توثيق Automate Certificates

الأمان والبيانات

تذكر هذه الصفحة ما يفعله المنتج ببياناتك. القائمة الكاملة في صفحة الأمان.

أين تُحفظ البيانات

بالنسبة إلى التسجيلات عبر الموقع، تُخزَّن بيانات الاشتراك وجرد الشهادات وسجلات التدقيق في الاتحاد الأوروبي لدى Spot Cloud B.V. وهناك استثناءان. تُحفظ المفاتيح الخاصة وبيانات الاعتماد المشفّرة في Cloudflare Workers KV، وهو غير مقصور على مواقع الاتحاد الأوروبي. وتُحفظ النسخة الاحتياطية الساعية لقاعدة البيانات في تخزين كائنات Cloudflare في غرب أوروبا، ضمن الولاية القضائية الافتراضية لـ Cloudflare.

الفصل بين العملاء

على مضيف بيئتك الخاصة (yourcompany.automate-certificates.com)، تُحفظ بيانات الشهادات في مخطط (schema) خاص، ويُرفض أي طلب لا يمكن مطابقته بعميل. تقع الحسابات وجلسات تسجيل الدخول ومفاتيح API في مخطط مركزي مشترك، حيث يُصفّى كل استعلام حسب المؤسسة.

المفاتيح الخاصة

تُشفَّر المفاتيح الخاصة بـ AES-256-GCM وتُخزَّن بمعزل عن سجلات الشهادات. لا يفك التطبيق تشفير المفتاح إلا في الذاكرة، لإصدار شهادته أو تجديدها أو نشرها، أو عندما يصدّره مسؤول. إذا أرسلت طلب توقيع شهادة خاصًا بك، فلا يحتفظ التطبيق بالمفتاح الخاص أبدًا.

سجل التدقيق

سجل التدقيق موجود في التطبيق ويسجل من فعل ماذا ومتى: تسجيلات الدخول وطلبات الشهادات والتجديدات وعمليات الإبطال والاستيراد وتصدير المفاتيح وعمليات النشر وتغييرات الأهداف وتغييرات مفاتيح API وتغييرات الأعضاء. ويُسجَّل التجديد الفاشل أيضًا.

عندما يكتمل إصدار بعد انتظار DNS-01 أو ACME، لا يضيف سجل التدقيق إدخال إصدار منفصلًا؛ استخدم حدث webhook المسمى cert.issued إن احتجت إلى سجل لتلك اللحظة. يتوفر تصدير CSV للسجل عند الطلب.

القانوني

يُشغَّل Automate Certificates من قبل Spot Cloud B.V.، رقم KvK 89708873، ورقم VAT NL865071536B01. الشروط وإشعار الخصوصية واتفاقية معالجة البيانات متاحة على spot-suite.com.