بيان الأمان

1. تسجيل الدخول

• تُخزَّن كلمات المرور مشفّرة بالتجزئة (hash)، لا بصورة يمكننا قراءتها.
• التحقق بخطوتين ومفاتيح المرور متاحة لكل مستخدم، في كل الباقات.
• محاولات تسجيل الدخول واستعادة كلمة المرور لها حد لمعدل الطلبات.

2. من يستطيع أن يفعل ماذا

تحدد الأدوار والصلاحيات ما يراه كل زميل وما يغيّره، ومالك مساحة العمل هو من يتحكم فيها. وتُسجَّل الإجراءات التي تتم عبر الواجهة البرمجية في سجل تدقيق، ويمكن تقييد مفاتيح الواجهة البرمجية بصلاحيات محددة وبقائمة عناوين IP مسموح بها.

3. فصل مساحات العمل بعضها عن بعض

يحمل كل سجل مساحة العمل التي ينتمي إليها، وكل استعلام مقصور على مساحة عمل صاحب الطلب. وهذا القصر مفروض في إطار العمل نفسه، لا متروك للتذكّر في كل حالة، وهذا ما يجعله موثوقًا.

4. البيانات أثناء النقل وفي التخزين

البيانات المتبادلة مع المنصة مشفّرة بـTLS. وبيانات الدخول إلى القنوات والتكاملات، ومفاتيح توقيع الويب‑هوك، مشفّرة في قاعدة البيانات بمفتاح مخزّن خارجها.

5. الويب‑هوك والواجهة البرمجية العامة

الويب‑هوك الصادر موقّع لتتأكد أنه صادر منا. والطلبات التي ننفذها نيابة عنك — مثل الزحف على موقع لبناء قاعدة معرفة، أو استدعاء رابط من تدفق — تُفحص لنتأكد أنها لا تتجه إلى بنية تحتية داخلية.

6. ما لا ندّعيه

ليست لدينا حاليًا شهادة SOC 2 ولا ISO 27001، ولا ضمان تعاقدي لنسبة التشغيل. وإن كان أي منها مهمًا لقرار الشراء لديك، فاسألنا عن موقفنا بدل أن تفترض.

7. الإبلاغ عن مشكلة

إن وجدت ثغرة، راسلنا على ⁦[email protected]⁩ بتفاصيل تكفي لتكرارها. نراجع كل بلاغ ونرد عليه، ولن نلاحق أي باحث يبلّغ بمسؤولية ولا يطّلع على بيانات أشخاص آخرين.