الثقة والأمان

كل بند أدناه مطبَّق في المنتج وتغطّيه اختبارات آلية.

• يفصل رقيب بيانات كل منشأة عن غيرها، ويحدد المنشأة النشطة من جلسة المستخدم لا من المتصفح.
• كلمات المرور مُجزّأة بـ bcrypt، وتسجيل الدخول محدود المعدل لكل حساب ولكل عنوان IP، بمقارنة ثابتة الزمن.
• روابط إعادة التعيين وتفعيل البريد والدعوات تُستخدم مرة واحدة، ومحدودة المدة، وتُخزَّن مُجزّأة فقط.
• الحقول الحساسة (السجل التجاري، الهاتف) مشفّرة أثناء التخزين بخوارزمية AES-256-GCM.
• تُسجَّل الإجراءات الحساسة في سجل التدقيق مع سياق الطلب للمراجعة.
• ترويسات أمان في الإنتاج: سياسة محتوى صارمة، وHSTS، ومنع التأطير، ومنع تخمين نوع المحتوى.
• المرفقات مقيّدة بالنوع والحجم، وتُخزَّن بشكل خاص، وتُقدَّم عبر روابط موقّعة قصيرة العمر (5 دقائق).

• راجع إشعار الخصوصية الحالي لمعرفة الشروط المنشورة بشأن معالجة البيانات.
• لا تُعدّ إلا وثائق الخصوصية المنشورة للخدمة الحالية سارية عليها.
• لا تفترض من هذه الصفحة إتاحة اتفاقية معالجة بيانات أو سجل للمعالجين الفرعيين.

• لسنا حاصلين على شهادة SOC 2 أو ISO 27001. التدقيق الخارجي مخطَّط لا مكتمل.
• لم نُجرِ بعد اختبار اختراق خارجيًا.
• لسنا معتمدين أو مرخّصين من أي جهة تنظيمية. رقيب يربط بالمتطلبات المنشورة، ولا يمثّل أي جهة.
• لا نستخدم عبارات فضفاضة مثل «بمستوى البنوك» أو «عسكري». نصف الضوابط الفعلية أعلاه.