الأمان وحماية البيانات
تحتوي مساحة عملك على جوازات سفر ورخص وشهادات صحية. توضح هذه الصفحة، بلا لغة تسويقية، أين تُخزَّن هذه البيانات ومن يستطيع الوصول إليها وماذا يحدث عند حذفها.
لا نملك حاليًا شهادة أمان مستقلة. كل ما يلي ممارسات يمكنك التحقق منها في المنتج أو في مستنداتنا القانونية، لا شارات.
أين تُخزَّن بياناتك
- تعمل قاعدة البيانات والتطبيق داخل الاتحاد الأوروبي (أمستردام). تُخزَّن الملفات المرفوعة في Cloudflare R2 مع تقييد نطاق الاختصاص بالاتحاد الأوروبي؛ والوصول العام إلى المخزن معطّل.
- تمر كل حركة المرور عبر Cloudflare وتُشفَّر أثناء النقل (TLS وHSTS). لا يقبل التطبيق الطلبات إلا عبر Cloudflare.
- تتولى Stripe المدفوعات بصفتها البائع المسجّل (Merchant of Record). لا تصلنا أرقام البطاقات أبدًا ولا نخزّنها.
- لا تُرسل قراءة المستندات بالذكاء الاصطناعي الملف إلى مزوّد الذكاء الاصطناعي إلا عندما تختاره أنت للرفع، وفقط لاقتراح النوع والتواريخ؛ لا يُخزَّن الرد، ولا تحتوي سجلاتنا على محتوى المستند أبدًا.
- تُرسل رسائل التذكير عبر مزوّد بريد للمعاملات. ولا تُفعَّل أي قناة تذكير إضافية إلا بموافقة المستخدم نفسه من إعداداته.
من يمكنه الوصول إلى ماذا
- لا كلمات مرور قد تتسرب: تسجيل الدخول برابط بريد لمرة واحدة، أو عبر Google أو Microsoft (عناوين بريد موثّقة فقط). يمكنك تسجيل الخروج من جميع الأجهزة دفعة واحدة من الإعدادات.
- أربعة أدوار: مالك ومسؤول وعضو ومشاهد للقراءة فقط. حذف المستندات وتعديل السجلات وإدارة الفريق والخطة مقصورة على المالكين والمسؤولين.
- كل مساحة عمل معزولة: كل استعلام محصور في مساحة العمل، وتغطي هذا الحد اختبارات آلية تعمل مع كل تغيير.
- الملفات ليست عامة أبدًا. يستخدم كل تنزيل رابطًا موقّعًا صالحًا لخمس دقائق، يُصدر فقط لعضو مسجّل الدخول في تلك المساحة.
- تُخزَّن روابط طلب المستندات والرفع كتجزئة أحادية الاتجاه فقط، وتنتهي بعد 14 يومًا، ويمكن إلغاؤها في أي وقت.
التخزين والنسخ الاحتياطي والحذف
- نسخ احتياطي تلقائي يومي لقاعدة البيانات. لا تُستبدل الملفات أبدًا: كل رفع ينشئ نسخة جديدة، فيمكن استعادة نسخة سابقة.
- يتصل التطبيق بقاعدة البيانات بدور محدود الصلاحيات؛ وتُنفَّذ تغييرات البنية بشكل منفصل بصلاحيات أعلى.
- سياسة أمان المحتوى برمز nonce لكل طلب، وترويسات أمان صارمة، وحدود معدل لتسجيل الدخول والرفع والقراءة بالذكاء الاصطناعي والبريد الصادر.
- حذف المستند يحذف ملفاته. وعند حذف مساحة عمل أو حساب، تُحذف المستندات والملفات نهائيًا خلال 30 يومًا، باستثناء السجلات التي يلزمنا القانون بحفظها.
المراقبة والمراجعة
- يسجّل سجل التدقيق من أضاف أو جدّد أو حذف أو طلب أو صدّر ماذا ومتى؛ ويمكن للمالكين والمسؤولين تصديره.
- تُحفظ الأحداث الأمنية (تسجيلات الدخول، والخروج من كل الأجهزة، والحذف، وعروض المسؤول) حتى بعد حذف مستخدم أو مساحة عمل.
- تُفحص الاعتماديات في التكامل المستمر؛ وتُبدَّل الأسرار دون توقف.
- شملت مراجعتان أمنيتان داخليتان في سبتمبر 2026 المصادقة وعزل مساحات العمل والرفع وحدود المعدل والتسجيل؛ وعولجت جميع النتائج. تُحفظ التقارير في المستودع.
ما لا نفعله
- لا ملفات تعريف ارتباط إعلانية أو للتتبع عبر المواقع. تحليلات الصفحات العامة بلا ملفات تعريف ارتباط ولا تعمل أبدًا داخل التطبيق بعد تسجيل الدخول أو على روابط الرفع.
- لا نبيع البيانات الشخصية ولا نستخدم مستنداتك لأي غرض سوى تقديم الخدمة.
- لا نخزّن بيانات البطاقات أو كلمات المرور أو تسجيل صوت الإدخال الصوتي.
الإبلاغ عن ثغرة
إذا كنت تعتقد أنك اكتشفت مشكلة أمنية، راسلنا وسنرد خلال يومي عمل. يُرجى عدم إجراء اختبارات على بيانات عملاء آخرين. [email protected]
التفاصيل وقائمة المعالجين من الباطن في سياسة الخصوصية واتفاقية معالجة البيانات.
آخر مراجعة: 2026-09-28