أمان Enterprise.
SOC 2 Type II، ISO 27001، تشفير end-to-end، وإقامة بيانات في الخليج.
شهادات وامتثال
SOC 2 Type II
تدقيق سنوي مستقل على ضوابط الأمان والتوفر.
ISO 27001
نظام إدارة أمن المعلومات معتمد.
PDPL Ready
أدوات امتثال لنظام حماية البيانات السعودي.
Official Meta Partner
شريك رسمي مع Meta لـ WhatsApp Business API.
التشفير والحماية
تشفير في الراحة وفي النقل
AES-256 at rest، TLS 1.3 in transit لكل البيانات.
إدارة المفاتيح
AWS KMS مع rotation تلقائي وseparation per tenant.
إقامة البيانات
افتراضياً AWS me-south-1 (البحرين). Enterprise: خيار الرياض أو دبي — بلا نقل خارج المنطقة بدون موافقة.
تدقيق وصلاحيات
RBAC، سجل تدقيق كامل، و2FA إلزامي للadmins.
التزامنا
أمان بيانات عملائنا ليس feature — هو أساس المنصّة. كل engineer يمرّ بتدريب أمني سنوي.
نجرّي penetration testing ربع سنوي وننشر نتائج ملخّصة لعملاء Enterprise.
لطلبات DPA أو security questionnaire: legal@yexa.pro
أسئلة شائعة
افتراضياً في AWS me-south-1 (البحرين). Enterprise يمكنهم اختيار الرياض أو دبي.
نعم — SAML 2.0 وOIDC لخطط Enterprise.
عملاء Enterprise يحصلون على notify خلال 4 ساعات. ننشر post-mortem علناً للincidents الكبرى.