السياسات والأدلة والوثائق التي تدعمها.
كل ما ينظّم كيفية تعامل OrcaRouter مع بياناتك، وما تفرضه ضوابطنا لحظة تنفيذ الطلب، وكيفية التواصل معنا بشأن الأمن — وكل عبارة مرتبطة بالوثيقة التي تدعمها.
الشهادات والالتزامات
عمليات تدقيق مستقلة لبرنامج الأمن والخصوصية لدينا، إضافةً إلى الأدوات التعاقدية التي توفّر التغطية حيث لا توجد شهادة. التقارير والشهادات متاحة للعملاء والعملاء المحتملين بموجب اتفاقية عدم إفصاح.
الوثائق
الاتفاقيات المُلزِمة بينك وبين الكيان المُشغِّل. لكل وثيقة تاريخ سريان وسجل إصدارات خاص بها.
أين تُنفَّذ طلباتك
تُعلن مساحة العمل عن منطقتها. تُوسَم أدلة الامتثال بها وتُخزَّن فيها، ويُرفض أي قراءة عابرة للمناطق. لكن ذلك لا يقيّد موضع الاستدلال جغرافيًا: فالمزوّدون الأعلى في السلسلة يعالجون الطلبات في مناطقهم الخاصة، المذكورة في جدول المعالجين الفرعيين.
- سنغافورة
- الولايات المتحدة
- اليابان
ما الذي يحدث لمحتواك
كيف ينتقل محتوى الطلبات وبيانات الحساب عبر المنصّة.
تغطية الأطر التنظيمية
الأطر التنظيمية التي يحوّلها محرك الامتثال لدينا إلى سياسة قابلة للإنفاذ، مع استشهادات بالنص المصدري الرسمي لكل ضابط.
- HIPAA Security & Privacy Rule
- PCI DSS 4.0
- EU General Data Protection Regulation
- AICPA SOC 2 Trust Services Criteria
- EU Artificial Intelligence Act
- NIST AI Risk Management Framework 1.0
- OWASP Top 10 for LLM Applications
- ISO/IEC 27001:2022 Information Security
- ISO/IEC 42001:2023 AI Management System
- PIPL + Interim Measures for Generative AI
- CCPA / CPRA
- UK GDPR + Data Protection Act 2018
- APPI (Act on the Protection of Personal Information)
- PIPA (Personal Information Protection Act)
- LGPD (Lei Geral de Proteção de Dados)
- PIPEDA + Quebec Law 25
- Digital Personal Data Protection Act 2023
- Privacy Act 1988 + Australian Privacy Principles
- Personal Data Protection Act (Singapore)
- Virginia Consumer Data Protection Act
- Colorado Privacy Act
- Connecticut Data Privacy Act
- Utah Consumer Privacy Act
- Texas Data Privacy and Security Act
- Digital Operational Resilience Act
- Gramm-Leach-Bliley Act
- NIST SP 800-53 Rev. 5 / FedRAMP
- CMMC 2.0
- HITRUST CSF v11
- FERPA
- COPPA Rule
- Colorado AI Act (SB 26-189)
هذه أطر يحوّلها محرك الامتثال في OrcaRouter إلى سياسات وأدلة. وإدراج إطار هنا يصف قدرةً في المنتج، لا نتيجة تدقيق — أما الشهادات وتقارير التأكيد التي نملكها فعلاً فمذكورة أعلاه ضمن «الشهادات والالتزامات»، والتقارير متاحة بموجب اتفاقية عدم إفصاح.
الإبلاغ عن ثغرة
إذا وجدت مشكلة أمنية في OrcaRouter، فنحن نودّ أن نعرف بها.
- security@orcarouter.ai
- /.well-known/security.txt