أمن يستطيع فريق أمن المعلومات لديكم مراجعته.
بيانات التمويل من أكثر المعلومات حساسية لدى البنك. وقد بُنيت Amanova بحيث يستطيع فريق الأمن لديكم فحصها واختبارها وتشغيلها، على بنيته التحتية إن شاء.
قرارات يمكن تتبعها
تسجيل كل تغيير
يحتفظ كل مستند بسجل إصداراته: من غيّر ماذا، ومتى. وتبقى خطوات سير العمل والتعليقات مع الطلب.
ذكاء اصطناعي خاضع للمساءلة
تُحفظ كل نتيجة من الذكاء الاصطناعي مع مدخلاتها، والنموذج أو المحرك الذي أنتجها، والشخص الذي قبلها أو رفضها.
الفصل بين المهام
يُدخل الموظفون البيانات، ويقيّم محللو الائتمان، ويعتمد المديرون. وتمنع بوابات الامتثال أي موافقة حتى تُستوفى متطلبات KYC والفحص والحدود.
الوصول والعزل
لكل جهة إقراض قاعدة بياناتها الخاصة
في خدمتنا، لكل جهة إقراض قاعدة بيانات منفصلة، فلا تُخزَّن بيانات جهة إقراض أبداً مع بيانات جهة أخرى.
الحد الأدنى من الصلاحيات
لا يرى العملاء إلا طلباتهم وتمويلاتهم، ولا يرى كل دور من أدوار الموظفين إلا ما يحتاجه عمله.
حماية تسجيل الدخول
تسجيل دخول ثنائي العامل للموظفين، وقواعد لقوة كلمات المرور، وقفل الحساب بعد المحاولات الفاشلة المتكررة، وجلسات يمكن إلغاؤها.
مستندات خاصة
مستندات الهوية والكشوف والصور ملفات خاصة، لا تُعرض إلا للمستخدمين المسجّل دخولهم والمصرّح لهم برؤيتها.
بيانات سرية مشفّرة
تُخزَّن مفاتيح API وكلمات المرور الخاصة بمكاتب الائتمان وخدمات الهوية ومزوّدي الذكاء الاصطناعي مشفّرةً بمفتاح لا يوجد إلا في إعدادات الخادم.
مؤشرات الاحتيال
تُرصد الكشوف المعدّلة، والأجهزة المشتركة، والمستندات المعاد استخدامها، والدخل غير المتطابق قبل اتخاذ القرار.
مُحصَّنة منذ تثبيتها
- يعمل التطبيق بمستخدم غير جذري (non-root) داخل حاويات مبنية من مصادر منشورة.
- تقع قاعدة البيانات وذاكرات التخزين المؤقت على شبكة داخلية لا يوجد إليها مسار من الخارج.
- HTTPS مع TLS 1.2 و1.3 فقط، بشهادات تلقائية أو بشهاداتكم الخاصة.
- نسخ احتياطية مع مجاميع تحقق (checksums)، وأمر استعادة يتحقق منها أولاً.
- ملف اشتراك موقّع يُتحقق منه دون اتصال: لا شيء يحتاج إلى الاتصال بخوادمنا.
توطين البيانات والمتطلبات التنظيمية
صُممت Amanova لتمكينكم من استيفاء القواعد المنطبقة عليكم. وتقرر إدارة الامتثال لديكم الكيفية؛ وفيما يلي كيف يساعدكم المنتج.
| المتطلب | كيف تساعد Amanova |
|---|---|
| قواعد الإسناد الخارجي والحوسبة السحابية لدى بنك الدولة الباكستاني | شغّلوها على خوادمكم الخاصة أو على سحابة معتمدة في باكستان؛ وتبقى النسخ الاحتياطية وخطة الخروج تحت سيطرتكم. |
| قواعد SAMA للحوسبة السحابية والإسناد الخارجي (المملكة العربية السعودية) | ثبّتوها على خوادمكم الخاصة أو على سحابة داخل المملكة؛ ويمكن قصر الذكاء الاصطناعي على النماذج العاملة في مقركم. |
| قواعد الإسناد الخارجي لدى CBUAE وقانون حماية البيانات الشخصية الإماراتي (PDPL) | النشر على بنية تحتية تختارونها، مع سجلات الموافقات وحفظ البيانات حيث تقررون. |
| قواعد التخزين للإقراض الرقمي لدى بنك بنغلاديش | شغّلوا كيان بنغلاديش داخل بنغلاديش، بمعزل عن الدول الأخرى. |
| قانون حماية البيانات في نيجيريا، وقانون حماية البيانات في كينيا | تُسجَّل الموافقة وتُحفظ لكل عملية تحقق، وتبقى بيانات العملاء في بيئة النشر التي تختارونها. |
| الإقراض العادل وقابلية التفسير | يُظهر كل قرار العوامل التي دعمته والتي أعاقته، ويحصل العملاء المرفوضون على أسباب يمكنهم العمل بناءً عليها. |
لسنا مكتب محاماة، وهذا الجدول ليس استشارة قانونية. ولم تخضع Amanova بعد لشهادة أمنية مستقلة؛ ويسعدنا دعم تقييمكم الخاص أو اختبار الاختراق الذي تجرونه. أبلغوا عن أي ثغرة أمنية عبر security@amanova.app.
شاهدوها بمنتجاتكم أنتم
نجهّز العرض التجريبي بمنتجاتكم وحدودكم وعلامتكم التجارية، ثم نصطحب فرق الائتمان والامتثال وتقنية المعلومات لديكم في جولة تفصيلية.