الأمانمصممة للثقة.
مستضافة في الاتحاد الأوروبي. مشفرة من طرف إلى طرف. متوافقة منذ التصميم.
01
الاستضافة والبنية التحتية
أين تُعالَج بياناتك وتُخزَّن.
- مستضافة بالكامل في الاتحاد الأوروبي (فرانكفورت، ألمانيا)
- مبنية على Supabase (ISO 27001، SOC 2 Type II)
- بياناتك لا تغادر الاتحاد الأوروبي
- توصيل عبر Cloudflare Edge
02
التشفير
تشفير متعدد الطبقات عبر كل اتصال وكل قرص.
- TLS 1.3 لجميع البيانات أثناء النقل
- تشفير AES-256 أثناء التخزين
- AES-256-GCM لمفاتيح API وأسرار الأدوات
- تجزئة كلمات المرور باستخدام Bcrypt
03
الخصوصية واللائحة العامة لحماية البيانات
متوافق مع قانون حماية البيانات في الاتحاد الأوروبي.
- متوافق بالكامل مع GDPR
- اتفاقية معالجة البيانات (DPA) متاحة عند الطلب
- حق التصدير والحذف والوصول إلى بياناتك
- لا تُستخدم محادثاتك أبداً لتدريب نماذج الذكاء الاصطناعي
04
التحكم في الوصول
عزل صارم للمستأجرين ووصول قائم على الأدوار.
- Row Level Security على جميع بيانات المستأجرين
- صلاحيات الفريق على أساس الأدوار
- إدارة جلسات آمنة
- تحديد المعدل على جميع نقاط النهاية العامة
05
المراقبة والموثوقية
مراقبة مستمرة وتسجيل تدقيق.
- تتبع الأخطاء في الوقت الفعلي عبر Sentry
- تسجيل تدقيق منظم
- هدف توافر بنسبة 99.9%
- نسخ احتياطي يومي تلقائي
06
حالة الامتثال
ما هو قائم اليوم وما هو على خارطة الطريق.
- متوافق مع GDPRنشط
- مستضاف على بنية تحتية معتمدة ISO 27001نشط
- مستضاف على بنية تحتية معتمدة SOC 2 Type IIنشط
- شهادة ISO 27001 الخاصة بناخارطة الطريق 2026
07
المعالجون الفرعيون
جميع المعالجين الفرعيين متوافقون مع GDPR وملزمون باتفاقية معالجة البيانات.
| المزود | الغرض | الموقع | الامتثال |
|---|
| Supabase | قاعدة بيانات، مصادقة، تخزين | فرانكفورت، الاتحاد الأوروبي | ISO 27001، SOC 2 |
| Stripe | المدفوعات | أيرلندا، الاتحاد الأوروبي | PCI DSS Level 1 |
| Sentry | مراقبة الأخطاء | منطقة الاتحاد الأوروبي | GDPR DPA |
| Cloudflare | CDN، أمان Edge | Edge عالمي | ISO 27001، SOC 2 |
| OpenAI / Anthropic / Google | استدلال نماذج اللغة | قابل للتكوين لكل مستأجر | حسب المزود |
أسئلة حول الأمان؟
استبيانات الأمان واتفاقيات معالجة البيانات ومراجعات البنية المعمارية عند الطلب.