تقليل البيانات: جمع بيانات قابل للتكوين يتماشى مع الاستخدام واحتياجات الامتثال.
الامتثال والقدرة على التدقيق
سجلات التدقيق: سجلات النشاط لإجراءات المسؤولين والتغييرات في التكوين.
خيارات إقامة البيانات: خيارات تخزين البيانات الإقليمية حيثما كان ذلك متاحًا.
المواءمة التنظيمية: القدرات لدعم PCI-DSS، HIPAA، GDPR، أو متطلبات المنطقة المحددة الأخرى (تحقق مع البائع لمنطقتك).
Updates
وتيرة التحديث
إصدارات ثانوية منتظمة: تحديثات شهرية أو ربع سنوية مع إصلاحات للأخطاء، تحسينات للأداء، وتحسينات صغيرة.
إصدارات رئيسية: أقل تكرارًا، عادةً ما تتماشى مع الترقيات الغنية بالميزات أو التغييرات الهيكلية.
ما تغطيه التحديثات
إصلاحات للأخطاء: تصحيحات للاستقرار والأمان.
تحديثات الأمان: تصحيحات للثغرات المكتشفة حديثاً.
تحسينات الميزات: قدرات جديدة، تحسينات في التدفقات الحالية، وتكاملات جديدة.
الإغلاقات: إنهاء الميزات أو APIs القديمة مع إشعار مسبق.
التسليم والنشر
النشر المدار: قد يتم دفع التحديثات تلقائيًا للنشر السحابي، مع خيارات للطرح المسيطر عليه أو المتدرج.
خيارات الترقية الذاتية (إذا كانت متاحة): قد تسمح بعض البيئات للمسؤولين بتشغيل الترقيات داخل بوابة الإدارة.
إدارة التغيير والتواصل
ملاحظات الإصدار: تُنشر مع كل تحديث وتوضح الميزات الجديدة، الإصلاحات، وأي تغييرات قد تؤثر على التكوينات.
التوافق مع الإصدارات السابقة: إرشادات حول الميزات القديمة والمسارات المقترحة للهجرة. وصول مبكر: قد تتوفر برامج تجريبية أو معاينة لبعض العملاء.
تأثير على العملاء
فترات الاختبار: توصيات لاختبار التحديثات في بيئة تجريبية قبل قطع الاتصال بالإنتاج.
تخطيط الترقية: الجدول الزمني والتواصل حول التغييرات لتقليل الانقطاعات.
Data Ownership and Portability
ملكية البيانات
في معظم الاتفاقيات، تحتفظ مؤسستك بملكية بياناتها الخاصة التي تم إنشاؤها أو تخزينها ضمن منصة Anveo (بيانات مكالمات، تسجيلات، بيانات الاتصال، سجلات).
عادةً ما يعمل Anveo كمعالج بيانات/مزود خدمة للبيانات بالنيابة عنك، بموجب اتفاقية معالجة البيانات (DPA) أو شروط معادلة.
الوصول إلى البيانات والتحكم فيها
يجب أن يُحكم الوصول إلى البيانات من خلال RBAC في وحدة الإدارة، مع تسجيل سجل التدقيق لإجراءات المسؤولين.
قابلية نقل البيانات (تصدير)
توفر إمكانيات تصدير البيانات (مثل CSV، JSON، أو الوصول إلى API) من أجل:
بيانات المكالمات، والتسجيلات (وفقًا لسياسات الاحتفاظ والقيود القانونية/الخصوصية)
جهات الاتصال، قوائم الانتظار، تكوينات IVR
التقارير والتحليلات
غالبًا ما يتم تحديد نوافذ القابلية للنقل والصيغ في اتفاقية DPA أو ملحق العقد.
سياسات الاحتفاظ بالبيانات والحذف
يجب أن تكون سياسات الاحتفاظ بالتسجيلات، والسجلات، وبيانات التحليل قابلة للتكوين (مثل 30/90/180 يومًا أو أكثر).
حقوق الاحتفاظ والحذف: يجب أن تكون قادرًا على طلب حذف البيانات عند انتهاء العقد أو وفقًا لسياسة الاحتفاظ، مع إجراء حذف/إزالة محدد.
توطين البيانات
يقدم بعض البائعين خيارات للإقامة البيانات (البيانات مخزنة في مناطق أو تشريعات محددة). يعتمد التوفر على الإصدار والمنطقة.
Scaling Up / Down
نموذج التوسع
معظم منصات الاتصالات السحابية تعتمد على الاشتراك مع رسوم لكل مقعد/مستخدم أو لكل قناة، بالإضافة إلى مكونات قائمة على الاستخدام.
يتم إدارة التوسع عادةً من خلال:
تعديلات إدارية في البوابة (إضافة/إزالة المستخدمين، ضبط مستويات الخطط)
تزويد إدارة API للتوسيع الأوتوماتيكي
الحدود الدنيا/العليا المشار إليها لكل مستوى، واحتمال تحديد الحد الأدنى من المقاعد أو الحد الأعلى للقنوات المتزامنة.
أوقات التنفيذ والعمليات
يمكن إجراء تغييرات في عدد المستخدمين، مستويات الميزات، أو عدد الأرقام بسرعة (تزويد في نفس اليوم أو في يوم العمل التالي للعديد من مزودي الخدمات السحابية).
التغييرات الأكبر (السعة الكبيرة، ترحيل البيانات، أو التكامل المعقد) قد تتطلب أمر تغيير أو فترة تخطيط قصيرة.
تأثير التسعير
عادة ما يؤدي التوسيع إلى زيادة الرسوم الشهرية (لكل مستخدم/مقعد، مكالمات متزامنة، أو دقائق مشمولة).
التقليل قد يقلل من التكاليف الجارية ولكن انتبه إلى الالتزامات الدنيا أو ما يترتب عليها من شروط العقد.
بعض العقود تتضمن خصومات على الحجم أو تسعير تدريجي؛ تحقق من كيفية حساب العتبات ومتى يتم تطبيق الخصومات.
The terms & conditions for contract renewal and cancellation
هيكل التجديد
سؤال يجب طرحه: شروط التجديد التلقائي، فترة إشعار التجديد، وسياسة تسعير التجديد (سعر ثابت، تعديلات مؤشر الأسعار، أو التسعير التفاوضي).
نقطة بيانات يجب التقاطها: ما إذا كانت هناك زيادات في التسعير وكيف يتم حسابها.
حقوق الإلغاء
سؤال يجب طرحه: حقوق الإنهاء، فترة الإشعار، وما إذا كان مسموحًا بالإنهاء أثناء الفترة دون عقوبة (وتحت أية ظروف).
الإنهاء للسبب أو للراحة
سؤال يجب طرحه: حقوق الإنهاء للسبب (الخرق، عدم الأداء) وأية فترات معالجة؛ حقوق الإنهاء للراحة (إن وُجد) والعقوبات المصاحبة.
إعادة البيانات وحذفها عند الإنهاء
سؤال يجب طرحه: الجداول الزمنية وصيغ تصدير البيانات بعد الإنهاء؛ حذف البيانات من الأنظمة النشطة والنسخ الاحتياطية؛ أي التزام بالاحتفاظ بالبيانات لأسباب تنظيمية.
مساعدة الانتقال
سؤال يجب طرحه: هل يقدمون مساعدة في الإيقاف، دعم الانتقال إلى مزود آخر، أو خدمات احترافية لتسهيل الانتقال؟
الرسوم والاسترجاع
سؤال يجب طرحه: أي رسوم إنهاء مبكر، تكاليف إعداد غير قابلة للاسترداد، أو اعتمادات خدمة عن التوقف الذي يتجاوز اتفاقية مستوى الخدمة.
Compliance
شهادات الأمان والخصوصية
سؤال يجب طرحه: ما هي المعايير التي تم اعتمادها (مثل ISO 27001، ISO 27701، SOC 2 نوع II، SOC 1 نوع II، PCI-DSS إذا لزم، HIPAA/HITECH للاستخدام في مجال الصحة).
معالجة البيانات: كيف يتم تصنيف البيانات، حمايتها، والتحكم فيها؛ ممارسات الاحتفاظ بالبيانات وحذفها.
الامتثال التنظيمي
سؤال يجب طرحه: هل يدعمون GDPR، CCPA/CPRA، LGPD، HIPAA، PCI-DSS، UK GDPR، ومتطلبات المنطقة الأخرى؟ هل يقدمون اتفاقيات معالجة البيانات والبنود التعاقدية القياسية (SCCs) إذا لزم الأمر لنقل البيانات الدولية؟
حقوق التدقيق
سؤال يجب طرحه: هل يمكن للعملاء طلب التدقيق المستقل أو الوصول إلى تقارير التدقيق؟ هل يتم إجراء التدقيق من قبل مدققين طرف ثالث أو يتم دمجه مع الإقرارات المقدمة للعملاء؟
ضوابط الأمان
سؤال يجب طرحه: تفاصيل حول التحكم في الوصول (RBAC، MFA، SSO/SAML/OIDC)، التشفير في النقل وفي الاستراحة، إدارة المفاتيح، واستجابة الحوادث.
استمرارية الأعمال واستعادة الكوارث
سؤال يجب طرحه: الأهداف الزمنية لنقطة الاستعادة/RPO، وتكرار اختبارات استعادة الكوارث، وما إذا كانت استعادة الكوارث في نفس المنطقة أم في منطقة منفصلة؛ نتائج اختبارات التبديل التلقائي.