الثقة والأمان

بيانات عملائك تبقى ملكك — معزولة ومحكومة وقابلة للتدقيق.

تعرّف كيف تعزل سُبل مساحات العمل، وتحدد من يرى ماذا، وتتعامل مع الذكاء الاصطناعي، وتحمي بياناتك. العناصر الموسومة بـ [CONFIRM] أو [PLACEHOLDER] ما زالت قيد الإعداد.

عزل المستأجرين

كل شركة تعمل في مساحة عمل معزولة خاصة بها.

يتشارك جميع العملاء خدمات التطبيق نفسها، لكن كل طلب واستعلام ومهمة خلفية مقيَّد بمستأجر واحد. لا يمكن لأي مساحة عمل أن تقرأ سجلات مساحة أخرى.

اختر مستأجرًا لتتبّع مساره.
المستأجرون
مساحات عمل معزولة
مساحة نايل هايتسtenant_id = nh_0142
مساحة ريفرسايدtenant_id = rd_0388
مساحة [Tenant C]tenant_id = tc_0517
خدمات Laravel المشتركة نطاق المستأجر مفروض على كل استعلام
API وتطبيق الويب معالجات الطوابير محرك الأتمتة خدمة الذكاء الاصطناعي تخزين الملفات فهرس البحث
الخدمات مشتركة، أما الوصول إلى البيانات فلا. أي طلب بلا نطاق مستأجر يُرفض تلقائيًا.
التحكم في الوصول

أقل صلاحيات ممكنة افتراضيًا، وصولًا إلى مستوى الحقل.

الأدوار

أدوار جاهزة لمندوب المبيعات وقائد الفريق ومدير المبيعات والمسؤول، إلى جانب أدوار مخصصة بصلاحيات دقيقة.

تُدار من الإعدادات ← الأدوار والصلاحيات

نطاق السجلات

كل دور يرى سجلاته فقط، أو سجلات فريقه، أو الكل — ويسري ذلك على القوائم والبحث والتقارير والتصدير وواجهة API.

سجلاته · الفريق · القسم · الكل

صلاحيات على مستوى الحقل

أخفِ أو اقفل الحقول الحساسة مثل الميزانية أو الرقم القومي أو الملاحظات الطبية لكل دور، أينما ظهرت.

الحقول المخفية لا تغادر الخادم أبدًا
الدورالسجلاتحقل الميزانيةالتصدير
مندوب المبيعاتسجلاتهعرض—
قائد الفريقالفريقتعديلالفريق
مدير المبيعاتالكلتعديلالكل
التسويقالكل (قراءة)مخفيأرقام إجمالية
مثال على الإعداد · بيانات تجريبية
المصادقة

تسجيل دخول قوي وجلسات مُحكمة.

التحقق متعدد العواملرموز من تطبيق مصادقة لكل مستخدم، ويمكن للمسؤولين فرض التحقق الثنائي على مساحة العمل بالكامل.
الدخول الموحد SSO (باقة المؤسسات)تسجيل الدخول عبر SAML / OIDC مع مزوّد الهوية لديك في باقة المؤسسات، مع إيقاف الحساب تلقائيًا عند مغادرة الموظف.
إدارة الجلساتمهلة خمول قابلة للضبط، وقائمة بالأجهزة النشطة لكل مستخدم، وتسجيل الخروج من كل الجلسات بنقرة واحدة.
التشفير

مشفّرة أثناء النقل وأثناء التخزين.

أثناء النقل كل الاتصالات بين المتصفحات وتطبيقات الجوال وواجهة API وخدماتنا تستخدم TLS 1.2 أو أعلى. [CONFIRM] — بانتظار تأكيد فريق البنية التحتية
أثناء التخزين قواعد البيانات والنسخ الاحتياطية والملفات المرفوعة مشفّرة أثناء التخزين بمعيار AES-256 لدى مزوّد الاستضافة. [CONFIRM] — بانتظار تأكيد فريق البنية التحتية
سجلات التدقيقبيانات تجريبية
تُسجَّل عمليات الدخول والتصدير وتغييرات الصلاحيات والدمج والحذف: من قام بها، وماذا فعل، ومتى. ويمكن للمسؤولين تصفية السجل وتصديره.
10:42 حسام صدّر 240 عميلًا محتملًا (CSV) تصدير
10:15 المسؤول غيّر دور كريم ح. إلى قائد فريق دور
09:58 نور أ. سجّلت الدخول من جهاز جديد · نجح التحقق الثنائي دخول
09:30 الدعم طلب وصول — رفضه المسؤول وصول
بياناتك والذكاء الاصطناعي

الذكاء الاصطناعي يعمل لفريقك — ضمن صلاحياتك.

لا يتدرّب على بياناتك أبدًا لا تُستخدم سجلاتك وملاحظاتك وطلباتك في تدريب نماذج الذكاء الاصطناعي — لا نماذجنا ولا نماذج مزوّدينا. [يُراجَع مع الفريق القانوني]
مقيَّد بالسجلات المسموح بها لا يرى الذكاء الاصطناعي إلا السجلات المسموح للمستخدم برؤيتها، وتُحذف الحقول المخفية قبل بناء أي طلب.
لا يحسب المؤشرات الرسمية معدل التحويل ومعدل التواصل والإيرادات يحسبها محرك التقارير من بياناتك — وليس الذكاء الاصطناعي.
موافقة بشرية تعرض اقتراحات الذكاء الاصطناعي نسبة الثقة والنص المصدر، ولا يُكتب شيء في السجل حتى يوافق عليه أحد أفراد الفريق.
وضع خصوصية الرعاية الصحية

حماية إضافية للعيادات وبيانات المرضى.

عند تفعيله، تُخفى أرقام الهواتف والملاحظات الطبية افتراضيًا، ويُسجَّل كل كشف لها، وتتجاوز مزايا الذكاء الاصطناعي الحقول الطبية تمامًا.

سجل تجريبي في عيادة ريفرسايد لطب الأسنان · محاكاة
النسخ الاحتياطي والاستعادة

نسخ احتياطي مستمر واختبار منتظم.

هدف نقطة الاستعادة (RPO) [PLACEHOLDER] أقصى فترة قد تُفقد بياناتها عند وقوع كارثة.
هدف زمن الاستعادة (RTO) [PLACEHOLDER] الوقت المستهدف لإعادة تشغيل الخدمة.
تكرار النسخ الاحتياطي [PLACEHOLDER] نسخ احتياطية آلية ومشفّرة لقاعدة البيانات.
مدة الاحتفاظ بالنسخ [PLACEHOLDER] المدة التي تُحفظ فيها النسخ قبل حذفها.
الامتثال

الشهادات والأطر التنظيمية

لا تدّعي سُبل الحصول على أي شهادة في هذه الصفحة. كل حالة أدناه بانتظار التأكيد، ولن تُدرج أي شهادة إلا بعد صدورها رسميًا.
ISO/IEC 27001 نظام إدارة أمن المعلومات. [IN PROGRESS / TBD]
SOC 2 Type II تدقيق مستقل لضوابط الأمان. [IN PROGRESS / TBD]
GDPR شروط معالجة البيانات لأصحاب البيانات في الاتحاد الأوروبي. [IN PROGRESS / TBD]
Egypt PDPL (Law 151/2020) التزامات حماية البيانات الشخصية في مصر (القانون 151 لسنة 2020). [IN PROGRESS / TBD]

المعالِجون الفرعيون

المعالِج الفرعيالغرضالموقعالبيانات المعالَجة
[SUBPROCESSOR]الاستضافة السحابية وقاعدة البيانات[REGION]كل بيانات مساحة العمل
[SUBPROCESSOR]البريد الإلكتروني للمعاملات[REGION]الاسم والبريد الإلكتروني
[SUBPROCESSOR]مزوّد نماذج الذكاء الاصطناعي[REGION]نص السجلات المسموح بها داخل الطلبات
[SUBPROCESSOR]مراقبة الأخطاء[REGION]سجلات تقنية ومعرّف المستخدم
قائمة مؤقتة — ستُنشر القائمة النهائية للمعالِجين الفرعيين قبل الإتاحة العامة.

الإفصاح المسؤول

إذا اكتشفت ثغرة أمنية في سُبل، فأبلغنا بها بشكل خاص. سنؤكد استلام بلاغك، ونطلعك على المستجدات، وننسب الفضل إليك إن رغبت.

جهة التواصل الأمني [email protected] يُرجى عدم الوصول إلى بيانات عملاء آخرين أو تعطيل الخدمة أثناء الاختبار.
اطلب مراجعة أمنية

الأسئلة الشائعة