الأمان
دفترك هو أكثر ملف
تملكه حساسية.
ونتعامل معه على هذا الأساس. وهنا بالضبط كيف يتعامل المنتج مع بياناتك، وما لم نبنِه بعد.
الصفوف الخام لا تصل إلى النموذج
محرّك التحليل يحسب على بياناتك؛ ولا يُرسَل إلى النموذج اللغوي سوى الإجماليات وعينات صغيرة. وحاجز في الكود يمنع الإخراج على مستوى الصف، وتغطيه اختبارات لا سياسات مكتوبة.
النموذج لا يملك صلاحية الكتابة
كل تغيير يقترحه الذكاء الاصطناعي يصير اقتراحاً محفوظاً يؤكده شخص. ولا يستطيع تعديل بياناتك أو حدودك أو إقفالك من تلقاء نفسه.
المصادقة الثنائية إلزامية
المصادقة الثنائية بـ TOTP مطلوبة عند كل تسجيل دخول، بما في ذلك الدخول عبر Google. والجلسات قابلة للإلغاء، ببصمة أمان داخل الرمز تُبطلها مركزياً.
عزل بين العملاء، مُختبَر هجومياً
كل وصول يمر عبر نقطة تحكم واحدة. وحزمة اختبارات مخصصة تلعب دور المهاجم: محاولة الوصول إلى عميل آخر تُعيد «غير موجود» لا «ممنوع»، فلا يمكن حصر المعرّفات.
تشفير أثناء النقل وفي التخزين
TLS في كل المسارات. وبيانات اعتماد المصادر المرتبطة تُشفَّر قبل التخزين، ولا تُسجَّل، ولا تُعاد إلى المتصفح أبداً.
سجل يكشف التلاعب
أحداث الإقفال مسلسلة ببصمات hash: كل قيد مرتبط بما قبله، فتعديل أي صف أو حذفه يكسر كل بصمة بعده. وفحص ليلي يتحقق من السلسلة ويبلّغ عن موضع الكسر.
أبداً
ما لا نفعله
ببياناتك.
- لا ندرّب أي نموذج على بياناتك.
- لا نبيعها ولا نشاركها ولا نوزّعها.
- لا نرسل صفوف المعاملات الخام إلى نموذج طرف ثالث.
- لا نحتفظ بها بعد حذفك لها.
إجابات صريحة
ما لم نحصل
عليه بعد.
SOC 2
غير حاصلين عليها بعد. ويسعدنا أن نشرح لفريقكم الضوابط أعلاه، وأن نجيب على استبيان أمني بالتفصيل.
موطن البيانات
الاستضافة حالياً في منطقة واحدة. وإن كنتم تحتاجون بقاء البيانات في نطاق قضائي محدد، فتحدثوا إلينا قبل التوقيع.
اختبار الاختراق
لا يوجد تقرير من طرف ثالث لمشاركته بعد. وحزمة اختبارات العزل داخلية، وسنعرضها عليكم.
أسئلة من فريق الأمان لديكم؟
أرسلوها. نفضّل الإجابة على استبيان صعب على أن تكتشفوا الإجابة لاحقاً.