الأمان
هذه هي الضوابط القائمة اليوم، موصوفة بوضوح. نسرد ما هو مطبَّق لتتمكن من سؤالنا عن كل بند، ونسرد ما لا ندّعيه.
هذه الوثيقة مسودة بانتظار المراجعة القانونية.
الصلاحيات والعزل
- بيانات كل منشأة معزولة عن بيانات أي منشأة أخرى.
- يُتحقَّق من الصلاحية في الخادم عند كل طلب، ولا يُعتمد على المتصفح في تحديد هويتك أو المنشأة التي تنتمي إليها.
- تحدّد الصلاحيات بحسب الأدوار داخل المنشأة من يستطيع العرض والإدارة والمراجعة والاطلاع على حالة الدفع.
- تُسجَّل الإجراءات ذات الصلاحيات المرتفعة في سجل تدقيق.
الحسابات والجلسات
- تُخزَّن كلمات المرور مجزَّأة.
- تستخدم الجلسات ملفات تعريف ارتباط آمنة.
- يُحدَّد معدل الطلبات على تسجيل الدخول وإنشاء الحساب وميزات الذكاء الاصطناعي والنماذج العامة.
البيانات أثناء النقل وفي التخزين
- تُشفَّر الاتصالات أثناء النقل عبر HTTPS مع تفعيل HSTS.
- تُخزَّن الملفات المرفوعة بشكل خاص ولا تُقدَّم إلا بعد التحقق من الصلاحية.
- قاعدة البيانات خدمة PostgreSQL مُدارة، وتتولى جهة الاستضافة النسخ الاحتياطية.
التطبيق
- يُتحقَّق من المدخلات في الخادم، وتُفحص الملفات المرفوعة من حيث النوع والحجم.
- تُضبط ترويسات الأمان، ومنها سياسة أمان المحتوى والحماية من التضمين في إطارات.
- تُرفض الطلبات القادمة من مصادر مختلفة إلى إجراءات الخادم.
ضوابط الخصوصية
- التحليلات من طرف أول، دون أي أدوات تتبّع من أطراف ثالثة.
- يستطيع المستخدم المسجَّل دخوله طلب تصدير بياناته أو تصحيحها أو حذفها من الإعدادات. ويتولى فريق المنصة معالجة الطلبات.
المدفوعات والذكاء الاصطناعي
- لا تحتفظ المنصة بأموال العملاء. ويمكن سداد رسوم المنصة إلكترونياً عبر صفحة الدفع المستضافة لدى بوابة دفع مرخَّصة.
- تعالج ميزات الذكاء الاصطناعي نص الموجز والحملة الذي يرسله المستخدم إليها فقط، عبر مزوّد نموذج اختياري. وكل مخرَج للذكاء الاصطناعي توصية يعتمدها شخص.
أين تُستضاف البيانات
تُستضاف البيانات لدى مزوّدي خدمات سحابية خارج السعودية عند الإطلاق. وجهات المعالجة التي نستخدمها مذكورة في إشعار الخصوصية.
ما لا ندّعيه
- الامتثال لنظام حماية البيانات الشخصية في السعودية أو لأي نظام آخر لحماية البيانات.
- أي ترخيص أو تسجيل أو موافقة من جهة تنظيمية، ومنها هيئة الاتصالات والفضاء والتقنية.
- شهادة SOC 2 أو ISO 27001 أو أي شهادة أمنية أخرى.
- إقامة البيانات داخل السعودية.
- الربط مع «نفاذ» أو «موثوق» أو أي منظومة حكومية أو رسمية أخرى. إذ تُتتبَّع حالات التوثيق ويراجعها فريق المنصة.
الإبلاغ عن ثغرة
إذا اعتقدت أنك عثرت على مشكلة أمنية، فأبلغنا قبل أن تبلغ أي جهة أخرى، وزوّدنا بتفاصيل كافية لتكرار حدوثها. ونرجو ألا تطّلع على بيانات الآخرين أثناء الاختبار.
استخدم نموذج التواصل واختر موضوع الأمان.