الامتثال لقانون LGPD

آخر تحديث: مايو 2026

القانون العام لحماية البيانات في البرازيل — Lei Geral de Proteção de Dados (القانون رقم 13.709/2018)

صُمّمت OODA Intelligence منذ نشأتها على مبدأَي الخصوصية بالتصميم (Privacy by Design) والأمن افتراضيًا (Security by Default)، بما يستوفي متطلبات قانون LGPD في جميع وحدات المنصة.

كيف تستوفي OODA Intelligence متطلبات LGPD

تشفير البيانات

تُشفَّر الحقول الحسّاسة باستخدام Fernet (AES-128-CBC + HMAC-SHA256). وتُخزَّن كلمات المراقبة المفتاحية وبيانات الاعتماد والمعلومات الشخصية بصورة مشفّرة.

العزل بين المستأجرين

لكل مؤسسة عزل كامل لبياناتها. ولا يمكن لأي مستخدم في مؤسسة أن يصل إلى بيانات مؤسسة أخرى، وهو ما تضمنه طبقة وسيطة ومرشّحات مطبَّقة على كل استعلام.

سجل التدقيق

تُسجَّل تلقائيًا أكثر من 50 نوعًا من أحداث التدقيق: عمليات الوصول والتعديلات وعمليات الحذف والتنزيل والعمليات الإدارية. ومدة الاحتفاظ قابلة للضبط بحسب الخطة.

التحكّم بالوصول (RBAC)

4 مستويات وصول (Global Admin وOrg Admin وOrg User وOrg Viewer) بصلاحيات دقيقة لكل وحدة. والمصادقة الثنائية (2FA) إلزامية.

حقوق أصحاب البيانات

دعم كامل لحقوق أصحاب البيانات: الوصول والتصحيح وإخفاء الهوية والحذف وقابلية النقل وسحب الموافقة. وتُعالَج الطلبات خلال مدة أقصاها 15 (خمسة عشر) يومًا تقويميًا، وفقًا للمادة 19 §1 من قانون LGPD.

تقليل البيانات

نجمع فقط البيانات الضرورية بشكل صارم لتقديم الخدمات. ويمكن إخفاء هوية البيانات غير الضرورية أو حذفها عند الطلب.

الإخطار بالحوادث

لدينا إجراءات موثّقة لإخطار الهيئة الوطنية لحماية البيانات في البرازيل (ANPD) وأصحاب البيانات في حال وقوع حوادث أمنية تمسّ بيانات شخصية، وذلك ضمن المهل التي ينص عليها القانون.

مسؤول حماية البيانات (DPO)

مسؤول حماية البيانات لدينا متاح للتعامل مع طلبات أصحاب البيانات والشكاوى ومراسلات الهيئة الوطنية لحماية البيانات (ANPD):

وثائق ذات صلة

إصدار السياسة: 2026.05