كيفية التعامل مع بيانات المستأجر لديك.

يستخدم تسجيل الدخول إلى وحدة التحكم حسابك في Spot Suite عبر Spot Suite OIDC على spot-cloud.spot-suite.com، مع تسجيل دخول موحد عبر Microsoft Entra ID في خطة Business. ولا يطلع وكلاء الأجهزة على كلمات مرور المستخدمين أبدًا.

توجد النسخ التجريبية والبيانات المشتركة في مشروع Postgres المشترك من Supabase في الاتحاد الأوروبي (باريس)؛ ولمساحة العمل المدفوعة مشروع Supabase خاص بها في المنطقة المختارة عند الشراء.

السياسة وأحداث الحظر وسجلات التسجيل محددة بنطاق المستأجر لديك. ولا تتجاوز الصفوف حدود العملاء.

تعمل النسخ التجريبية في الاتحاد الأوروبي؛ وتعمل مساحة العمل المدفوعة في المنطقة المختارة عند الشراء، وتُخزَّن قاعدة بياناتها هناك. وأيًّا كانت المنطقة، تُحفظ ملفات الحزم المشتركة (R2) ونسخة التفريغ الاحتياطية كل ساعة في تخزين الكائنات لدى Cloudflare في أوروبا الغربية، دون تثبيتها على ولاية قضائية للاتحاد الأوروبي. تديرها Spot Cloud B.V.

تسجل أحداث الحظر الجهاز والنطاق والفئة والمصدر والطابع الزمني. وتصدّر وحدة التحكم آخر 25 حدثًا بصيغة CSV أو JSON.

تتم مصادقة الوكلاء المدارين باستخدام مفاتيح csk_ API الخاصة بكل جهاز، مجزأة باستخدام sha256 على جانب الخادم. وتُخزّن المفاتيح بصلاحيات 0600 على نقطة النهاية.

تُشحن خلاصات التهديدات كحزم gzip موقّعة باستخدام ed25519. ويتحقق الوكلاء من التوقيع قبل تطبيق المؤشرات — وتحتفظ ذاكرة التخزين المؤقت غير المتصلة بآخر حزمة تم التحقق منها.

التطبيق من خلال DNS فقط. وتتجه النطاقات المحظورة إلى صفحة حظر محلية. ولا يوجد فحص TLS أو ملف PAC أو بوابة شبكة في مسار السياسة. على Linux، قد يعرض موقع HTTPS المحظور تحذير شهادة من المتصفح بدلًا من صفحة الحظر.

تُربط ضوابط المنصة بـ GDPR و DORA و NIS2. وتتم مشاركة أدلة التدقيق وحزمة تعيين الضوابط بموجب اتفاقية عدم إفصاح.