مسح، توقيع، دردشة بالذكاء الاصطناعي
Mobile App
تتوافق التطبيق المحمول مع حسابكم عبر رمز QR ويوفر الماسح، التوقيع، الدردشة والمستندات لهواتفكم.
الأمان والثقة
الأمان والثقة.
معتمد وفق ISO/IEC 27001:2022، وموثّق في Claude وChatGPT، والشريك الرسمي الوحيد لنظام DMS لدى QNAP وASUSTOR.
ISO/IEC 27001:2022
نطاق الشهادة:
- تطبيقات الويب، سطح المكتب والموبايل
- واجهات REST API و MCP
- الذكاء الاصطناعي، معالجة المستندات وسير العمل
- مركز البيانات والنسخ الاحتياطي الخارجي
- الدعم، الاستشارات والتكامل
- واجهات BYOS
موثّق
Claude
موصل MCP موثّق.
معرفة المزيد موثّق
ChatGPT
مكوّن إضافي MCP موثّق.
معرفة المزيد
منذ 2019
QNAP
الشريك الرسمي الوحيد لنظام DMS.
معرفة المزيد
منذ 2024
ASUSTOR
الشريك الرسمي الوحيد لنظام DMS.
معرفة المزيد- مركز بيانات في الاتحاد الأوروبيمواقع في الاتحاد الأوروبي
- التحكم في الوصول وMFAالأدوار وعزل المستأجرين
- سجل التدقيققابل للتتبع بالكامل
- API + MCPتكامل مفتوح
- BYOSذكاؤكم الاصطناعي. بياناتكم. سيطرتكم.
معتمد ISMS
ISO/IEC 27001:2022.
نظام ISMS معتمد لمنصة PaperOffice AI – بتدقيق من TNV واعتماد من UAF.
ضمن النطاق المعتمد
تطبيقات الويب، سطح المكتب والموبايل
جميع واجهات PaperOffice AI.
معتمدREST API
وصول برمجي لأنظمتكم الخاصة.
معتمدواجهات MCP
الاتصال بـ Claude، ChatGPT ومساعدِي الذكاء الاصطناعي الآخرين.
معتمدBYOS
الاتصال بتخزينكم الخاص.
معتمدالذكاء الاصطناعي ومعالجة المستندات
OCR، الاستخراج والتصنيف.
معتمدسير العمل والتكامل
الأتمتة والموصلات.
معتمدالدعم والاستشارات
المساعدة في الإعداد والتشغيل.
معتمدبنية تكنولوجيا المعلومات ومركز البيانات
الخوادم والشبكة والتشغيل في مركز البيانات بالاتحاد الأوروبي.
معتمدالنسخ الاحتياطي الخارجي
نسخ احتياطي في موقع منفصل.
معتمدالموظفون عن بُعد والمتعاقدون
عمليات الأمن لجميع المعنيين.
معتمدالملحق أ: جميع الضوابط الـ 93 مطبقة
37
تنظيمي
السياسات، الأدوار، الموردين، إدارة الحوادث والاستمرارية، الامتثال.
مُطبَّق8
البشر
الفحص، التدريب، السرية، العمل عن بُعد، الإبلاغ.
مُطبَّق14
مادي
الوصول، حماية المباني والمعدات، المرافق، التخلص من البيانات.
مُطبَّق34
تقني
الوصول، التشفير، السجلات، النسخ الاحتياطي، التطوير الآمن، الشبكات.
مُطبَّقمركز البيانات والبنية التحتية
أجهزتنا الخاصة في الاتحاد الأوروبي.
تعمل قواعد البيانات، والتخزين، ونماذج الذكاء الاصطناعي، والنسخ الاحتياطي على أجهزتنا الخاصة في مركز البيانات التابع لنا في إسبانيا. لا توجد سحابة عامة، ولا مزودون كبرى أمريكيون.
مركز بيانات في الاتحاد الأوروبي
أنظمتنا الخاصة داخل الاتحاد الأوروبي، دون نقل البيانات إلى دول ثالثة.
نسخ احتياطي خارج الموقع
موقع منفصل للنسخ الاحتياطي، ضمن النطاق المعتمد.
التشفير أثناء النقل
جميع الاتصالات مشفرة باستخدام TLS 1.2 أو أعلى.
توفر عالٍ
عناقيد قواعد البيانات مع تكرار متزامن عبر عدة عقد.
حماية الشبكة
دفاع DDoS، وحماية من WAF والبرمجيات الخبيثة عبر Cloudflare Enterprise، دون الوصول إلى المستندات.
الوصول والتحكم
كل وصول يتم التحقق منه وتسجيله.
Zero Trust: كل طلب يتم مصادقته، وكل وصول يتم تسجيله.
MFA ومفاتيح المرور
المصادقة متعددة العوامل، مفاتيح المرور، وتسجيل الدخول باستخدام Google. تحقق من الرمز للأجهزة الجديدة والشبكات غير المعتادة.
الأدوار وعزل المستأجرين
مبدأ الامتياز الأدنى. كل مساحة عمل معزولة عن الأخرى.
سجل التدقيق
سجلات كاملة وغير قابلة للتغيير لكل عملية وصول.
Security Center وتحديد الموقع الجغرافي
عرض الأجهزة والجلسات لمحة سريعة، وموافقة على الدولة لكل جهاز. عبارة «لا، لم أكن أنا» تقوم بقفل الحساب.
BYOS
مستنداتكم على تخزينكم الخاص، مثلاً على NAS من QNAP أو ASUSTOR. ذكاؤكم الاصطناعي. بياناتكم. سيطرتكم.
الذكاء الاصطناعي والبيانات
الذكاء الاصطناعي على بنيتنا التحتية الخاصة.
تعمل جميع ميزات PaperOffice AI على عتادنا الخاص في مركز البيانات بالاتحاد الأوروبي.
بنية تحتية خاصة بالذكاء الاصطناعي
نماذج الذكاء الاصطناعي على خوادمنا الخاصة في الاتحاد الأوروبي، دون استخدام خدمات السحابة الأمريكية.
لا توجد دول ثالثة
لا يوجد نقل للبيانات إلى دول ثالثة، ولا يوجد وصول بموجب US CLOUD Act.
Claude وChatGPT حسب اختياركم
إذا استخدمت PaperOffice عبر Claude أو ChatGPT، فإن الوصلة لا تصل إلى البيانات إلا بعد تسجيل الدخول. أنت من يقرر ما يتم إرساله إلى المساعد.
المعايير والأدلة
معايير أمان معترف بها.
الاتحاد الأوروبي
اللائحة العامة لحماية البيانات
تستوفي PaperOffice متطلبات اللائحة العامة لحماية البيانات (GDPR) الخاصة بمعالجي البيانات — اتفاقية معالجة البيانات (DPA، المادة 28) والتدابير الفنية والتنظيمية (TOM، المادة 32) من المولّد، والمعالجة داخل الاتحاد الأوروبي.
- معالجة البيانات في الاتحاد الأوروبي
- الحق في الحذف
- معالجة شفافة
ألمانيا
GoBD
مكونات تقنية لحفظ السجلات وفق GoBD (قواعد مسك الدفاتر الألمانية)
- إصدارات غير قابلة للتغيير (WORM)
- المجاميع الاختبارية والاكتمال
- سجل تدقيق كامل
المدفوعات
الدفع بالبطاقات عبر Stripe
تتم مدفوعات البطاقات عبر Stripe Checkout. تُدخَل بيانات البطاقة لدى Stripe ولا تصل إلى خوادم PaperOffice.
- Stripe: مزوّد خدمات PCI DSS من المستوى 1
- صفحة الدفع مستضافة لدى Stripe
- لا أرقام بطاقات على خوادم PaperOffice
المادة 28 من اللائحة العامة لحماية البيانات
مولد اتفاقية معالجة البيانات (DPA)
يتم إنشاء عقد معالجة البيانات في التطبيق — مُعبأ مسبقًا ببيانات الشركة، كملف PDF مع رأس ورقة PaperOffice للشركة.
- إمكانية اختيار الخدمات بشكل فردي
- ضمن حزمة الالتزام التنظيمي جنبًا إلى جنب مع TOM
- سجل جميع الإصدارات المُنشأة
المادة 32 من اللائحة العامة لحماية البيانات
مولد TOM (التدابير الفنية والتنظيمية)
الإجراءات التقنية والتنظيمية للخدمات المحددة المستخدمة في الحساب.
- كتالوج الإجراءات لكل خدمة
- معاينة قبل التنزيل
- ملف PDF ضمن حزمة الالتزام التنظيمي جنبًا إلى جنب مع عقد معالجة البيانات (AVV)
الإفصاح المسؤول
هل اكتشفتم ثغرة أمنية؟
أبلغونا عنها
راسلونا على support@paperoffice.ai مع وصف للمشكلة والعنوان المتأثر وخطوات إعادة إنتاجها. نردّ بالإنجليزية أو الألمانية.
حماية البيانات ومعالجتها: سياسة الخصوصية · تقوم بإنشاء اتفاقية معالجة البيانات (DPA) ونماذج التدقيق الأمنية (TOMs) باستخدام المولد الموجود في التطبيق.
