WA AI của nó
Nền tảng GRC tuân thủ và bảo mật PDPL của Ả Rập Xê Út — quét trang web, chấp thuận cookie, DSAR và quản trị dữ liệu cho các doanh nghiệp Ả Rập Xê Út.

Mô Tả
Waqi.ai (واقي) là nền tảng về quyền riêng tư, bảo mật và quản trị (GRC) do Ả Rập Xê Út quản lý, giúp các tổ chức đạt được và duy trì sự tuân thủ Luật bảo vệ dữ liệu cá nhân (PDPL) của Ả Rập Xê Út. Được xây dựng cho các bệnh viện, ngân hàng, trường đại học, nhà bán lẻ và doanh nghiệp trên khắp Vương quốc, Waqi thay thế việc tư vấn thủ công chậm chạp, tốn kém bằng tính năng quét trang web tự động, quản lý sự đồng ý, tạo tài liệu pháp lý và quản trị quyền riêng tư đầy đủ—có sẵn bằng song ngữ tiếng Anh và tiếng Ả Rập.
Về cốt lõi, Waqi kết hợp chức năng quét tuân thủ do AI cung cấp với Shield.js, một tập lệnh nhẹ tại chỗ triển khai các biểu ngữ chấp thuận cookie phù hợp với PDPL, chặn trình theo dõi trước khi có sự đồng ý của người dùng và luôn cập nhật chính sách quyền riêng tư khi các quy định thay đổi. Các tổ chức kết nối miền của họ, chạy kiểm tra tự động để phát hiện cookie, trình theo dõi và hành vi vi phạm, đồng thời nhận được hướng dẫn khắc phục rõ ràng. Cấp Quét miễn phí cung cấp tính năng chấm điểm tuân thủ cơ bản, trong khi các gói trả phí mở khóa các báo cáo chi tiết, triển khai Shield.js, mẫu pháp lý và mô-đun GRC nâng cao.
Ngoài việc tuân thủ trang web, không gian làm việc GRC của Waqi bao gồm toàn bộ vòng đời quyền riêng tư: Hồ sơ hoạt động xử lý (RoPA), kiểm kê tài sản, ánh xạ luồng dữ liệu, phân tích lỗ hổng, PPIA và sổ đăng ký rủi ro, quản lý rủi ro nhà cung cấp (TPRM), đánh giá quyền truy cập, lịch kiểm tra, quy trình thông báo vi phạm và cổng DSAR (Yêu cầu truy cập chủ thể dữ liệu) với các bản kiểm tra hoàn chỉnh. Waqi AI hướng dẫn các nhóm từng bước—từ xác minh DNS và cài đặt Shield.js đến xuất bản chính sách và lộ trình tuân thủ được cá nhân hóa—biến công việc thường mất hàng tháng và hàng nghìn riyal thành vài phút.
Waqi phù hợp với các khung hướng dẫn và tham chiếu SDAIA bao gồm NCA-ECC, SAMA CSF và ISO 27001 nếu có. Tất cả dữ liệu của khách hàng được lưu trữ 100% bên trong Ả Rập Saudi (Oracle Cloud KSA, WafaTech) với mã hóa AES-256 khi lưu trữ và truyền tải, đảm bảo chủ quyền dữ liệu đầy đủ. Các tổ chức có thể nhận được Chứng chỉ sẵn sàng PDPL và chứng chỉ nhận thức về bảo mật khi họ triển khai Shield.js và hoàn thành các mô-đun đào tạo.
Nền tảng này cũng bao gồm Trung tâm pháp lý dành cho các chính sách và thông báo về quyền riêng tư theo mẫu, chương trình nâng cao nhận thức về bảo mật Tường lửa con người và bảng thông tin tổ chức để theo dõi tình trạng tuân thủ giữa các phòng ban. Nhập/xuất CSV hỗ trợ hàng tồn kho, RoPA, nhà cung cấp và truy cập các bài đánh giá cho các nhóm quản lý dữ liệu trong bảng tính ngày nay.
Định giá theo mô hình freemium: Scan (miễn phí — 3 lần quét/tháng), Scan Pro (299 SAR/tháng)