مرحباً بكم في خصوصية G-P مركز الأمن
تتيح لك معايير الأمن والخصوصية والامتثال والشفافية الصارمة لشركة G-P التركيز على أعمالك بثقة.
الشفافية.
التحكم.
الأمان.
موارد الخصوصية.
في شركة GP، نأخذ خصوصية وأمان بيانات عملائنا والمهنيين على محمل الجد. استكشف الروابط أدناه لمزيد من المعلومات حول نهج G-P الشامل تجاه الخصوصية وحماية البيانات.
بيانات الخصوصية.
في شركة GP، نحن نقدر الخصوصية ونحميها وندافع عنها. نحن نؤمن بالشفافية، حتى يتمكن الأشخاص والمؤسسات من التحكم في بياناتهم والحصول على خيارات مفيدة في كيفية استخدامها.
قائمة المعالجات الفرعية.
عندما تعمل شركة G-P كمعالج بيانات في تزويدك بالمنتجات أو الخدمات، فقد نستعين بمعالجين فرعيين من جهات خارجية لمساعدتنا. تتوفر قائمة بالمعالجات الفرعية لدينا للمراجعة.
ملفات تعريف الارتباط.
من أجل تزويدك بمزيد من العروض ذات الصلة وتحسين تجربتك على موقعنا، نستخدم أنواعًا مختلفة من ملفات تعريف الارتباط وتقنيات الإعلان. تعرف على كيفية إشراكنا معك وتحديث تفضيلاتك.
الأمن والامتثال
معلومات الأمان.
في شركة GP، نؤمن بأن لديك الحق في فهم كيفية حماية بيانات العملاء. تطبق شركة G-P أفضل الممارسات الأمنية وتدير الأمن لتمكين العملاء من التركيز بشكل أساسي على أعمالهم. تقوم شركة G-P بتحديد المخاطر الأمنية وتضع ضوابط لإدارة تلك المخاطر أو القضاء عليها، وتضمن لأصحاب المصلحة والعملاء أن البيانات التي تتم معالجتها محمية ومتاحة.
أمان المنصة.
تم تصميم وبناء منصة™ التوظيف العالمية لدينا (منصة التوظيف العالمي) وفقا لأعلى معايير الأمان والمعايير في الصناعة — للحفاظ على سلامة جميع بيانات قوة عاملاتك.
ممارسات الترميز الآمنة لـ OWASP.
أثناء تصميم وتنفيذ وصيانة منتجات وخدمات GP، تتبع GP استراتيجية سير عمل متفرعة للتحكم في المصدر وتستخدم المبادئ الموضحة في ممارسات البرمجة الآمنة OWASP للدفاع ضد الثغرات الأمنية الرئيسية OWASP 10 .
معتمدة بمعايير SOC 2.
قامت شركة GP بتطبيق برنامج رسمي لأمن المعلومات مصمم لحماية سرية وسلامة وتوافر أنظمتنا وبيانات عملائنا. تم اعتماد شركة G-P وتصديقها لتأكيد امتثالها لمعايير SOC 2 من قبل مدققين مستقلين. تُظهر تقارير ضوابط تنظيم الخدمات (SOC) التزامنا بتأمين بيانات العملاء.
معتمدة بمعيار ISO 27001.
إن تقديم خدمات G-P من خلال منصة GP معتمد ليكون متوافقًا مع معيار ISO 27001 ، وهو معيار دولي رئيسي يحكم إدارة أمن المعلومات. يضمن الالتزام بهذا المعيار حماية البيانات والخدمات إلى أقصى حد ممكن.
مراكز بيانات Amazon Web Services آمنة ومعتمدة.
تتمتع مراكز بيانات AWS بطبقات متعددة من الأمن التشغيلي والمادي لضمان سلامة البيانات وسلامتها. يتم تشغيل مركز البيانات ودعمه 24 ساعات في اليوم و 7 يومًا في الأسبوع و 365 يومًا في السنة.
أنظمة إدارة الذكاء الاصطناعي معتمدة.
يحرص G-P على تطبيق برنامج صارم يخضع لتدقيق طرف ثالث. نحن نحمل شهادات ISO/IEC 27001 (أمن المعلومات)، ISO/IEC 27017 (أمن الحوسبة السحابية)، ISO/IEC 27018 (خصوصية الحوسبة السحابية)، وISO/IEC 42001 (إدارة الذكاء الاصطناعي).
منصتك الخصوصية & الأمان أسئلة تمت الإجابة عليها.
تم تصميم هذه الأسئلة الشائعة لمساعدتك في فهم نهج شركة G-P تجاه الخصوصية والأمان.
كيف يجمع G-P البيانات الشخصية؟
G-P collects personal data:
منك مباشرةً عند الوصول إلى أجزاء مختلفة من خدماتنا، بما في ذلك عندما تتواصل معنا عبر البريد الإلكتروني أو القنوات الأخرى؛
من مصادر أخرى، على سبيل المثال، بما في ذلك شركتك وأطراف ثالثة تابعة لشركتك قد ترسل إلينا بياناتك الشخصية نيابةً عنك أو نيابةً عن شركتك؛
من شبكة المواقع الإلكترونية والتطبيقات التي يمكن الوصول إليها من خلال خدماتنا وشركتنا أو التي تستخدمها، بما في ذلك موردي الطرف الثالث (مثل (وكالات التوظيف) والشركات التابعة لنا والشركات الفرعية والشركاء والمقاولين من الباطن المرتبطين بالطب العام. يشمل ذلك البيانات الشخصية التي نجمعها تلقائيًا من خلال مواقعنا الإلكترونية وتطبيقاتنا، على سبيل المثال باستخدام ملفات تعريف الارتباط والتقنيات المماثلة.
كيف تحمي G-P البيانات الشخصية لعملائها؟
تستخدم GP تدابير أمنية تقنية وتنظيمية مناسبة لضمان مستوى أمان مناسب للمخاطر وحماية البيانات الشخصية من الفقدان والوصول غير المصرح به والكشف والتغيير والتدمير، ومن أشكال المعاملة غير القانونية أو التعسفية الأخرى. للمزيد من المعلومات والوصول إلى معلومات حول وضع الأمن والامتثال في GP، يرجى الرجوع إلى موقعنا الإلكتروني.
كيف يفي G-P بالتزاماته بموجب قوانين حماية البيانات؟
لدى G-P برنامج عالمي شامل للخصوصية يتضمن سياسات وإجراءات ومعايير وضوابط تركز على الامتثال لقوانين حماية البيانات العالمية، بما في ذلك اللائحة العامة لحماية البيانات (GDPR). تتم إدارة هذا البرنامج ومراقبته بواسطة فريق عالمي معني بالخصوصية وحماية البيانات. يشمل برنامج G-P الشامل السياسات والإجراءات والمعايير والضوابط المتعلقة بما يلي:
حوكمة البيانات؛
رسم خرائط البيانات؛
الاستجابة للحوادث؛
نقل البيانات دولياً؛
الإشعار والموافقة؛
تقييم تأثير الخصوصية (وDPIAs)؛
الخصوصية حسب التصميم والافتراضي؛
إدارة الطرف الثالث؛
أمن البيانات؛
حفظ السجلات؛
السرية؛ و
تدريب وتوعية أعضاء فريقنا.
توضح سياسة الخصوصية الخاصة بـ G-P كيف ولماذا تقوم G-P بجمع واستخدام وتخزين والكشف عن البيانات/المعلومات الشخصية من الأفراد الذين يتفاعلون معنا. يمكنك الرجوع إليها هنا
هل تُعتبر شركة GP جهة تحكم في البيانات أم جهة معالجة بيانات؟
تُعتبر GP جهة تحكم في البيانات ومعالج بيانات في آن واحد.
G-P تجمع وتستخدم بيانات الموارد البشرية الخاصة بالمتخصص خلال فترة علاقة العمل. فيما يتعلق بتلك المعلومات، فإن GP هي جهة مسؤولة عن معالجة البيانات. في سياق علاقة العمل مع المهنيين، لا يعتبر G-P معالجًا نيابة عن الزبون. وإلى الحد الذي يقوم فيه الزبائن أيضاً بجمع واستخدام البيانات الشخصية للمهني لأغراض الزبون الخاصة، فإن الزبائن هم أيضاً جهات تحكم في البيانات مع التزامات خصوصية مستقلة. لذلك، فإن تبادل / مشاركة البيانات الشخصية للمهنيين بين G-P والعميل يتم في إطار علاقة مستقلة بين مراقبين.
من ناحية أخرى، ومن خلال منصتنا القائمة على البرمجيات كخدمة ("منصة GP")، نساعد العملاء على إيجاد وتوظيف وضم الموظفين ودفع رواتب وإدارة أعضاء الفريق بسرعة وبشكل متوافق مع القوانين، لتوسيع فرص النمو للجميع في كل مكان - دون عناء إنشاء شركات تابعة أو مكاتب فرعية. من خلال تزويد الزبائن بإمكانية الوصول إلى منصة GP، فإن GP هي معالج بيانات لأي بيانات شخصية يتم تحميلها إلى منصة GP من قبل الزبون فيما يتعلق بالمستخدمين المصرح لهم لمنصة GP الذين عينهم الزبون. G-P يعالج البيانات المتعلقة بالحسابات الخاصة بهؤلاء المستخدمين المصرح لهم باستخدام G-P منصة.
تتم معالجة تلك العلاقات بين العميل وG-P في ملحق حماية بيانات G-P المضمن في الاتفاقية الرئيسية المبرمة بين الطرفين.
هل يقوم G-P بنقل البيانات الشخصية عبر الحدود؟
أحدثت شركة GP ثورة في قواعد الأعمال الدولية من خلال تمكين المؤسسات من توظيف أي شخص، في أي مكان في العالم في غضون دقائق. لذلك، يعد نقل البيانات الشخصية دوليًا ضروريًا لتوفير خدماتنا. عند مشاركة البيانات الشخصية أو الكشف عنها لأطراف أخرى، بما في ذلك الشركات التابعة لشركة G-P والشركات الفرعية والشركات الشريكة والمقاولين من الباطن الذين يقدمون الخدمات، قد يتم نقل البيانات الشخصية إلى دول ذات قوانين لحماية البيانات توفر مستوى أقل من الحماية لبياناتك الشخصية مقارنة ببلدك.
سنقوم بنقل بياناتك الشخصية بما يتوافق مع قوانين حماية البيانات المعمول بها، بما في ذلك وجود آليات كافية لحماية بياناتك الشخصية عند نقلها دوليًا (على سبيل المثال البنود التعاقدية القياسية واتفاقيات معالجة البيانات).
هل يلتزم G-P بتقديم أو منح حق الوصول إلى البيانات الشخصية لأطراف ثالثة على أساس القوانين الوطنية؟
تحمي شركة GP خصوصية عملائها ومهنييها، ولا تقدم G-P معلوماتها طواعيةً إلى أطراف ثالثة. لم تتلق شركة GP أي طلب بموجب قوانين المراقبة الأمريكية لتقديم بيانات شخصية إلى الحكومة الأمريكية.
كيف تدير G-P تقنيات الذكاء الاصطناعي (الذكاء الاصطناعي) الخاصة بها وتراقبها بأمان ومتوافقة؟
حصلت G-P على شهادة ISO/IEC 42001 ، وهي أكثر المعايير صرامة في العالم المخصصة لأنظمة إدارة الذكاء الاصطناعي (AIMS). هذا الإطار الذي تم تدقيقه بشكل مستقل يؤكد قدرة G-Pعلى تطوير ونشر ومراقبة تقنيات الذكاء الاصطناعي (AI) بمسؤولية.
التخفيف الشامل من المخاطر: التحديد المستمر والتقييم للمخاطر التشغيلية والأمنية الخاصة بالذكاء الاصطناعي (AI).
حوكمة البيانات والنزاهة: وضع معايير صارمة لمصدر وجودة بيانات الذكاء الاصطناعي (AI)، وضمان التعامل مع البيانات المستخدمة من قبل نماذج الذكاء الاصطناعي (AI) بأخلاقية ومتوافقة مع مبادئ الخصوصية العالمية.
الشفافية الخوارزمية: ضمان أن نشر نظام الذكاء الاصطناعي (AI) يتميز بتتبع وتسجيل واضحين، مما يسمح بإشراف بشري ومحاسبة حقيقية.
المساءلة النظامية: وضع حوكمة مؤسسية واضحة ومسؤولية مؤسسية لجميع مخرجات ودورات حياة الذكاء الاصطناعي (AI).
هل يقدم G-P إشعارًا بشأن الخصوصية للمهنيين؟
نعم، تُصدر G-P إشعار الخصوصية للمحترفين في الوقت الذي يتم فيه جمع بياناتهم.
هذا يعني أن:
عند استخدام خدمات التوظيف، يتم إصدار إشعار بخصوصية المرشح في بداية عملية الاختيار؛ و
يتم تقديم إشعار خصوصية الموظفين لجميع المهنيين في بداية الارتباط.
يضمن إشعار الخصوصية الخاص بنا أن يكون المحترفون على دراية بالطريقة التي تتم بها معالجة بياناتهم الشخصية، ويساعدهم على فهم البيانات التي يتم جمعها، ولماذا وكيف يتم استخدامها، ومع من ستتم مشاركتها، وكيفية تأمينها ومدة الاحتفاظ بها.
كيف يستخدم GP ملفات تعريف الارتباط؟
عندما تزور مواقعنا الإلكترونية، قد نستخدم ملفات تعريف الارتباط أو التقنيات المماثلة لتقديم تجربة أكثر تخصيصًا. تساعدنا ملفات تعريف الارتباط على فهم اهتماماتك بشكل أفضل، وإخبارنا بأجزاء موقعنا التي زرتها، وإظهار كيفية تفاعلك مع إعلاناتنا عبر الإنترنت وعمليات البحث على الويب. لمزيد من المعلومات حول إعدادات ملفات تعريف الارتباط الخاصة بنا، وكيفية إدارة تفضيلاتك، تفضل بزيارة إعدادات ملفات تعريف الارتباط الخاصة بنا في موقعنا.
