# دلاء التخزين: الأمان والامتثال

تُبنى حاويات التخزين على نفس البنية التحتية التي تدعم Hugging Face Hub، مع أمان ومطابقة بمستوى المؤسسات مدمجين مسبقًا.

## التشفير

جميع البيانات المخزنة في الدلاء مشفرة أثناء السكون باستخدام تشفير **AES-256**. وتُحمى البيانات أثناء النقل عبر **TLS**.

## التحكم في الوصول

تستخدم الدلاء (Buckets) آليات التحكم في الوصول القياسية الخاصة بالمركز (Hub):

- **SSO**: المصادقة عبر مزوّد الهوية الخاص بمنظمتك باستخدام [Single Sign-On](./security-sso)
- **RBAC**: تتيح لك الصلاحيات الدقيقة عبر [Resource Groups](./security-resource-groups) التحكم في من يمكنه القراءة أو الكتابة أو الإدارة لكل دلو
- **الرموز**: يُدار الوصول البرمجي من خلال [رموز وصول المستخدم](./security-tokens) مع صلاحيات محددة النطاق

## سجلات التدقيق

تُسجَّل جميع عمليات الدلاء — الرفع، والتحميل، والحذف، وتغييرات الأذونات — في [سجلات التدقيق](./audit-logs) الخاصة بمنظمتك، مما يمنحك سجلاً كاملاً يوضح من قام بالوصول إلى ماذا ومتى.

## إقامة البيانات

تُخزَّن بيانات الدلو في **مناطق الولايات المتحدة والاتحاد الأوروبي**. يمكنك اختيار مكان تخزين بياناتك عند إنشاء الدلو، ويتيح لك [التسخين المسبق](./storage-buckets#pre-warming-and-cdn) تخزين البيانات مؤقتًا بالقرب من موارد الحوسبة الخاصة بك في مناطق سحابية محددة.

## الامتثال

تحتفظ Hugging Face بالشهادات ومعايير الامتثال التالية:

- معتمد وفق **SOC 2 Type 2** — مراقبة نشطة وإصلاح ثغرات الأمان
- متوافق مع **GDPR** — تتوفر اتفاقيات معالجة البيانات من خلال [Enterprise Plans](https://huggingface.co/pricing)

لمزيد من التفاصيل حول الوضع الأمني العام لمنصة Hugging Face، راجع صفحة [الأمان](./security). لطرح الأسئلة، تواصل مع [security@huggingface.co](mailto:security@huggingface.co).