Keeper هو منصة قائمة على بنية صفر المعرفة ملتزمة بالامتثال إلى القانون العام لحماية البيانات (GDPR)

لقد عملنا مع TrustArc، وهي شركة رائدة عالمياً في الامتثال للخصوصية، لتحديد التغييرات في عمليات الأعمال وممارسات الخصوصية والمنتجات الخاصة بنا والضرورية لضمان امتثالنا باللائحة العامة لحماية البيانات.

بصفتنا شركة تعمل بأمن صفر المعرفة فإن اللائحة العامة لحماية البيانات تتماشي بشكل وثيق مع المنتجات والخدمات الرئيسية التي نقدمها. ونحن نعطي أهمية كبيرة للامتثال بالقانون الدولي وحماية خصوصية عملائنا.

Keeper متخصص في تقديم أمن قائم على أسلوب صفر المعرفة، حيث إن مستخدم Keeper هو الشخص الوحيد الذي لديه تحكم كامل في تشفير بياناته وفك تشفيرها. مع Keeper تتم عملية التشفير وفك التشفير فقط على جهاز المستخدم عند تسجيل الدخول إلى الخزينة. ويتم تشفير كل سجل منفرد في خزينة المستخدم بمفتاح 256-bit AES يتم توليده تلقائياً على الجهاز. وتتم حماية مفاتيح السجلات بمفتاح إضافي يدعى مفتاح البيانات. فيما يتعلق بالمستخدمين الذين يقومون بتسجيل الدخول إلى Keeper بكلمة مرور رئيسية، يتم تشفير مفتاح البيانات بمفتاح مشتق على الجهاز من كلمة المرور الرئيسية للمستخدم على الجهاز باستخدام PBKDF2 مع 1,000,000 تكرار. وفيما يتعلق بالمستخدمين الذين يستخدمون تسجيل الدخول الأحادي، يتم تشفير مفتاح البيانات بمفتاح خاص لمنحنى القطع الناقص. كما يتم تشفير البيانات في وضع السكون على جهاز المستخدم بمفتاح 256-bit AES آخر يطلق عليه اسم مفتاح العميل. كما أن المزامنة الآمنة للسجلات بين أجهزة المستخدم مشفرة على مستوى الشبكة وتوجه عبر خزينة الأمن السحابية من Keeper. ويوفر نموذج التشفير متعدد المستويات هذا أحدث حماية متاحة للبيانات في المجال.

باعتبارنا منصة لصفر المعرفة فإن المعلومات المخزنة في منتجاتنا مشفرة بالكامل ومتاحة فقط للمستخدم. ولقد قمنا بتغييرات لأنظمتنا التحليلية لضمان عدم معرفة هوية عملائنا ولقد قمنا بتغييرات للسماح لك بالتحكم في موافقتك بشأن كيفية استخدام أو حفظ أية بيانات شخصية قد يتم جمعها عنك.

تعرّف اللائحة العامة لحماية البيانات كيانين قد يعالجان بيانات شخصية. ويحدد المتحكم في البيانات أي بيانات سيتم جمعها ومعالجة البيانات الشخصية التي ستتم. ويعمل معالج البيانات بناءً على توجيه المتحكم في البيانات لجمع البيانات الشخصية، و/أو تخزينها، و/أو استعادتها، و/أو حذفها. وتعتبر Keeper Security متحكمة في البيانات عندما نبيع مدير كلمات المرور الخاص بنا إلى العملاء. ونعتبر بمثابة معالج للبيانات عندما نبيع للأعمال التي بدورها تعتبر المتحكمة في البيانات.

To export your data, login to the Keeper Web Vault at exportme@keepersecurity.com and click on "More >> Backup >> Export". You can download your stored information in either CSV or PDF format. If you have an expired account, please contact support@keepersecurity.com and our support team will assist you in accessing your vault.

الرجاء إرسال بريد إلكتروني إلى deleteme@keepersecurity.com وتقديم عنوان البريد الإلكتروني المرتبط بحسابك على Keeper.

Keeper operates data centers in multiple regions throughout the world with Amazon AWS. Enterprise customers may elect to establish their Keeper tenant in any supported primary region including: United States (US), United States GovCloud (US_GOV), Europe (EU), Australia (AU), Canada (CA) and Japan (JP). Customer data and access to the platform are isolated to that specific region. From each primary region, Keeper utilizes multi-zone and multi-region replication to ensure high availability. In the United States commercial region, Keeper utilizes East and West locations. In the US GovCloud data center, Keeper utilizes East and West locations. In Europe, Keeper utilizes Ireland and Frankfurt locations. In Australia, Keeper utilizes Canada as a DR region. In Canada, data is replicated within the country. In Japan, the primary region is Tokyo and replicated to Osaka. Individual consumer users who sign up through the Keeper Web Vault, desktop app or mobile apps may select the desired data center location on the account creation screen.

Please contact support@keepersecurity.com for instructions and assistance in this data transfer.

الأمان والبنية القائمة على انعدام المعرفة: صُمم مدير كلمات المرور من Keeper من الأساس انطلاقًا من فكرة أن المستخدم الفردي هو الشخص الوحيد الذي يمكنه الوصول إلى بياناته. وهذا يتوافق تمامًا مع مبادئ اللائحة العامة لحماية البيانات (GDPR) ومتطلبات حماية البيانات. تُجرى جميع عمليات التشفير على جهاز المستخدم أو أجهزته. تُشفَّر البيانات أثناء النقل باستخدام بروتوكول أمان طبقة النقل (TLS)، وتُخزَّن في صورة نص مشفّر بمعيار AES-256. من خلال الفصل بين البيانات ومفاتيح التشفير، لا يمكن لأي موظف في Keeper الوصول مطلقًا إلى بيانات خزانة العميل. وفقاً للمادة 34، في حال تعرض بيانات خزانة Keeper للاختراق، فلن تكون النصوص المشفّرة ذات فائدة تُذكر للمهاجمين، وبالتالي من غير المرجح أن تكون هناك حاجة إلى الإخطار بالاختراق.

بالإضافة إلى تقييمات الأمان واختباراته المنتظمة، فإن Keeper حاصل على شهادة SOC 2 من النوع الثاني وشهادة ISO27001 السنوية.

تستخدم Keeper بنية تحتية سحابية محصنة من Amazon AWS في مواقع جغرافية متعددة لاستضافة خزانة Keeper وتشغيلها. تُعزَل البيانات الساكنة/المخزنة والبيانات أثناء النقل عزلًا كاملًا في مركز البيانات العالمي الذي يفضله العميل. تبقى بيانات الخزانة في المنطقة التي يختارها العميل. ويوفر ذلك للعملاء أسرع حلول التخزين السحابي وأكثرها أمانًا.

No Additional Processing: Keeper will never mine customer vault data for any purpose. First, it is a matter of policy at the highest levels of Keeper that we are committed to customer privacy. Second, because of our zero-knowledge architecture, it is technically impossible for us to do so. This follows GDPR principles of both organization and technical policies to protect personal data.

Data Control: Customers may export their data (in csv, pdf format), modify or delete their vault records at any time. This enables the GDPR requirements that personal data may be transferred or deleted as soon as the intended use is completed, consent is withdrawn or the legitimate business purpose changes. Because the data subjects are able to self-serve their Keeper vaults, the data controller is relieved of a significant burden in GDPR compliance. The data is encrypted such that only the data subject can access it, so no employees can even see it, let alone have the need to access it.

Role-based Access Control: The security concept of least privilege means that employees should only have access to the minimum amount of data that they need to do their jobs. This is most often accomplished with role-based access control (RBAC).

يقوم Keeper بالتكامل مع Microsoft Active Directory (AD) للتزامن مع العقد (الوحدات التنظيمية) والفرق والمستخدمين. وبمجرد ما أن يتم الربط، يقوم Keeper بتمكين التحكم في الوصول القائم على الأدوار في أي عقدة. ويمكن أن تتالى أدوات التحكم هذه لكل العقد الأدنى عند الحاجة. وتشمل أدوات التحكم هذه في خزائن Keeper قوة كلمة المرور الرئيسية ووقت التدوير ومتطلبات المصادقة الثنائية والقائمة البيضاء لعناوين IP. ويقوم Keeper بقفل الحسابات المنتهية في AD ويجوز نقل هذه الحسابات إلى المسؤولين الموثوق بهم. ويمنح هذا لمسؤولي تكنولوجيا المعلومات القدرة على التحكم في حسابات وأصول البيانات عبر المنظمة.

Admin Insight and Auditing: Keeper Enterprise provides insight into employee password strength, reuse and use of second-factor authentication. Keeper provides audit logs complete with timestamps and filters to enable rapid searches for anomalies, bad behavior, forensics or compliance reporting.