الأمان
كيف نحمي مستنداتك
مستندات السلامة فيها أسماء وأرقام جوال وتفاصيل عن المواقع. توضح هذه الصفحة ما نفعله لحمايتها، ومن نعتمد عليهم، وما الذي لا نملكه بعد.
الوصول يتبع المؤسسة
المستندات والمهام ملك للمؤسسة، ويراها الأشخاص حسب مكانهم فيها.
- كل طلب يُفحص على خوادمنا مقابل دور الشخص.
- المسؤولون (Admins) يديرون الأشخاص والأدوار والخطة. ولا يستطيع الموظفون رؤية البريد الإلكتروني أو رقم الجوال لأشخاص من شركات أخرى، إلا إذا كانوا يديرون مهمة يعمل فيها هؤلاء الأشخاص.
- مهام الخطة المجانية عامة: يستطيع فتحها أي شخص لديه الرابط أو الرمز أو رمز QR. أما الخطط المدفوعة فيمكنها إبقاء المهمة خاصة.
- سجل التدقيق يحفظ من فعل ماذا بالأشخاص والأدوار والمهام.
تسجيل الدخول
WorkOS تدير تسجيل الدخول والجلسات. أما الرموز المرسلة إلى الجوال فتأتي منا.
- تسجّل الدخول برمز يُستخدم مرة واحدة يُرسل إلى بريدك الإلكتروني أو جوالك.
- تنتهي صلاحية الرموز بعد 10 دقائق، وتُقفل بعد خمس محاولات خاطئة.
- يمكنك رؤية الأجهزة التي سجّلت الدخول منها، وتسجيل الخروج من الجلسات الأخرى.
- يمكن لخطط Enterprise إضافة تسجيل الدخول الموحّد (SSO) باتفاق خاص.
حماية بياناتك
معلوماتك مشفّرة أثناء انتقالها إلينا وفي مكان حفظها.
- أثناء النقل، باستخدام TLS.
- أثناء التخزين، باستخدام AES-256، عبر Convex لقاعدة البيانات وCloudflare R2 للملفات.
- روابط الملفات تنتهي صلاحيتها خلال ساعة، ومعظمها بعد 15 دقيقة.
- Stripe تستلم بيانات بطاقتك. ولا نرى الرقم الكامل ولا نحفظه أبدًا.
- كل ملف يُرفع يُفحص بـ ClamAV قبل معالجته أو قبل أن يتمكن أي شخص من فتحه. ClamAV يكتشف البرمجيات الخبيثة المعروفة، وليس كل البرمجيات الخبيثة.
أين تُحفظ بياناتك
معظمها خارج أستراليا، ونفضّل أن تعرف ذلك من البداية.
- قاعدة البيانات الرئيسية في الولايات المتحدة (Convex، على AWS).
- الملفات في Cloudflare R2. نفضّل منطقة أوقيانوسيا لديها، لكن هذا لا يضمن الموقع.
- الملفات التي تُجهَّز للتحويل تُعالج على AWS في سيدني.
- تحتاج أن تُحفظ بياناتك في بلد معيّن؟ لا نوفّر اختيار المنطقة بعد، لذا راسل الدعم وأخبرنا بالمكان. هذا يساعدنا على تحديد ما نبنيه لاحقًا.
الـ AI، فقط عندما تطلبه
الـ AI يساعد في المستندات. ولا يقرر أي شيء بخصوص الأشخاص.
- لا يعمل على أي مستند إلا عندما يطلب ذلك شخص في مؤسستك، أو يفعّل خطوة تقوم بذلك.
- لا نستخدم إلا مزوّدين لا يحتفظون بنسخة مما نرسله ولا يدرّبون نماذجهم عليه.
- نحتفظ بالطلبات والردود لمراجعة الجودة. ولا يقرؤها إلا موظفونا الذين لديهم صلاحية مسؤول على سجلات الـ AI.
فريقنا
لا يصل الموظفون إلا إلى ما يحتاجه عملهم.
- للموظفين أدوار محدودة: الدعم، والفوترة، والمحتوى، والإدارة.
- يستطيع بعض الموظفين الدخول بحساب العميل، لحل مشكلة أبلغت عنها أو للتعامل مع مشكلة أمنية.
- الأسرار (مثل كلمات المرور والمفاتيح) لا توضع في الكود، والكود يمر بفحوصات تلقائية قبل إطلاقه.
على من نعتمد
هذه شهادات مزوّدينا، وليست شهاداتنا. وتقاريرهم تغطي الجزء الذي يقدمونه من الخدمة.
- Convex وWorkOS: SOC 2 Type 2.
- Vercel: SOC 2 Type 2 وISO 27001.
- Cloudflare وAWS: تقارير أمنية مستقلة، منشورة في مراكز الثقة لديهما.
- Stripe: PCI Service Provider Level 1.
إذا حدث خطأ
سنخبرك بما نعرفه، وبما قد تحتاج إلى فعله.
- سنبلغ العملاء المتأثرين دون تأخير غير مبرر، وخلال 72 ساعة متى أمكن.
- إذا كان من المرجح أن يسبب الاختراق ضررًا جسيمًا، سنبلغ الأشخاص المتأثرين والجهة الرقابية، كما يشترط القانون.
ما لا نملكه بعد
SafetyDocs جديد. اسألنا إن كنت تحتاج إلى شيء من هذه القائمة.
- SafetyDocs لا يحمل شهادة SOC 2 أو ISO 27001 خاصة به، وشهادات Mitti لا تشمله.
- لم نُجرِ بعد اختبار اختراق مستقلًا لـ SafetyDocs.
- لا نستطيع حفظ بياناتك داخل أستراليا فقط. راسلنا إن كنت تحتاج إلى ذلك
- لا نقدّم ضمانًا لمدة تشغيل الخدمة في الخطط ذاتية الخدمة. اطّلع على صفحة حالة الخدمة
الإبلاغ عن مشكلة أمنية
وجدت شيئًا؟ نريد أن نسمع منك.
- أرسل لنا بالبريد ما وجدته وكيف يمكن تكراره. وسنرد بأسرع ما يمكن. راسل فريق الأمان لدينا
- لا تصل إلى بيانات الآخرين أكثر مما تحتاجه لإظهار المشكلة، ولا تعطّل الخدمة، وامنحنا وقتًا لإصلاحها قبل أن تخبر أي شخص آخر.
- إذا التزمت بهذه القواعد، لن نتخذ إجراءً قانونيًا ضدك بسبب بحث بحسن نية. لا نقدّم حاليًا مكافآت مالية لاكتشاف الثغرات، لكننا ندرس ذلك مع نمونا.