الأمان

• عزل مفروض بحاجزٍ مركزيّ

  بيانات كل منشأة معزولة بحاجزٍ يعترض **كل** استعلام قبل تنفيذه: ما لا يحدّد المنشأة يُرفض ويرمي — لا يُسجَّل ويمضي. تسعةٌ وثلاثون جدولاً داخله، ويحرسه فحصٌ يقرأ مخطّط القاعدة فيرفض أي جدولٍ جديد يحمل معرّف منشأة ويبقى خارجه. والحاجز في التطبيق لا في المحرّك: سياسات عزل الصفوف معرّفةٌ على مستوى القاعدة وغير مُفعّلة بعد، وتفعيلُها خطوتُنا التالية — نقول ذلك لأن وصفَ حاجزٍ بأنه في القاعدة وهو في التطبيق فرقٌ يهمّ من يقيّمنا.

• تشفير الأسرار والبيانات الحسّاسة

  مفاتيح المنصات المربوطة، وأسرار التحقّق بخطوتين، وملاحظاتك عن عملائك وحقولهم المخصّصة — كلّها مشفّرة في قاعدة البيانات بمعيار AES-256-GCM.

• اتصال مشفّر بالكامل

  TLS 1.3 على الواجهة والخادم، مع HSTS يفرض التشفير على المتصفّح مسبقاً ويشمل النطاقات الفرعية.

• ويب هوك موقّعة

  كل حدث وارد من واتساب أو مزوّد الربط أو خدمة البريد يُتحقَّق من توقيعه قبل معالجته — ويُرفض عند غياب التوقيع لا يُقبل احتياطاً.

• كلمات مرور تُفحص مقابل التسريبات

  لا نكتفي بطول عشرة أحرف: نرفض كلمات المرور المعروفة في تسريبات البيانات — بطريقةٍ لا تغادر فيها كلمة مرورك خادمنا.

• تحقّق بخطوتين وسجلّ تدقيق

  TOTP متاح لكل حساب، وحدٌّ للمحاولات الفاشلة، وجلسة تنتهي بعد ٨ ساعات وتُبطَل فوراً عند تغيير كلمة المرور أو تغيّر صلاحيتك. وسجلّ تدقيق يوثّق الإجراءات الحسّاسة — يُحفظ ويُراجَع من فريق المنصّة، ويُتاح لك نسخةٌ منه بطلبك. (ولا يُعرض في لوحتك اليوم.)

• فحص أمني آلي مع كل تغيير

  تحليل ثابت للشيفرة، وتفتيش للأسرار في تاريخ المستودع كاملاً، وتدقيق للتبعيات — يعمل على كل دفعة وأسبوعياً.

• نسخ احتياطية واسترجاع لحظي

  نسخة يومية تُحفظ تسعين يوماً، إلى جانب استرجاع لحظي على مستوى قاعدة البيانات. وإجراء الاستعادة موثّق ويُختبر دورياً.

• بياناتك لك

  تصدير كامل من لوحة التحكم بلا وساطة منّا، وحذفٌ بطلبك على خطوتين: تُعطَّل المنشأة فوراً فلا يدخلها أحد وبياناتها باقية وقابلة للاسترجاع، ثمّ يقع المحو النهائي بطلبٍ صريح يُكتب فيه اسم المنشأة حرفياً. ولا نمحو تلقائياً بعد مدّة — حذفٌ يقع بلا فاعل أسوأ ما في هذا الباب.

صفحةُ أمانٍ تذكر المحاسن وحدها لا تُفيد من يقرؤها ليقرّر. وهذه حدودنا اليوم:

• نصوص الرسائل غير مشفّرة شفرةً منفصلة

  تُحفظ في قاعدة بيانات مشفّرة على مستوى الأقراص، ولا تُشفَّر في التطبيق — لأن البحث في محادثاتك والردّ الآلي عليها يتطلّبان قراءتها. نقولها لأن الدقّة أهمّ من الوعد.

• المعالجة تقع خارج المملكة

  خوادمنا لدى مزوّدين عالميين. مُفصَح عنه في سياسة الخصوصية كما يوجب نظام حماية البيانات الشخصية. وإن كان نشاطك يخضع لقيدٍ يمنع ذلك، راسلنا قبل الاشتراك.

• لا شهادة SOC 2 ولا ISO 27001

  ضوابطنا مطبّقة وموثّقة، ولم تُدقَّق من طرف ثالث معتمد بعد. من يشترط الشهادة في مشترياته فليعلم ذلك قبل التعاقد لا بعده.

• لا اختبار اختراق خارجي بعد

  الفحص الحالي داخلي وموثّق. اختبار طرف ثالث في خطّتنا ولم يُجرَ.

نشكر من يُبلّغ ولا نلاحقه. أرسل ما وجدتَه إلى [email protected] وسنردّ خلال ثلاثة أيام عمل.

نرجو ألّا تُجرّب على بيانات عملاء حقيقيين، وألّا تُعطّل الخدمة، وأن تمهلنا قبل الإفصاح العلني. ولا نلجأ إلى القضاء ضدّ من التزم بهذا وأبلغ بحسن نيّة.

لطلبات المشتريات والاستبيانات الأمنية والاتفاقيات الخاصّة بمعالجة البيانات: [email protected]