

في K2 X Border، لا نقوم بجمع البيانات الشخصية أو معالجتها أو نقلها إلى موردينا وشركائنا من الأطراف الخارجية إلا إذا كان ذلك ضرورياً لغرض تقديم الخدمات المحددة التي يطلبها عملاؤنا.
نقوم بنقل البيانات الشخصية عبر الحدود داخل المجموعة. ولتنظيم ذلك، لدينا اتفاقية لنقل البيانات داخل المجموعة تتضمن ما يلي:
لضمان الخصوصية عبر حلولنا المطورة وعملياتنا التشغيلية، قمنا بتنفيذ العديد من الضوابط بما يتماشى مع شهاداتنا في ISO 27001:2022 وCyber Essentials Plus وتوافقنا مع معايير SOC II:

نحن نقوم بتشفير جميع البيانات الحساسة أثناء النقل وأثناء التخزين، باستخدام خوارزميات تشفير متوافقة مع معايير الصناعة.

لدينا ضوابط وصول وآليات مصادقة صارمة. لا يتمتع بالوصول إلى البيانات الحساسة سوى الموظفين المصرح لهم الذين لديهم حاجة فعلية ومشروعة للاطلاع عليها. بالإضافة إلى ذلك، نفرض سياسات قوية لكلمات المرور ونراجع أذونات الوصول بانتظام للحد من مخاطر الوصول غير المصرح به.

نحن نفرض برامج تدريب وتوعية دورية حول الخصوصية لجميع الموظفين، لضمان فهمهم لأهمية خصوصية البيانات وتزويدهم بالقدرة على التعامل مع البيانات بأمان ومسؤولية.

لقد وضعنا سياسات قوية وراسخة لحماية البيانات. كما قمنا بتعيين مسؤول متخصص لحماية البيانات، ونقوم بإجراء تقييمات امتثال دورية لضمان الالتزام بقوانين خصوصية البيانات ذات الصلة.

نحن نطبق مبادئ تقليل البيانات، حيث نجمع ونحتفظ فقط بالحد الأدنى من البيانات الضرورية لتحقيق أغراض عملنا. وهذا يقلل من مستوى التعرض للمخاطر بشكل عام.

لقد طبقنا إجراءات صارمة للاستجابة للحوادث وإخطار الاختراقات. في حالة حدوث اختراق للبيانات أو حادث يتعلق بالخصوصية، لدينا بروتوكولات جاهزة لتقييم الموقف فوراً، والحد من تأثيره، وإخطار الأطراف المتضررة وفقاً للمتطلبات القانونية.