سیاست پاسخ به رخداد گیلنکس

آخرین به‌روزرسانی: July 12, 2026

این سیاست توضیح می‌دهد گیلنکس چگونه رخدادهای امنیتیِ مؤثر بر اطلاعاتِ شخصی را شناسایی، مدیریت و اطلاع‌رسانی می‌کند.

۱. شناسایی و اولویت‌بندی

سیستم‌ها را برای ناهنجاری پایش می‌کنیم و رویدادهای مرتبط با امنیت را ثبت می‌کنیم. رخدادهای مشکوک بر پایهٔ شدت و دامنه اولویت‌بندی می‌شوند و مسئولِ رخداد تعیین می‌شود.

۲. مهار و ریشه‌کنی

برای مهارِ رخداد اقدام می‌کنیم (مثلاً چرخشِ کلیدها، جداسازیِ سیستم‌ها یا مسدودسازیِ دسترسی)، علتِ ریشه‌ای را حذف و سرویس‌های متأثر را از پشتیبانِ راستی‌آزمایی‌شده بازیابی می‌کنیم.

۳. اطلاع‌رسانی

در صورتِ نشتِ تأییدشدهٔ اطلاعاتِ شخصی، گیلنکس بدونِ تأخیرِ نامعقول — با هدفِ کمتر از ۷۲ ساعت پس از تأیید — به مشتریانِ متأثر اطلاع می‌دهد، منطبق با قانونِ کالیفرنیا (Cal. Civ. Code §1798.82 / CCPA). برای مشتریانِ دارای موافقت‌نامهٔ شریکِ تجاری، اطلاع‌رسانیِ نشتِ PHI طبقِ قاعدهٔ اطلاع‌رسانیِ نشتِ HIPAA (45 C.F.R. Part 164, Subpart D) انجام می‌شود.

۴. بازبینیِ پس از رخداد

پس از رفع، بازبینی می‌کنیم تا عواملِ مؤثر و اقداماتِ اصلاحی را شناسایی و کنترل‌ها را به‌روز کنیم.

۵. تماس

برای گزارشِ رخدادِ مشکوک با [email protected] و برای پرسش‌های حریمِ خصوصی با [email protected] تماس بگیرید.