> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# الأمان والامتثال: SOC 2 وISO 27001 وGDPR

> معايير الأمان والامتثال في Didit: اعتماد SOC 2 النوع 2 وISO 27001 وGDPR وiBeta المستوى 1 والتحقق من SEPBLAC والخزانة الإسبانية.

صُممت Didit منذ البداية واضعةً الأمان مبدأً أساسياً. حيث تم تصميم كل طبقة من طبقات المنصة — بدءاً من البنية التحتية وصولاً إلى نماذج الذكاء الاصطناعي — لتتوافق مع أعلى المعايير الدولية لأمن المعلومات، وخصوصية البيانات، والدقة البيومترية.

SOC 2
معتمد Type 2

ISO
معتمد 27001

GDPR
متوافق

iBeta
معتمد Level 1

FSM
حماية القاصرين

AI Act
جاهز

***

معتمد حكومياً

## أكثر أماناً من التحقق حضورياً

تم اعتماده من الخزانة الإسبانية وSEPBLAC وCNMV — المزود الأول والوحيد الذي يحصل على هذا الاعتماد.

> [!NOTE]
>
> **"يوفر التحقق عبر NFC + كشف الحيوية النشط من Didit مستوى أمان يعادل أو يفوق مستوى التحقق الحضوري."**
> — تقرير رسمي، الخزانة الإسبانية ([tesoro.es](https://www.tesoro.es/documents/d/tesoro/informe-conclusiones-didit-pdf))

بعد اختبار استمر لمدة عام أجرته الجهات التنظيمية المالية الإسبانية — الخزانة الإسبانية (Tesoro Público)، وSEPBLAC (وحدة الاستخبارات المالية)، وBanco de España، وCNMV (هيئة الأوراق المالية والأسواق) — تم الاعتراف بـ Didit باعتبارها المزود الوحيد الذي يستوفي سير عمل التحقق عبر NFC + كشف الحيوية النشط لديه مستوى أمان يساوي أو يتجاوز مستوى أمان التحقق من الهوية حضورياً.

### المزود الوحيد الحاصل على هذا الاعتماد

المزود الأول والوحيد الذي اجتاز اختبار الجهات التنظيمية المالية الذي استمر لعام كامل في إسبانيا. اختبار مستقل وخصومي وقابل للتكرار.

### 200+ إشارة لكل عملية تحقق

تتم مقارنة الإشارات البيومترية والمستندية والسلوكية وإشارات قواعد البيانات والتحقق منها تبادلياً في الوقت الفعلي في كل جلسة.

### متصل بمصادر البيانات الحكومية

تكامل فردي ومباشر مع قواعد البيانات الحكومية الرسمية حول العالم لتأكيد الهوية مقابل سجلات المصدر الموثوق.

### تراخيص وامتثال عالمي

حاصل على شهادة SOC 2 Type 2، وISO 27001، وISO 27017، وISO 27018، ومتوافق مع GDPR، وiBeta Level 1 (ISO 30107-3)، ومعتمد من FSM لحماية القاصرين. مرخص ومتوافق في كل دولة نعمل فيها.

***

الشهادات

## معتمد لبناء ثقة المؤسسات

تلبي منصتنا أعلى المعايير الدولية لأمن المعلومات، وخصوصية البيانات، والدقة البيومترية.

> [card] SOC 2 Type 2
>
> **ضوابط منظمات الخدمة — Type 2.** أكد تدقيق مستقل وفقاً لمعايير AICPA Trust Services أن ضوابط الأمان والتوافر والسرية في Didit **عملت بفعالية خلال فترة المراقبة الممتدة من 9 مارس إلى 1 يوليو 2026**. صدر في يوليو 2026 (صدر Type 1 في أبريل 2026). التقرير متاح لعملاء خطة Enterprise بموجب اتفاقية عدم الإفصاح (NDA).

> [card] FSM Jugendschutz geprüft
>
> **شهادة حماية القاصرين الألمانية.** اعتمدت هيئة التنظيم الذاتي لحماية القاصرين في ألمانيا (FSM) أن نظام التحقق من العمر في Didit ينشئ بشكل موثوق مجموعة مستخدمين مغلقة بموجب **المادة 4(2) من JMStV**، بحيث يصل البالغون الذين تم التحقق منهم فقط إلى المحتوى المقيد بالفئة العمرية.

> [card] ISO/IEC 27001
>
> **إدارة أمن المعلومات.** تحافظ Didit على نظام إدارة أمن معلومات معتمد (ISMS) يغطي تصميم وتطوير وتشغيل منصة التحقق من الهوية. مقتطفات الشهادة متاحة عند الطلب.

> [card] ISO/IEC 27017
>
> **ضوابط الأمان السحابي.** ضوابط أمان سحابية موسعة ومخصصة تكمل شهادة ISO 27001 الخاصة بنا، مما يضمن حماية قوية لخدمات التحقق القائمة على السحابة.

> [card] ISO/IEC 27018
>
> **حماية الخصوصية في السحابة.** ضوابط مخصصة لحماية معلومات التعريف الشخصية (PII) في البيئات السحابية، متجاوزة المتطلبات العامة لحماية البيانات.

> [card] متوافق مع GDPR
>
> **امتثال كامل لقوانين حماية البيانات في الاتحاد الأوروبي.** تتوافق Didit تماماً مع اللائحة العامة لحماية البيانات (GDPR). نحن نعمل كمعالج للبيانات - وتظل أنت المتحكم في البيانات. لطلب اتفاقية معالجة البيانات (DPA) والتدابير الفنية والتنظيمية (TOMs)، أرسل بريداً إلكترونياً إلى [privacy@didit.me](mailto:privacy@didit.me).

> [card] iBeta Level 1 — ISO 30107-3
>
> **كشف هجمات العرض البيومترية.** تقنية كشف الحيوية لدينا معتمدة بشهادة iBeta Level 1 وفقاً لمعيار ISO 30107-3، مما يضمن الكشف الموثوق عن محاولات الانتحال بما في ذلك الصور المطبوعة، وإعادة العرض عبر الشاشات، والأقنعة ثلاثية الأبعاد.

> [card] جاهز لقانون الذكاء الاصطناعي في الاتحاد الأوروبي
>
> **الامتثال المسؤول للذكاء الاصطناعي.** صُممت أنظمة التحقق المدعومة بالذكاء الاصطناعي من Didit بما يتماشى مع متطلبات قانون الذكاء الاصطناعي في الاتحاد الأوروبي للأنظمة عالية المخاطر، بما في ذلك الشفافية، وآليات الرقابة البشرية، وحوكمة البيانات، ومراقبة التحيز.

> [card] التوافق مع EBA / MiCA
>
> **تسجيل عن بُعد بمستوى تنظيمي رفيع.** يؤكد رأي قانوني مستقل أن نظام التسجيل عن بُعد في Didit يلبي الإرشادات التوجيهية للهيئة المصرفية الأوروبية بشأن تسجيل العملاء عن بُعد (EBA/GL/2022/15) ويتوافق مع كتاب القواعد الموحد لمكافحة غسل الأموال في الاتحاد الأوروبي وMiCA.

> [card] [عرض جميع الشهادات](https://docs.didit.me/ar/getting-started/certifications.md)
>
> القائمة الكاملة والمحدثة دائماً — SOC 2 Type 2 وType 1، وISO 27001/27017/27018، وiBeta Level 1، وFSM، وإقرار الهيئة التنظيمية الإسبانية، وEBA/MiCA، وGDPR — مع التواريخ وكيفية الحصول على كل تقرير. نضيف المزيد باستمرار؛ إذا كنت بحاجة إلى شهادة محددة، [احجز عرضاً توضيحياً](https://didit.me/get-a-demo/) وتحدث معنا.

***

البنية التحتية للأمان

## كيف نحمي بياناتك

### تشفير شامل من البداية إلى النهاية

يتم تشفير جميع البيانات أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256). تحمي بروتوكولات التشفير القياسية في المجال المعلومات الحساسة في كل مرحلة.

### التحكم في الوصول القائم على الأدوار

تضمن الأذونات الدقيقة والوصول القائم على الأدوار عدم وصول أي شخص سوى الأفراد المصرح لهم إلى بيانات التحقق وتكوينات النظام.

### سجلات تدقيق كاملة

يتم تسجيل كل إجراء بطوابع زمنية ومعرّفات المستخدمين وعناوين IP. تحدد خطتك مدى الرجوع في قراءة سجلات التدقيق: 30 يوماً على Free، وسنة واحدة على Growth، و3 سنوات على Scale وما يحدده عقدك على Enterprise، مع إمكانية التصدير في Scale وEnterprise.

### مراقبة أمنية على مدار الساعة

مراقبة مستمرة واكتشاف تلقائي للتهديدات عبر بنيتنا التحتية بالكامل مع تنبيهات في الوقت الفعلي لأي نشاط مشبوه.

### بنية تحتية مقرها الاتحاد الأوروبي

تتم معالجة البيانات وتخزينها افتراضياً في الاتحاد الأوروبي على خوادم AWS. يمكن لعملاء خطة Enterprise تفعيل المعالجة داخل الدولة مع خيارات إقامة البيانات محلياً.

### احتفاظ بالبيانات قابل للتكوين

حدد سياسات الاحتفاظ بالبيانات من شهر واحد إلى 10 سنوات، أو احذف الجلسات عند الطلب عبر API. ندعم أنماط المعالجة والتطهير للحد الأدنى من أثر البيانات. أي قالب بيومتري تختار الاحتفاظ به بعد حذف الجلسة تكون له مدة صلاحية محدودة خاصة به.

***

إشارات الاحتيال

## 200+ إشارة، حلقة احتيال في الوقت الفعلي

حلقة احتيال متكاملة تماماً — اكتشاف وتحليل ومعالجة في الوقت الفعلي. يتم تقييم كل عملية تحقق مقابل 200+ إشارة عبر مصادر بيومترية ومستندات وسلوكية وقواعد بيانات.

| نوع الإشارة | القدرة |
| - | - |
| **التزييف العميق** | أكثر من 20 نموذج ذكاء اصطناعي خاصاً، تم بناؤها داخلياً لعصر الذكاء الاصطناعي التوليدي. [كشف الحيوية →](https://docs.didit.me/ar/core-technology/liveness/overview.md) |
| **هجمات الحقن** | منع التلاعب ببث الكاميرا — يكتشف إعادة التشغيل وحقن الفيديو. [كشف الحيوية →](https://docs.didit.me/ar/core-technology/liveness/overview.md) |
| **تزوير المستندات** | كشف الهولوغرام، وإعادة الطباعة، ولقطات الشاشة، والتعديل الرقمي. [التحقق من الهوية →](https://docs.didit.me/ar/core-technology/id-verification/overview.md) |
| **الهويات الاصطناعية** | مقارنة الهويات بقواعد البيانات الحكومية الموثوقة حول العالم. [التحقق من قواعد البيانات →](https://docs.didit.me/ar/core-technology/database-validation/overview.md) |
| **الإشارات السلوكية** | تحليل الجهاز وعنوان IP، وبصمة الجهاز، وكشف إعادة التشغيل. [تحليل الجهاز وعنوان IP →](https://docs.didit.me/ar/core-technology/ip-analysis/overview.md) |
| **البحث بالوجه 1:N** | كشف الحسابات المكررة والمتعددة عبر جميع المستخدمين الذين تم التحقق منهم. [البحث بالوجه →](https://docs.didit.me/ar/core-technology/face-search/overview.md) |

> [!TIP]
>
> يستجيب فريق الاحتيال المتخصص لدينا لمتجهات الهجوم الجديدة في غضون ساعات، لا خلال أرباع السنة. ويتم تحديث النماذج والقواعد باستمرار مع تغير مشهد التهديدات.

***

الامتثال لقانون الذكاء الاصطناعي

## ذكاء اصطناعي مسؤول — عن طريق التصميم

بصفتها منصة هوية قائمة على الذكاء الاصطناعي، تأخذ Didit قانون الذكاء الاصطناعي للاتحاد الأوروبي (EU AI Act) على محمل الجد. تم بناء أنظمتنا لتلبية متطلبات تطبيقات الذكاء الاصطناعي عالية المخاطر.

يُصنف التحقق من الهوية باستخدام القياسات الحيوية على أنه **عالي المخاطر** بموجب قانون الذكاء الاصطناعي للاتحاد الأوروبي. وتتعامل Didit بشكل استباقي مع هذه المتطلبات:

| المتطلب | كيف تمتثل Didit |
| - | - |
| **إدارة المخاطر** | تقييم مستمر للمخاطر عبر جميع نماذج الذكاء الاصطناعي مع استراتيجيات تخفيف موثقة. |
| **حوكمة البيانات** | يتم انتقاء بيانات التدريب لضمان الجودة والملاءمة والتمثيل. اختبار التحيز عبر الفئات الديموغرافية. |
| **الشفافية** | توثيق واضح لقدرات الذكاء الاصطناعي وحدوده. يتم إبلاغ المستخدمين عندما يعالج الذكاء الاصطناعي بياناتهم. |
| **الإشراف البشري** | يتيح سير عمل المراجعة اليدوية للمشغلين البشريين تجاوز قرارات الذكاء الاصطناعي في أي وقت. |
| **الدقة والمتانة** | كشف الحيوية معتمد من iBeta. تقييم دوري للنماذج ضد الهجمات العدائية (التزييف العميق، والحقن، وإعادة التشغيل). |
| **الاحتفاظ بالسجلات** | الاحتفاظ بسجلات تدقيق شاملة وسجلات الجلسات للمراجعة التنظيمية. |
| **عدم التمييز** | مراقبة واختبار التحيز عبر العمر والجنس والعرق وأنواع المستندات لضمان المعاملة العادلة. |

> [!NOTE]
>
> تحدّث Didit باستمرار وضع الامتثال الخاص بها مع الانتهاء من تدابير تنفيذ قانون الذكاء الاصطناعي للاتحاد الأوروبي. اتصل بممثل Didit للحصول على أحدث وثائق الجاهزية لقانون الذكاء الاصطناعي.

***

حماية البيانات

## شريكك في حماية البيانات

تعمل Didit كـ **معالج بيانات** — وأنت تظل **المتحكم في البيانات**. تم تصميم المنصة لدعم اللائحة العامة لحماية البيانات (GDPR) وأطر حماية البيانات المحلية تلقائياً.

| الجانب | التفاصيل |
| - | - |
| **دور المعالج** | تعالج Didit البيانات الشخصية نيابة عنك فقط ووفقاً لتعليماتك. |
| **منطقة المعالجة** | الاتحاد الأوروبي افتراضياً (AWS). يمكن لعملاء المؤسسات تفعيل المعالجة داخل الدولة. |
| **تقليل البيانات** | تتيح لك أنماط المعالجة والحذف الاحتفاظ بالحقول التي تتطلبها شركتك فقط. |
| **إمكانية نقل البيانات** | تصدير بيانات الجلسة عبر لوحة التحكم أو API في أي وقت. |
| **الحق في المحو** | حذف جلسات فردية عند الطلب عبر لوحة التحكم أو API لـ [Delete Session](https://docs.didit.me/ar/sessions-api/delete-session.md). أرسل `deletion_instruction: "privacy_erasure"` لتطهير أي قالب بيومتري محتفظ به لذلك الشخص أيضاً. |
| **القوالب البيومترية** | تُحذف تضمينات الوجه مع الجلسة افتراضياً. يمكن للتطبيق اختيار الاحتفاظ بقالب بيومتري خالٍ من الصور لكشف التكرار؛ وتظل بياناته بيومترية، وله تاريخ انتهاء محدد، ويتم تطهيره عند حذف المستخدم، أو محو البيانات لأغراض الخصوصية، أو انتهاء الصلاحية، أو التطهير الصريح. راجع [القوالب البيومترية](https://docs.didit.me/ar/management-api/biometric-templates/overview.md). |
| **عناصر التحكم في الاحتفاظ بالبيانات** | ضبط **الاحتفاظ بالبيانات** من شهر واحد إلى 10 سنوات في **لوحة التحكم ← إعدادات التطبيق ← الاحتفاظ بالبيانات**. |

## مسؤوليات العميل في مسارات التحقق

عند استخدام Didit في تجربة التسجيل أو المصادقة أو التحقق الخاصة بك، فإنك تظل مسؤولاً عن **إفصاحات جهة التحكم والأساس القانوني** لهذا المسار.

| المتطلب | ما يجب عليك فعله |
| - | - |
| **إبلاغ المستخدم بالأطراف المعنية** | وضّح صراحةً أن شركتك هي من يطلب التحقق وأن Didit هي مزود التحقق / المعالج الذي يدير هذا المسار. |
| **عرض إشعار الخصوصية الخاص بك** | ضع رابطاً لإشعار الخصوصية الخاص بك أو إفصاح معادل قبل أن يبدأ المستخدم عملية التحقق. |
| **ربط المستندات القانونية لـ Didit** | ضع رابطاً لـ [إشعار خصوصية التحقق](https://didit.me/terms/verification-privacy-notice) لـ Didit، و[شروط المستخدم النهائي للتحقق من الهوية](https://didit.me/terms/identity-verification)، وأي سياسة أخرى لـ Didit يطلبها فريقك القانوني. |
| **جمع الموافقة الصريحة عند الاقتضاء** | إذا كان المسار الخاص بك يلتقط مستندات أو صور سيلفي أو فيديو لكشف الحيوية أو بيانات بيومترية، فاستخدم مربع اختيار غير محدد مسبقاً أو أداة تحكم إيجابية أخرى أينما تطلب القانون المعمول به موافقة صريحة. بالنسبة للأشخاص المشمولين بقوانين إلينوي أو تكساس أو كولورادو، يمكن للمسار المستضاف وSDK الأصلي بإصدار 4.10.0 أو أحدث عرض [خطوة الموافقة البيومترية](https://docs.didit.me/ar/getting-started/biometric-consent.md) الخاصة بـ Didit قبل التقاط السيلفي؛ بينما لا تدعم حزم SDK الأصلية الأقدم من 4.10.0 ذلك. |
| **التعامل مع العلامة البيضاء وواجهة المستخدم المخصصة بشكل صحيح** | إذا كنت تستخدم نطاقاً مخصصاً، أو مسار علامة بيضاء، أو واجهة مستخدم تعتمد على API، فيجب عليك عرض هذه الإفصاحات في منتجك، لأن العلامة التجارية وحدها لا توضح دور Didit. |
| **الاحتفاظ بسجلاتك الخاصة** | إذا كان فريقك القانوني يتطلب دليلاً على الإشعار أو الموافقة، فاحفظ إصدار النص والطابع الزمني والبيانات الوصفية ذات الصلة في أنظمتك الخاصة. |

> [!WARNING]
>
> توفر Didit البنية التحتية للتحقق، ولكنها لا تقرر ما إذا كانت رحلة المستخدم المحددة لديك تلبي متطلبات الموافقة أو الإفصاح أو القوانين البيومترية التي تنطبق على أعمالك. راجع نموذج التنفيذ الخاص بك مع مستشارك القانوني قبل الإطلاق في بيئة الإنتاج.

> [!NOTE]
>
> المعالجون الفرعيون لـ Didit مدرجون في [صفحة المعالجين الفرعيين](https://didit.me/legal/sub-processors). لطلب DPA أو TOMs، أرسل بريداً إلكترونياً إلى [privacy@didit.me](mailto:privacy@didit.me). للحصول على إقرارات الامتثال الأخرى، اتصل بممثل Didit الخاص بك أو راسل [hello@didit.me](mailto:hello@didit.me).

***

الأمان التشغيلي

## حماية مستمرة

### اختبار الاختراق

اختبارات اختراق دورية تجريها جهات خارجية مع تتبع المعالجة. التقارير متاحة لعملاء المؤسسات بموجب اتفاقية عدم إفصاح (NDA).

### لا خروقات معروفة

لم يتم الإبلاغ عن أي خروقات أمنية حتى الآن. إجراءات الاستجابة للحوادث مجربة وموثقة.

### فريق أمان داخلي

فريق أمن سيبراني متخصص يتمتع بصلاحيات وصول تستند إلى الحد الأدنى من الامتيازات مع فصل صارم للبيئات عبر جميع الأنظمة.

### أمان مفاتيح API

مفاتيح API منفصلة للبيئة التجريبية وبيئة الإنتاج. يمكن تدوير المفاتيح في أي وقت عبر Business Console.

***

## الأسئلة الشائعة حول الأمان

> [accordion] ما الشهادات التي يحملها Didit؟
>
> حصلت Didit على **شهادة SOC 2 Type 2** (يوليو 2026، وتغطي فترة المراقبة من 9 مارس إلى 1 يوليو 2026؛ وصدرت Type 1 في أبريل 2026)، وشهادة ISO 27001 لإدارة أمن المعلومات، وشهادتي ISO 27017 وISO 27018 لأمن السحابة والخصوصية، ومتوافقة تماماً مع GDPR، وحاصلة على اعتماد iBeta من المستوى الأول (ISO 30107-3) لكشف هجمات العرض البيومترية، وحاصلة على علامة **FSM Jugendschutz geprüft** في ألمانيا للتحقق من العمر بموجب المادة 4(2) من JMStV. كما تُعد Didit المزود الوحيد الذي أقرت الهيئات التنظيمية المالية الإسبانية (Tesoro وBanco de España وSEPBLAC وCNMV) بأنه آمن على الأقل مثل التحقق الشخصي، وتحمل رأياً قانونياً مستقلاً يؤكد التوافق مع EBA/MiCA. اطّلع على القائمة الكاملة في [صفحة الشهادات](https://docs.didit.me/ar/getting-started/certifications.md). نحن نضيف المزيد باستمرار — إذا كنت بحاجة إلى شهادة محددة، [فاحجز عرضاً توضيحياً](https://didit.me/get-a-demo/) وأخبرنا بذلك.

> [accordion] هل بياناتي مشفرة؟
>
> نعم. تُشفَّر جميع البيانات أثناء النقل باستخدام TLS 1.3 وأثناء التخزين باستخدام تشفير AES-256. نستخدم بروتوكولات تشفير متوافقة مع معايير الصناعة عبر بنيتنا التحتية بأكملها.

> [accordion] أين تُخزَّن البيانات وتُعالَج؟
>
> بشكل افتراضي، تُعالَج جميع البيانات وتُخزَّن داخل الاتحاد الأوروبي على البنية التحتية لـ AWS. يمكن لعملاء خطة Enterprise طلب المعالجة داخل الدولة مع خيارات محلية لإقامة البيانات، رهناً بالتوافر.

> [accordion] كيف أقوم بتهيئة الاحتفاظ بالبيانات؟
>
> انتقل إلى **Business Console → App Settings → Data retention** لتعيين فترة الاحتفاظ الخاصة بك (من شهر واحد إلى 10 سنوات). يمكنك أيضاً حذف الجلسات عند الطلب عبر Console أو [Delete Session API](https://docs.didit.me/ar/sessions-api/delete-session.md). راجع صفحة [الاحتفاظ بالبيانات](https://docs.didit.me/ar/console/data-retention.md) لمعرفة التفاصيل.

> [accordion] هل يمكنني حذف بيانات التحقق؟
>
> نعم. احذف الجلسات الفردية من خلال Console أو برمجياً عبر [Delete Session API](https://docs.didit.me/ar/sessions-api/delete-session.md). ولتحقيق أقصى قدر من تقليل البيانات، استخدم نمط المعالجة والحذف الفوري لحذف كل جلسة بمجرد استلام نتائج webhook الخاصة بها.

> [accordion] هل يؤدي حذف الجلسة إلى حذف البيانات البيومترية؟
>
> بشكل افتراضي، نعم: يتم حذف صورة الوجه وفيديو كشف الحيوية وتضمين الوجه المستخدم لاكتشاف التكرار مع الجلسة. إذا اختار تطبيقك [الاحتفاظ بالقالب البيومتري](https://docs.didit.me/ar/console/data-retention.md#الاحتفاظ-بالقالب-البيومتري)، تحتفظ Didit بقالب بيومتري واحد للوجه بدون صورة مرتبط بالمستخدم بعد حذف الجلسة التشغيلية. يظل هذا القالب بيانات بيومترية، ويُستخدم فقط لاكتشاف التكرار المخصص لمؤسستك، وله فترة انتهاء محددة، ويتم حذفه نهائياً عند حذف المستخدم، أو عند تقديم طلب محو البيانات لأغراض الخصوصية، أو عند انتهاء الصلاحية، أو عبر حذف صريح من خلال [Biometric Templates API](https://docs.didit.me/ar/management-api/biometric-templates/overview.md). أما مدخلات قائمة حظر الوجوه التي تديرها فهي منفصلة وتظل موجودة حتى تقوم بإزالتها.

> [accordion] كيف تتعاملون مع الحوادث الأمنية؟
>
> نحتفظ بخطة موثقة للاستجابة للحوادث مع مستويات خطورة محددة، وإجراءات تصعيد، وبروتوكولات اتصال. وإذا أثر أي خرق للبيانات الشخصية على بياناتك، فإننا نخطرك في غضون 48 ساعة من تأكيده، حتى تتمكن من الوفاء بالتزاماتك بموجب GDPR واللوائح المعمول بها.

> [accordion] هل Didit متوافقة مع قانون الذكاء الاصطناعي في الاتحاد الأوروبي؟
>
> تتوافق Didit استباقياً مع متطلبات قانون الذكاء الاصطناعي في الاتحاد الأوروبي (EU AI Act) لأنظمة الذكاء الاصطناعي عالية المخاطر، بما في ذلك إدارة المخاطر، وحوكمة البيانات، والشفافية، والإشراف البشري، واختبارات الدقة، وعدم التمييز. ونعمل باستمرار على تحديث وضع الامتثال لدينا مع الانتهاء من التدابير التنفيذية.

> [accordion] هل يمكنني الحصول على وثائق الأمان؟
>
> نعم. تُنشر القائمة الكاملة للمعالجين الفرعيين في [صفحة المعالجين الفرعيين](https://didit.me/legal/sub-processors). لطلب اتفاقية معالجة البيانات (DPA) أو التدابير الفنية والتنظيمية (TOMs)، أرسل بريداً إلكترونياً إلى [privacy@didit.me](mailto:privacy@didit.me). وللحصول على ملخصات اختبارات الاختراق (بموجب اتفاقية عدم الإفصاح NDA) ومستخرجات شهادات ISO، اتصل بممثل Didit لديك أو راسلنا عبر [hello@didit.me](mailto:hello@didit.me).

> [accordion] كيف تتم معالجة سجلات التدقيق؟
>
> يتم تسجيل كل استدعاء API وإجراء في Console مع طوابع زمنية ومعرّفات المستخدمين وعناوين IP. وتحدد خطتك المدة الزمنية التي يمكنك قراءة سجلات التدقيق خلالها: 30 يوماً في خطة Free، وسنة واحدة في خطة Growth، و3 سنوات في خطة Scale، وما ينص عليه عقدك في خطة Enterprise، مع إمكانية التصدير في خطتي Scale وEnterprise. راجع صفحة [سجلات التدقيق](https://docs.didit.me/ar/console/audit-logs.md) لمعرفة التفاصيل.

***

## الموارد ذات الصلة

> [card] [الشهادات والإقرارات](https://docs.didit.me/ar/getting-started/certifications.md)
>
> كل اعتماد تحمله Didit، مع التواريخ وكيفية الحصول على كل تقرير.

> [card] [دليل الامتثال لـ AMLR](https://docs.didit.me/ar/getting-started/amlr-compliance.md)
>
> ربط لائحة مكافحة غسل الأموال في الاتحاد الأوروبي بسير عمل Didit ونقاط endpoint لواجهة API وwebhook.

> [card] [الموافقة البيومترية](https://docs.didit.me/ar/getting-started/biometric-consent.md)
>
> خطوة الموافقة الصريحة لولايات إلينوي وتكساس وكولورادو، وكيفية ظهورها في القرارات.

> [card] [الاحتفاظ بالبيانات](https://docs.didit.me/ar/console/data-retention.md)
>
> تهيئة سياسات الاحتفاظ وتطبيق أنماط تعطي الأولوية للخصوصية.

> [card] [سجلات التدقيق](https://docs.didit.me/ar/console/audit-logs.md)
>
> تتبع كل إجراء باستخدام سجلات تدقيق كاملة.

> [card] [webhook](https://docs.didit.me/ar/integration/webhooks.md)
>
> استلام إشعارات فورية لأحداث التحقق.

> [card] [المصادقة في API](https://docs.didit.me/ar/getting-started/api-authentication.md)
>
> إدارة آمنة لمفاتيح API والمصادقة.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.