إدارة أمن المعلومات
المعيار الدولي الرائد لإدارة أمن المعلومات. يتطلب نظام إدارة متكاملًا — تقييم المخاطر، والسياسات، والضوابط التشغيلية، وتدريب الموظفين، والمراجعات الدورية — وليس مجرد إجراءات حماية تقنية متفرقة.
أمن المعلومات والمعايير
الوكيل الصوتي يستمع إلى عملائكم ويحتفظ بما يقولونه. لذلك فإن أمن المعلومات لدينا ليس ملحقًا، بل جزء من مواصفات المنتج.
في يوليو 2026 أنهت Voicy AI Ltd. بنجاح عملية تدقيق خارجي وحصلت على ثلاث شهادات دولية في أمن المعلومات. ستجدون في هذه الصفحة ما تشمله كل شهادة، وإجراءات الحماية التي نطبّقها فعليًا، وأين تُحفظ البيانات.
- ISO/IEC 27001:2022 إدارة أمن المعلومات
- ISO/IEC 27017:2015 أمن المعلومات في السحابة
- ISO/IEC 27018:2025 حماية البيانات الشخصية
نطاق الشهادة: تطوير وتسويق وكلاء صوت ونص مبنيين على الذكاء الاصطناعي
ما الذي تشمله الشهادات
تكمّل المعايير الثلاثة بعضها بعضًا: الأول يبني نظام الإدارة، والثاني يكيّفه مع السحابة، والثالث يركّز على البيانات الشخصية.
أمن المعلومات في الخدمات السحابية
امتداد للمعيار 27001 لبيئات السحابة. يحدد توزيع المسؤولية بين مزوّد السحابة ومن يبني خدمته عليها — الفصل بين بيئات العملاء، وإدارة الأجهزة الافتراضية، وصلاحيات الإدارة، وحذف البيانات عند انتهاء التعاقد.
حماية البيانات الشخصية في السحابة
المعيار الخاص بحماية البيانات الشخصية (PII) لدى مزوّد سحابي يعمل كمعالِج بيانات لصالح عملائه. وهو الأكثر صلة بمكالمات عملائكم النهائيين — شفافية بشأن ما يُجمع، واستخدام البيانات للغرض الذي سُلِّمت من أجله فقط، وحذف خاضع للرقابة.
تُرسل نسخ الشهادات عند الطلب، ويمكن التحقق منها مباشرةً لدى الجهة المانحة.
كيف نحمي المعلومات
الشهادة دليل على وجود عملية. وهذه هي الضوابط التي تقف خلفها فعليًا.
التشفير أثناء النقل
جميع واجهات الإدارة وواجهة API مشفّرة بـ TLS 1.2 فما فوق. وتُشفَّر وسائط مكالمات WebRTC باستخدام DTLS-SRTP بمفاتيح تُستخدم لمرة واحدة لكل مكالمة.
التشفير أثناء التخزين
قاعدة البيانات وتسجيلات المكالمات مشفّرة بـ AES-256، مع مفاتيح مُدارة وتدوير تلقائي في البنية التحتية السحابية.
فصل كامل بين العملاء
تُطبَّق الصلاحيات على مستوى قاعدة البيانات نفسها (Row Level Security)، بالإضافة إلى تصفية صريحة حسب الحساب في كل استعلام — طبقتان مستقلتان.
الصلاحيات وسحب الوصول
نموذج صلاحيات دنيا مع فصل بين مدير النظام ومدير الحساب. وسحب صلاحية مستخدم يسري فورًا في جميع مكوّنات النظام.
مفاتيح API
تُحفظ المفاتيح على شكل تجزئة (hash) فقط — لا يمكن استرجاع مفتاح من النظام، حتى من جانبنا. ويمكن إلغاء المفتاح أو استبداله في أي لحظة.
النسخ الاحتياطي والاستعادة
استعادة إلى نقطة زمنية (Point-in-Time Recovery) لأي لحظة خلال الأيام السبعة الأخيرة، بهدف استعادة يبلغ نحو دقيقتين — بما في ذلك التعافي من الحذف عن طريق الخطأ.
التكاملات الصادرة
تُوقَّع طلبات webhook بـ HMAC-SHA256 لتتمكنوا من التحقق من أنها صدرت عنا، وهي مقصورة على HTTPS ومحمية من الوصول إلى العناوين الداخلية (SSRF).
إدارة الأسرار
تُدار جميع المفاتيح والأسرار في خزائن مشفّرة (GCP Secret Manager وKubernetes Secrets). ولا يُحفظ أي سرّ في الشيفرة المصدرية.
أين تُحفظ البيانات
افتراضيًا تُحفظ جميع البيانات وتُعالَج داخل الاتحاد الأوروبي. ويمكن للمؤسسات ذات المتطلبات التنظيمية الخاصة أن تختار، عند الطلب، أحد خيارَي النشر الآخرَين.
التخزين في الاتحاد الأوروبي
الخيار الافتراضيقاعدة البيانات والتسجيلات والمعالجة الفورية تتم داخل الاتحاد الأوروبي، دون أي إعداد خاص من جانبكم.
التخزين في سحابة داخل إسرائيل
عند الطلبيمكن للمؤسسات المطالَبة بإبقاء بياناتها داخل حدود إسرائيل الحصول على نشر مخصص في سحابة إسرائيلية.
التخزين لديكم في المؤسسة
عند الطلبنشر On-Premise على البنية التحتية لمؤسستكم، بحيث لا تغادر البيانات الشبكة الداخلية.