تتضمن عملية تنفيذ برنامج monday.com العملية النموذجية عدة خطوات رئيسية مصممة لضمان انتقال سلس واستخدام فعال للمنصة. إليك الخطوط العريضة العامة للعملية:
1. الاستشارة الأولية والتخطيط:
- فهم الاحتياجات والأهداف المحددة للمنظمة.
- تحديد نطاق التنفيذ وتحديد أصحاب المصلحة الرئيسيين.
2. التخصيص والإعداد:
- تخصيص المنصة لتناسب تدفقات العمل لدى المنظمة باستخدام ميزات السحب والإفلات.
- إعداد اللوحات والأعمدة والأتمتة المخصصة لعمليات الأعمال.
3. التكامل:
- دمج monday.com مع أدوات وأنظمة أخرى مستخدمة من قبل المنظمة لضمان تدفق البيانات بسلاسة وتقليل الحاجة إلى التبديل بين علامات التبويب.
4. التدريب والتوجيه:
- تقديم جلسات تدريبية لأعضاء الفريق لتعريفهم بالمنصة.
- تقديم موارد مثل الدروس التعليمية، الندوات عبر الإنترنت، والوثائق الدعم.
5. الاختبار والتغذية الراجعة:
- إجراء مرحلة اختبار للتأكد من أن كل شيء يعمل كما هو متوقع.
- جمع التغذية الراجعة من المستخدمين وإجراء التعديلات اللازمة.
6. الانطلاق:
- إطلاق المنصة رسميًا لجميع أعضاء المنظمة.
- مراقبة الاستخدام وتقديم الدعم المستمر لمعالجة أي مشكلات.
يمكن أن تستغرق فترة تنفيذ العملية وقتًا مختلفًا اعتمادًا على تعقيد تدفقات عمل المنظمة ودرجة التخصيص المطلوبة. ومع ذلك، تم تصميم monday.com لتكون مرنة وقابلة للتوسع، مما يسمح بإعداد سريع نسبيًا. يمكن أن تسهم واجهة المستخدم سهلة الاستخدام وموارد الدعم الواسعة في تسريع العملية، مما يمكّن الفرق من بدء استخدام البرنامج بفاعلية في فترة زمنية قصيرة.
للحصول على معلومات أكثر تفصيلًا، يمكنك زيارة موقع monday.com.
نعم، يمكن تخصيص monday.com بدرجة عالية ويمكن تعديله ليتناسب مع احتياجات الأعمال المحددة عبر مختلف الصناعات وحالات الاستخدام. إليك عدة نقاط بيانات رئيسية تبرز قدرات التخصيص للمنصة:
1. لوحات وتدفقات عمل قابلة للتخصيص بالكامل: يسمح monday.com للمستخدمين بإنشاء لوحات وتدفقات عمل مخصصة باستخدام واجهة سحب وإفلات مع أكثر من 30 نوع عمود مختلف مثل الحالة، التاريخ، الأرقام، الملفات، والمزيد. وهذا يمكّن الفرق من بناء عمليات تناسب متطلباتهم الفريدة [10][15].
2. تخصيص بدون كود/الكود المنخفض: تم تصميم المنصة لمستخدمي غير المتخصصين، مما يمكّن أي شخص من تخصيص اللوحات، والعرض، والأتمتة، والمزيد دون الحاجة إلى مهارات البرمجة [10][19].
3. قوالب قابلة للتخصيص: يقدم monday.com أكثر من 200 قالب مسبق البناء لحالات الاستخدام المختلفة مثل إدارة المشاريع، CRM، تطوير البرمجيات، التسويق، الموارد البشرية، والمزيد. يمكن للمستخدمين البدء باستخدام هذه القوالب وتخصيصها بالكامل لتلبية احتياجاتهم [10].
4. لوحات تحكم وتقارير قابلة للتخصيص: يمكن للفرق إنشاء لوحات تحكم مخصصة مع تصورات بيانات متعددة وعناصر واجهة للحصول على نظرة عامة عالية المستوى ورؤى مخصصة لمؤشرات الأداء الرئيسية (KPIs) والمقاييس الخاصة بهم [14].
5. أتمتة مخصصة: يمكن للمستخدمين بناء وصفات أتمتة مخصصة باستخدام منشئ بصري لأتمتة المهام المتكررة، وتدفقات العمل، والإشعارات، والمزيد دون الحاجة إلى كتابة الكود [19].
6. تطبيقات وتكاملات مخصصة: لدى monday.com إطار تطبيقات يسمح ببناء تطبيقات مخصصة ودمجها مع أكثر من 40 أداة شائعة مثل Slack، Gmail، Jira، إلخ. لتوسيع الوظائف [13].
7. مشاهد مخصصة: يمكن للفرق إنشاء مشاهد مخصصة مصفاة من لوحاتهم لعرض المعلومات الأكثر صلة بعمليات أو أصحاب مصلحة محددين [14].
8. حقول مخصصة: بينما يوفر monday.com حقول قياسية مثل العنوان والوصف، يمكن للمستخدمين إضافة حقول مخصصة إلى اللوحات لالتقاط نقاط بيانات إضافية تتعلق بأعمالهم [18].
الدعم مشمول مع جميع الخطط المدفوعة، بما في ذلك:
- دعم العملاء على مدار الساعة طوال الأسبوع
- الوصول إلى قاعدة المعرفة الذاتية الخدمة
- ندوات تدريبية يومية للإرشاد والتوجيه
تذكر النتائج البحثية أن أمان بيانات العملاء هو أولوية قصوى بالنسبة لـ monday.com، وأنهم يمتثلون لمعايير أمان صارمة مثل ISO/IEC 27001 ويجري عليهم تدقيقات سنوية للأمان، لكن لا توجد إشارة إلى أي رسوم أمان إضافية.
التكلفة الإضافية المحتملة الوحيدة المذكورة هي للعملاء من المؤسسات الذين يحتاجون إلى أكثر من 100 مقعد - يجب عليهم الاتصال بالبيع للحصول على عرض سعر مخصص بدلاً من استخدام تكلفة الاشتراك القياسية لكل مستخدم. ولكن بالنسبة للفرق تحت 100 مستخدم، لا يبدو أن هناك أي رسوم إعداد أو صيانة أو دعم أو أي رسوم خفية أخرى بخلاف تكلفة الاشتراك لكل مستخدم الواضحة.
يقدم monday.com مجموعة شاملة من خيارات التدريب والدعم لمساعدة المستخدمين الجدد على البدء والاستفادة القصوى من المنصة. إليك الموارد الرئيسية المتاحة:
موارد التدريب
1. الدروس الإرشادية والأدلة:
- دليل monday.com: دليل كامل متاح على مدونة monday.com يغطي أساسيات إعداد واستخدام المنصة، بما في ذلك إنشاء اللوحات، وإضافة العناصر، وتخصيص تدفقات العمل.
- دروس فيديو: دروس فيديو خطوة بخطوة متاحة على YouTube وموقع monday.com، تغطي كل شيء بدءًا من كيفية البدء إلى الميزات المتقدمة مثل الأتمتة والتكاملات.
2. أكاديمية monday.com:
- تقدم مجموعة متنوعة من الدورات التدريبية والندوات عبر الإنترنت مصممة لمساعدة المستخدمين على التعلم وفق وتيرتهم الخاصة. تتراوح الدورات من المستويات المبتدئة إلى المتقدمة، وتغطي مواضيع مثل بناء التدفقات، واستخدام الأتمتة، والتكامل مع الأدوات الأخرى [14].
3. مركز التعلم:
- مركز مركزي يجمع جميع الدروس الإرشادية، ومقاطع الفيديو، والندوات عبر الإنترنت، وتحديثات المنتج في مكان واحد. ويشمل أقسامًا مثل البدء، قاعدة المعرفة، المجتمع، والأكاديمية.
4. حالات الاستخدام وأدلة الصناعة:
- أدلة مفصلة وحالات استخدام مصممة لتلبية احتياجات صناعية معينة، تساعد المستخدمين على فهم كيفية تنفيذ monday.com بفعالية في سياقاتهم الخاصة.
خيارات الدعم
1. دعم العملاء:
- دعم العملاء متاح على مدار الساعة طوال الأسبوع عبر البريد الإلكتروني، والدردشة الحية، والهاتف. يمكن للمستخدمين الاتصال بالدعم مباشرة عبر موقع monday.com أو واجهة حسابهم.
2. منتدى المجتمع:
- منتدى مجتمع نشط حيث يمكن للمستخدمين طرح الأسئلة، ومشاركة النصائح، والحصول على المشورة من مستخدمي monday.com الآخرين وموظفي الفريق.
3. مركز المساعدة:
- قاعدة معرفة شاملة تحتوي على مقالات ودروس فيديو حول مواضيع متنوعة، بما في ذلك كيفية البدء، وحل المشكلات، والميزات المتقدمة.
4. دعم وسائل التواصل الاجتماعي:
- الدعم متاح أيضًا من خلال قنوات وسائل التواصل الاجتماعي مثل تويتر، حيث يمكن للمستخدمين الحصول على ردود سريعة على استفساراتهم [10].
5. برامج الشهادات:
- يقدم monday.com برامج شهادات للمستخدمين الذين يريدون تعميق معرفتهم ويصبحوا خبراء معتمدين. تغطي هذه البرامج إدارة العمل الأساسية، واستخدام واجهة برمجة التطبيقات، وCRM المبيعات، والأدوار الإدارية [14].
موارد إضافية
1. الندوات و التدريبات المباشرة:
- يتم جدولة الندوات والتدريبات المباشرة بانتظام لتوفير إرشادات معمقة حول استخدام المنصة وميزاتها.
2. المدونات والبودكاست:
- حلقات البودكاست ومقالات المدونات التي تقدم نصائح تجارية، ورؤى حول منهجيات المنتج، وتحديثات حول الميزات الجديدة.
من خلال الاستفادة من هذه الموارد التدريبية والدعم، يمكن للمستخدمين الجدد أن يصبحوا بارعين بسرعة في استخدام monday.com لإدارة مشاريعهم وتدفقاتهم بشكل فعال.
يمتلك monday.com مجموعة شاملة من تدابير الأمن لحماية بيانات المستخدمين، مما يضمن نزاهة البيانات وخصوصيتها. فيما يلي تدابير الأمان الرئيسية المعمول بها:
تشفير البيانات
- البيانات في حالة الاستراحة: مشفرة باستخدام AES-256، وهو معيار تشفير قوي.
- البيانات أثناء النقل: مشفرة باستخدام TLS 1.3، مع دعم TLS 1.2 كحد أدنى.
مصادقة المستخدم وضوابط الوصول
- طرق المصادقة: تدعم اسم المستخدم وكلمة المرور، وخيارات تسجيل الدخول الأحادي من Google (الخطط المحترفة والمؤسسات)، ومزودي الهوية الآخرين مثل Okta، OneLogin، Azure AD، وSAML 2.0 مخصص (الخطة المؤسسات).
- المصادقة الثنائية (2FA): يمكن تمكين 2FA الاختيارية عبر الرسائل النصية أو تطبيق المصادقة من قبل مسؤولي الحساب.
- سياسات كلمة المرور: يمكن للمسؤولين فرض سياسات قوية لكلمات المرور، بما في ذلك الحد الأدنى من الطول ومتطلبات التعقيد.
- إعدادات الإذن التفصيلية: تسمح للمسؤولين بالتحكم في وصول المستخدمين بناءً على الأدوار والمسؤوليات، مما يقلل من تعرض البيانات.
أمن البنية التحتية
- الاستضافة: يتم استضافة مراكز البيانات على Amazon Web Services (AWS) وGoogle Cloud Platform، مع تطبيق تدابير الأمان البدنية والبيئية الرائدة.
- بنية الشبكة: تم بناؤها وفقًا لأفضل ممارسات AWS، بما في ذلك جدران الحماية، وجدران الحماية لتطبيقات الويب (WAF)، وتخفيف هجمات DDoS، وأنظمة كشف التسلل (NIDS).
- التعافي من الكوارث: يتم الاحتفاظ بنسخ احتياطية منتظمة مشفرة وموزعة عبر مواقع مختلفة، مع إنشاء موقع استعادة من الكوارث في منطقة AWS أخرى.
أمان التطبيق
- ممارسات التطوير: تلتزم بإطار عمل OWASP Top 10، مع مراجعة أكواد من نظراء، وتحليل الشيفرة الثابتة، وتقييمات الثغرات، واختبارات شاملة.
- التدقيقات الأمنية المنتظمة: يتم إجراء تقييمات أمنية منتظمة، وتدقيقات، واختبارات اختراق بواسطة متخصصين مستقلين.
الامتثال والشهادات
- الشهادات: تتوافق مع المعايير واللوائح الدولية، بما في ذلك ISO 27001، ISO 27017، ISO 27018، ISO 27032، ISO 27701، SOC 1 Type II، SOC 2 Type II، SOC 3، GDPR، CCPA، وHIPAA.
- برنامج الخصوصية: يتم توجيهه بواسطة مسؤول حماية البيانات (DPO) وفريق الخصوصية المخصص، مما يضمن الامتثال المستمر للخصوصية وحماية البيانات.
تدابير الأمان الإضافية
- برنامج مكافآت الثغرات: يشجع الباحثين الأمنيين الخارجيين على الإبلاغ عن الثغرات.
- الشفافية: تحافظ على الشفافية مع العملاء من خلال مشاركة بعض السياسات والتحديثات الأمنية.
- موظفون مخصصون للأمان: يتم توجيه الجهود الأمنية بواسطة مسؤول الأمن المعلوماتي (CISO) وفريق أمان مخصص.
تضمن هذه التدابير بشكل جماعي أن monday.com يوفر بيئة آمنة لإدارة وحماية بيانات المستخدمين.
يقدم monday.com تحديثات للمنتجات وميزات جديدة بشكل منتظم، على الرغم من عدم تحديد وتيرة دقيقة. فيما يلي النقاط الرئيسية حول كيفية تعامل monday.com مع التحديثات والإصدارات:
1. مقالات ملاحظات الإصدار
تحافظ monday.com على مقالات "ملاحظات الإصدار" المخصصة التي يتم تحديثها باستمرار لتوثيق الميزات الجديدة، والتحسينات، والتغييرات عند إصدارها. توجد مقالات منفصلة للإصدارات [2022](https://support.monday.com/hc/en-us/articles/4417777325586-Release-notes-2022) و[2023](https://support.monday.com/hc/en-us/articles/9883737292946-Release-notes-2023).
2. صفحة "ما الجديد"
لديهم صفحة ["ما الجديد"](https://monday.com/whats-new) على موقعهم تبرز التحديثات الأخيرة للمنتج عبر فئات مختلفة مثل الإصدارات الجديدة، تحسينات الميزات، التطبيقات والتكاملات، إلخ. يبدو أن هذه قائمة مختارة من التحديثات الرئيسية.
3. مقالات المدونة
يتم أيضًا الإعلان عن الميزات الجديدة الرئيسية والتحديثات للمنتج عبر مقالات المدونة في مدونة monday.com تحت فئات مثل "تحديثات المنتج" أو مجالات منتجات معينة مثل "إدارة المشاريع".
4. إصدار واجهة برمجة التطبيقات ورقابة التحديثات
بالنسبة لإطار عمل تطبيقات monday وواجهة برمجة التطبيقات، يتبعون نسخ وإصدارها كل ثلاثة أشهر في بداية كل ربع. تحتوي وثائق واجهة برمجة التطبيقات على قسم [ملاحظات الإصدار](https://developer.monday.com/api-reference/docs/release-notes) أيضًا. [13]
بينما لا يتم توفير جدول زمني دقيق، تشير النتائج البحثية إلى أن monday.com تصدر تحديثات بشكل مستمر تتراوح بين تحسينات طفيفة وإصلاحات للأخطاء إلى ميزات جديدة وإصدارات رئيسية للمنتج. يستخدمون قنوات متعددة مثل ملاحظات الإصدار، صفحات الويب، مقالات المدونة ووثائق واجهة برمجة التطبيقات للتواصل مع هؤلاء المستخدمين، والمطورين، والجمهور العام حول هذه التحديثات.
يبدو أن عملية إدارة الإصدار منظمة بشكل جيد، مع وتيرة للتحديثات الرئيسية تتماشى مع الأرباع لإصدارات API والمطورين. ومع ذلك، بالنسبة للتحديثات المنتظمة للمنتج، يبدو أنهم يعتمدون نموذج تسليم مستمر أكثر دون جدول زمني ثابت، حيث يتم دفع التحسينات بمجرد أن تكون جاهزة.
لدى monday.com سياسات واضحة بشأن ملكية البيانات وقابليتها للنقل، مما يضمن أن العملاء يحتفظون بالتحكم في بياناتهم ويمكنهم نقلها كما يحتاجون. إليك النقاط الرئيسية:
ملكية البيانات
- بيانات العملاء تعود للعملاء: يؤكد monday.com أن بيانات العملاء تعود للعملاء. هذه القاعدة جزء أساسي من التزاماتهم بالخصوصية والأمان [11].
- الشفافية والتحكم: يمتلك العملاء كامل التحكم في بياناتهم، بما في ذلك القدرة على تعديلها وتصديرها أو حذفها في أي وقت باستخدام واجهة الخدمة.
قابلية نقل البيانات
- الحق في قابلية نقل البيانات: يحتفظ العملاء بالحق في تلقي بياناتهم الشخصية بتنسيق منظم، شائع الاستخدام، ويمكن قراءته بواسطة الآلات. وهذا يسمح لهم بنقل بياناتهم إلى مزود خدمة آخر إذا اختاروا ذلك.
- خيارات تصدير البيانات: يوفر monday.com أدوات ضمن المنصة تمكّن العملاء من تصدير بياناتهم. يمكن القيام بذلك من خلال واجهة المستخدم، مما يضمن أن العملاء يمكنهم الوصول بسهولة إلى بياناتهم ونقلها.
الاحتفاظ بالبيانات والحذف
- الاحتفاظ بالبيانات: يحتفظ monday.com ببيانات العملاء للفترة اللازمة لتحقيق الأغراض الموضحة في سياسة الخصوصية الخاصة بهم. يتم الاحتفاظ بالبيانات المعالجة نيابة عن العملاء وفقًا لشروط الخدمة، وملحق معالجة البيانات، وسائر الاتفاقات التجارية.
- حذف البيانات: عند انتهاء صلاحية اشتراك أو إنهاء، يمكن للعملاء طلب حذف بياناتهم. سيتم حذف البيانات خلال 90 يومًا من الطلب، بما في ذلك 30 يومًا لفترة العودة و60 يومًا إضافية لإتمام عملية الحذف.
الامتثال للوائح
- الامتثال لـ GDPR: يتوافق monday.com مع لوائح حماية البيانات العامة (GDPR)، والتي تتضمن أحكامًا حول قابلية نقل البيانات. يضمن هذا الامتثال حقوق العملاء في قابلية نقل البيانات محفوظة بموجب القانون الأوروبي [13].
يوفر monday.com شروطًا مرنة للزيادة أو النقص لتلبية الاحتياجات المتغيرة للمنظمات. إليك النقاط الرئيسية بناءً على المصادر المتاحة:
التوسع
1. البنية التحتية والأداء:
- يقوم monday.com بمراجعة بنية التحتية بشكل منتظم للتعامل مع الأحمال المتزايدة وطلبات الأداء. يشمل ذلك توسيع تجمعات الخادم، وتحسين قواعد البيانات، وتحسين أداء التطبيق لدعم قواعد المستخدمين المتزايدة وتدفقات العمل الأكثر تعقيدًا.
- يستخدم المنصة عملية مراجعة ربع سنوية للتوسع لتوقع وإعداد الاحتياجات المستقبلية، مما يضمن أن البنية الأساسية يمكن أن تتعامل مع الطلبات المتزايدة في الدقيقة، ونمو البيانات، وإصدارات الميزات الجديدة.
2. التخصيص والقابلية للتوسع:
- يوفر monday.com منصة قابلة للتخصيص بدرجة عالية مع أكثر من 200 قالب وإطار تطبيقات برمجة منخفضة، مما يسمح للمنظمات ببناء وتوسيع تدفقاتها حسب الحاجة.
- تدعم المنصة تكاملات واسعة مع أكثر من 40 أداة، مما يساعد على القضاء على عزلة البيانات وتبسيط التعاون عبر الأقسام مع نمو المنظمة.
3. إدارة المستخدمين:
- تستطيع المنظمات إضافة المزيد من المستخدمين بسهولة وإدارة الأذونات للتحكم في الوصول إلى اللوحات والبيانات. مما يضمن أنه مع نمو الفرق، يمكنهم الحفاظ على الأمان والتنظيم.
التراجع
1. الخطط المرنة:
- يوفر monday.com خطط تسعير مختلفة يمكن تعديلها بناءً على عدد المستخدمين والميزات المطلوبة. تتيح هذه المرونة للمنظمات تقليل اشتراكها إذا انخفضت احتياجاتهم.
- يمكن للمستخدمين البدء بخطة أساسية والترقية أو التدهور حسب تغيير حجم الفريق ومتطلباتهم.
2. إدارة البيانات:
- تتيح المنصة إدارة فعالة للبيانات، بما في ذلك القدرة على أرشفة أو حذف اللوحات والبيانات التي لم تعد بحاجة إليها. يساعد ذلك في تقليل الفوضى والحفاظ على مكان عمل منظم.
3. تحسين الموارد:
- من خلال تحسين استخدام الموارد، مثل أداء الخادم وقاعدة البيانات، يضمن monday.com أنه حتى عندما تتراجع المنظمات، يمكنها الحفاظ على عمليات فعالة دون نفقات زائدة غير ضرورية.
الشروط والأحكام
- تعديلات الاشتراك: يمكن للمنظمات تعديل خطط اشتراكهم في أي وقت لتعكس احتياجاتهم الحالية. يتضمن ذلك الترقية للوصول إلى المزيد من الميزات أو التراجع إلى خطة أكثر أساسية إذا كانت الموارد أقل احتياجًا.
- إدارة المستخدمين: لدى المشرفين القدرة على إضافة أو إزالة المستخدمين حسب الحاجة، مما يضمن أن المنصة تتوافق مع قوة العمل في المنظمة.
- الدعم والتدريب: يقدم monday.com دعمًا مستمرًا وموارد تدريب لمساعدة المنظمات على التكيف مع التغييرات في نطاقها، مما يضمن قدرة المستخدمين على الاستمرار في استخدام المنصة بفعالية بغض النظر عن الحجم.
تُفصِّل الشروط والأحكام لتجديد العقد والإلغاء لـ monday.com عبر مصادر مختلفة. إليك النقاط الرئيسية:
تجديد العقد
1. التجديد التلقائي:
- عادةً ما تتجدد العقود تلقائيًا ما لم يتم إلغاؤها صراحةً من قبل العميل. هذه ممارسة شائعة لضمان استمرارية الخدمة [12][13].
2. الإخطار والتذكير:
- يقدم monday.com تذكيرات حول تجديد العقود. يمكن أن تكون هذه التذكيرات مؤتمتة ضمن المنصة لإخطار أصحاب المصلحة المعنيين حول التجديدات القادمة.
3. شروط التجديد:
- يمكن للعملاء تجديد العقود بنفس الشروط والأحكام أو إعادة التفاوض على الشروط الحالية. إذا انتهت صلاحية العقد ولم يكن هناك تجديد، يجب إغلاق العقد، ويجب إخطار جميع الأطراف.
4. إدارة التجديد:
- يسمح المنصة بإدارة الإيرادات المتكررة والتجديدات من خلال لوحات مخصصة وتدفقات عمل. يتضمن ذلك إعداد تذكيرات مؤتمتة وتتبع تواريخ التجديد [13].
إلغاء العقد
1. الحق في الإلغاء:
- يحق للعملاء إلغاء عقودهم من خلال تقديم إشعار كتابي. يتم تفصيل الشروط المحددة للإلغاء، بما في ذلك أي فترة إشعار مطلوبة، في العقد عادةً [10].
2. الأهلية لاسترداد الأموال:
- تتوفر المبالغ المستردة للإلغاء تحت شروط معينة. يجب على العملاء تقديم إشعار كتابي خلال فترة محددة (مثل 30 يومًا) ليكونوا مؤهلين لاسترداد جزئي لأي وقت غير مستخدم.
3. رسوم الإلغاء:
- في بعض الحالات، قد ينطوي الإلغاء على رسوم. على سبيل المثال، إذا ألغى العملاء عقدًا قبل الأوان، قد يُطلب منهم دفع رسوم إلغاء أو فقدان أي مبالغ مدفوعة مسبقًا [10].
4. إنهاء لدواعي القصور:
- يمكن للمؤجر (monday.com أو شركائها) إنهاء العقد لأسباب تتعلق بالقصور إذا خالف العميل بشكل كبير الشروط المقررة في الاتفاقية، مثل التخلف عن الدفع أو انتهاك الالتزامات التعاقدية. يجب أن يسبق هذا الإنهاء إشعار يحدد الأسباب وفترة معقولة للتصحيح.
5. التزامات ما بعد الإلغاء:
- قد يُطلب من العملاء عند الإلغاء إرجاع أو حذف أي برامج أو وثائق مقدمة بموجب العقد. وهذا يشمل تأكيدًا كتابيًا بأنه تم حذف أو تدمير جميع النسخ.
الشروط العامة
1. التعديل أو الإلغاء:
- يحتفظ monday.com بالحق في تعديل أو إلغاء أي ميزة أو وظيفة من الخدمة. إذا كانت هناك تغيرات سلبية مادية في الوظائف الأساسية، سيتم إخطار العملاء عبر المنصة، أو عبر البريد الإلكتروني، أو بطرق أخرى.
2. عدم اعتماد على الإصدارات المستقبلية:
- يعترف العملاء بأن شراء الخدمة ليس متوقفًا على تسليم أي إصدارات أو ميزات مستقبلية. وهذا يعني أنه لا يتم ضمان استمرارية بعض الخدمات بعد مدة الاشتراك الحالية.
3. السلطة القانونية ومتطلبات السن:
- يجب أن يكون المستخدمون في سن لا تقل عن 16 عامًا ولديهم السلطة القانونية لالتزام أصحاب العمل أو الكيان بشروط العقد. قد يُطلب تقديم إثبات العمر للتحقق من الالتزام.
يتوافق monday.com مع مجموعة واسعة من معايير الامتثال لضمان أمان وخصوصية بيانات مستخدميه. إليك المعايير والشهادات الرئيسية التي يلتزم بها monday.com:
المعايير الدولية
1. ISO/IEC 27001:2013:
- هذا هو المعيار الأشد صرامة عالميًا لنظم إدارة أمن المعلومات.
2. ISO/IEC 27017:2015:
- يوفر الضوابط وإرشادات التنفيذ لمقدمي خدمات السحابة والعملاء.
3. ISO/IEC 27018:2014:
- يحدد أهداف الضبط المتفق عليها، والضوابط، والإرشادات لتطبيق التدابير لحماية المعلومات الشخصية في خدمات الحوسبة السحابية.
4. ISO/IEC 27032:2012:
- يوفر إرشادات لتحسين حالة الأمن السيبراني ويبرز جوانب النشاط الفريدة وارتباطاته مع مجالات الأمان الأخرى.
5. ISO/IEC 27701:2019:
- يحدد المتطلبات ويقدم إرشادات لإنشاء وتنفيذ وصيانة وتحسين نظام إدارة معلومات الخصوصية.
المعايير الأمريكية
1. تقرير SOC 1 Type II:
- تقرير تحكم المؤسسة (SOC) 1 Type II، الذي يقيم تأثير الضوابط على الإبلاغ المالي لوحدات المستخدم.
2. تقرير SOC 2 Type II:
- تقرير تحكم المؤسسة (SOC) 2 Type II، الذي يقيم فعالية الضوابط المتعلقة بالأمان، والتوافر، وسلامة المعالجة، والسرية، والخصوصية.
3. تقرير SOC 3:
- تقرير تحكم المؤسسة (SOC) 3، الذي هو تقرير للاستخدام العام يوفر ضمانًا حول الضوابط في منظمة الخدمة.
الامتثال اللوائحي
1. اللائحة العامة لحماية البيانات (GDPR):
- يضمن حماية البيانات الشخصية للأفراد داخل الاتحاد الأوروبي.
2. قانون خصوصية المستهلك في كاليفورنيا (CCPA):
- يوفر حقوق خصوصية محسّنة وحماية للمستهلكين لسكان كاليفورنيا.
3. قانون قابلية التأمين الصحي والمساءلة (HIPAA):
- يضمن حماية البيانات الحساسة للمرضى في صناعة الرعاية الصحية. يقدم monday.com خططًا متوافقة مع HIPAA واتفاقية الشريك التجاري (BAA) للمنظمات التي تحتاج إليها.
الشهادات والعضويات الإضافية
1. تحالف أمان السحابة (CSA):
- أكمل monday.com الاستبيان القياسي لأمان الصناعة المقدم من تحالف أمان السحابة، الذي يكرّس جهوده لأفضل الممارسات في أمان السحابة.
2. الامتثال لمعيار PCI-DSS:
- بينما لا يُعتبر monday.com نفسه معتمدًا بموجب PCI-DSS، فإنه يستخدم معالج فواتير معتمد بموجب PCI-DSS للتعامل مع المدفوعات بالبطاقات الائتمانية، مما يضمن الامتثال لمتطلبات PCI-DSS.
الممارسات الأمان والخصوصية
- تشفير البيانات: البيانات في حالة الاستراحة مشفرة باستخدام AES-256، والبيانات أثناء النقل مشفرة باستخدام TLS 1.3 (الحد الأدنى TLS 1.2).
- ضوابط الوصول: تدعم طرق المصادقة المختلفة، بما في ذلك اسم المستخدم/كلمة المرور، وتسجيل الدخول الأحادي من Google، وOkta، وOneLogin، وAzure AD، وSAML 2.0 المخصص لخطط المؤسسات ويدعم المصادقة الثنائية (2FA).
- التدقيقات الأمنية المنتظمة واختبارات الاختراق: يتم إجراء تدقيقات أمنية منتظمة واختبارات اختراق لتحديد وتخفيف الثغرات.
تُظهر هذه المعايير والشهادات التزام monday.com بالحفاظ على مستويات عالية من الأمان والخصوصية لبيانات مستخدميه.
