وقت ممكن.
-
ما الذي تستخدمه للحماية الأمنية من الهجمات الضارة؟
نستخدم CloudFlare للحماية من الاستجابات العشوائية والتصيد الاحتيالي وهجمات DDOS و OSSEC لاكتشاف التسلل ومراقبة خوادمنا.
-
من يمكنه الوصول إلى البيانات التي تم جمعها في قاعدة بياناتنا في Jotform؟
تقوم خوادمنا بتقييد الوصول عن طريق الشبكة والمصادقة. على مستوى الشبكة، يُسمح فقط بعدد محدود من نقاط دخول VPN، ويتم حظر باقي طلبات الاتصال تمامًا بواسطة جدار الحماية الخاص بنا. على مستوى المصادقة، يمتلك فريق عمليات التطوير والمدير التنفيذي والرئيس التنفيذي فقط بيانات اعتماد للمصادقة وللوصول إلى هذه الخوادم.
-
هل يتم إجراء أي تقييمات داخلية أو خارجية للأمان أو اختبارات الاختراق؟
نعم. بالإضافة إلى عمليات فحص PCI الداخلية والخارجية، يتم إجراء pen tests بشكل دوري لـ Jotform. لدينا أيضًا برنامج مكافآت حيث تقوم الأطراف الخارجية بالإبلاغ عن نقاط الضعف. يمكنك قراءة المزيد عنه في قسم التدقيق الأمني أعلاه.
-
ما هي سياسة الشركة الخاصة بتعقيد كلمة المرور؟
ليس لدينا سياسة تعقيد كلمة المرور. يتم تشفير كلمات المرور باستخدام salt و SHA-256.
-
هل لدى شركتك سياسة كشف التسلل؟
يستخدم Jotform نظام كشف التسلل للمضيف (HIDS) على خوادم التطبيقات ونظام كشف التسلل إلى الشبكة (NIDS) في مكاتب التطوير. بالإضافة إلى ذلك، يتم تطبيق سياسات كشف التطفل على PCI، كما هو محدد بواسطة متطلبات PCI.
-
ما نوع الإجراءات الواجبة التي تتخذونها لاختيار موظفي مؤسستكم؟
يجب على جميع موظفي Jotform اجتياز عملية فحص صارمة أثناء التوظيف. بالإضافة إلى ذلك، يجب على جميع الموظفين التوقيع والالتزام باتفاقية عدم الإفشاء (NDA).
-
ما هي إجراءات أمان وحماية البيانات التي يستضيفها مركز البيانات الخاص بكم؟ هل هناك أي شهادات متوفرة تتعلق بأمن وسرية البيانات ونقلها بشكل آمن؟ هل مركز البيانات الخاص بكم متوافق مع SOC 2؟
جميع مراكز البيانات التي نستضيف فيها خوادمنا تلبي أعلى معايير الأمان. منصتنا الأساسية هي Google Cloud، والتي تتوافق مع SSAE16 / ISAE 3402 Type II, SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017 (Cloud Security), ISO 27018 (Cloud Privacy), و PCI DSS v3.2. كما أنها تتيح الامتثال لـ HIPAA. يمكنك العثور على مزيد من المعلومات حول الامتثال لـ Google Cloud على https://cloud.google.com/security/compliance.
-
أين مركز البيانات؟ هل لديك خوادم داخلية؟
تستخدم Jotform خدمات Google Cloud و AWS لجميع احتياجات استضافة مراكز البيانات الخاصة بها ولا تحتفظ بأي خوادم داخلية. للحصول على قائمة محدثة بمواقع استضافة السحابة، يرجى الاطلاع على قسم .
-
هل تم اختبار نظامكم بحثًا عن عيوب أمنية؟
نعم، يتم اختبار أنظمتنا بانتظام ضد التهديدات الخارجية والداخلية.