كيف تقوم BlackShield بمعالجة وحماية بيانات العملاء والمستأجرين على بنية AWS التحتية مع عزل صارم لكل مستأجر.
الموقف التشغيلي للخصوصية
لا تتعامل BlackShield مع الخصوصية كإشعار نصي ساكن. الخدمة تُشغل على بنية تحتية سحابية لـ AWS بواسطة شركة أيرلندية ومدعومة بضوابط برمجية للعزل التام لكل مستأجر وتشفير بيانات الاعتماد والتدقيق الشامل والنقل الآمن.
تاريخ السريان
18 مارس 2026
آخر تحديث
18 مارس 2026
نموذج الاستضافة الأساسي
خدمات AWS المُدارة في us-east-1
تعمل بنية التحكم لـ BlackShield على AWS us-east-1 مع أقسام تخزين أوروبية مخصصة في eu-west-1 و ap-south-1 و us-west-1 و ap-southeast-2 و ca-central-1 و sa-east-1 و eu-central-1 و us-east-2 و us-west-2 و eu-west-2 و eu-west-3 و eu-north-1 و ap-southeast-1 و ap-northeast-1 و ap-northeast-2 و ap-northeast-3.
وضع الشبكة والحماية
شبكات فرعية معزولة ومجسات داخل الـ VPC
قواعد بيانات SQLite معزولة في تخزين S3 خاص، مع انعدام خروج البيانات الخام إلى الخارج.
نموذج الوصول للبيانات
عزل برمجي لكل مستأجر افتراضياً
يقوم كود التطبيق بتحديد سياق المستأجر من الهوية الموثقة لمنع الوصول المتبادل بين المستأجرين.
إدارة بيانات الاعتماد
أسرار مولدة أو مجزأة أو مخزنة في خزائن آمنة
تُحفظ الأسرار في Secrets Manager، ومفاتيح API بتجزئة SHA-256، وكلمات المرور بـ bcrypt.
تعالج المنصة معلومات الحساب وبيانات تكوين المستأجر ونتائج الفحص اللازمة تماماً لتقديم الخدمة المؤسسية.
تُستخدم البيانات فقط لتقديم وتحسين وظائف الأمان التعاقدية دون أي استخدام إعلاني أو ترويجي.
تطبق البنية التحتية تشفير AES-256 أثناء التخزين، وعزل شبكات VPC، ومصادقة mTLS، وتدوير المفاتيح السرية دورياً.
تتعاقد BlackShield مع موفري البنية التحتية والمنصات التابعين لجهات خارجية لتقديم الاستضافة السحابية وتخزين القياسات والفوترة والبريد الإلكتروني وتنبيهات الحوادث بموجب اتفاقيات معالجة بيانات صارمة.
| المعالج الفرعي | الفئة | الدور | الموقع الجغرافي | البيانات المعالجة | الضمانات الأمنية |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. | المنصة الأساسية | Cloud Infrastructure & Managed Platform Services | United States (with regional storage partitions in EU, US, CA, AP) | Tenant databases, findings, raw scan bundles, audit trails, and encrypted application secrets | EU-US Data Privacy Framework, AWS GDPR Data Processing Addendum, and Standard Contractual Clauses (SCCs) |
| Stripe, Inc. | المنصة الأساسية | Billing & Payment Processing | United States | Customer company name, admin email, subscription plan, billing address, and payment transaction metadata | Standard Contractual Clauses (SCCs) and PCI-DSS Level 1 certification |
| Resend, Inc. | المنصة الأساسية | Transactional Authentication & System Emails | United States | User email addresses, verification links, password reset tokens, and team invitation notifications | Standard Contractual Clauses (SCCs) and Data Processing Addendum |
| Google LLC | المنصة الأساسية | Web Analytics & Consent Measurement | United States | Aggregated website traffic and interaction metrics (strictly governed by Google Consent Mode v2 and user cookie consent) | EU-US Data Privacy Framework and Google Data Processing Terms |
| Slack Technologies, LLC (Salesforce) | المنصة الأساسية | Customer Support & Async Operator Coordination | United States | Support inquiries, incident troubleshooting context, and optional customer-configured finding alert sync | Standard Contractual Clauses (SCCs) and Salesforce Data Processing Addendum |
| OpenAI, LLC | بوابة الذكاء الاصطناعي (BYOK) | AI Gateway Inference Provider (Customer BYOK) | United States | Prompt payloads, completion tokens, and MCP tool schemas proxied via AI Gateway under customer API credentials (zero training on customer data) | Standard Contractual Clauses (SCCs) and OpenAI Business Data Processing Agreement |
| Anthropic, PBC | بوابة الذكاء الاصطناعي (BYOK) | AI Gateway Inference Provider (Customer BYOK) | United States | Prompt messages, tool invocation responses, and completion tokens proxied via AI Gateway under customer API credentials (zero training on customer data) | Standard Contractual Clauses (SCCs) and Anthropic Commercial Terms of Service |
| Microsoft Corporation (Azure OpenAI) | بوابة الذكاء الاصطناعي (BYOK) | AI Gateway Enterprise LLM Provider (Customer BYOK) | United States & European Union (customer-designated Azure regions) | Enterprise chat completions, embeddings, and tool schemas proxied to tenant-owned Azure OpenAI endpoints | Microsoft Products and Services Data Protection Addendum (DPA) and EU Model Clauses |
| Google LLC (Google AI Studio / Gemini API) | بوابة الذكاء الاصطناعي (BYOK) | AI Gateway Inference Provider (Customer BYOK) | United States | Prompt messages, tool calling parameters, and Gemini model responses proxied under customer API credentials | Google Cloud Data Processing Addendum and Standard Contractual Clauses (SCCs) |
| Groq, Inc. | بوابة الذكاء الاصطناعي (BYOK) | AI Gateway Low-Latency Inference (Customer BYOK) | United States | Inference prompts and token streams for low-latency LPU model execution proxied under customer API credentials | Standard Contractual Clauses (SCCs) and Groq Enterprise Data Protection Terms |
| Mistral AI | بوابة الذكاء الاصطناعي (BYOK) | AI Gateway European LLM Provider (Customer BYOK) | France / European Union | Prompt tokens and chat completions proxied to Mistral AI endpoints under customer API credentials with European data residency | EU GDPR direct application (headquartered in France) and Mistral Data Processing Agreement |
| Atlassian Pty Ltd (Jira) | تكامل العميل | Issue Tracking & Finding Remediation Sync (Customer-Configured) | United States / Australia | Security finding titles, severity ratings, remediation tickets, and status synchronization when configured by tenant administrator | Standard Contractual Clauses (SCCs) and Atlassian Customer Data Processing Addendum |
| GitHub, Inc. (Microsoft) | تكامل العميل | Issue Tracking & CI Finding Sync (Customer-Configured) | United States | Security finding descriptions, repository references, and issue tracker comments when configured by tenant administrator | Standard Contractual Clauses (SCCs) and GitHub Data Protection Agreement |
| Microsoft Corporation (Microsoft Teams) | تكامل العميل | Incident Alerting & Channel Notifications (Customer-Configured) | United States & European Union | Finding summary alerts and remediation links dispatched to customer-configured incoming webhook endpoints | Microsoft Products and Services Data Protection Addendum (DPA) and EU Model Clauses |