الثقة
ما نفعله اليوم لحماية بياناتك، وما لم ننجزه بعد. لكل عبارة أدناه حالة، ونعرض الفجوات ولا نخفيها.
كيف نحمي بياناتك
- قيد التنفيذيطلب موقعنا من المتصفحات الاتصال بنا عبر اتصالات آمنة فقط. لم نتأكد بعد، من ملفات النشر لدينا، من أن كل عنوان عام يرفض الاتصالات غير المشفّرة، لذلك لا نعدّ هذا البند مكتملًا.
- قيد التنفيذتعتمد المستندات المخزّنة على التشفير القياسي الذي يطبّقه مزوّد الخدمة السحابية على تخزينه. أما التشفير بمفاتيح نتحكم بها نحن فهو قيد التنفيذ وغير مفعّل بعد.
- منجزالتخزين الذي يحوي المستندات المرفوعة مضبوط بحيث لا يمكن جعل أي مستند متاحًا للعموم.
- منجزتُشفَّر بيانات الدخول التي يمنحنا إياها العميل لربط صندوق بريد أو حساب مراسلة قبل تخزينها.
- منجزتُخزَّن كلمات مرور العملاء على هيئة بصمات أحادية الاتجاه مملّحة فقط، ولا تُخزَّن كلمة المرور نفسها أبدًا.
- منجزتنتهي جلسة تسجيل الدخول بعد 30 يومًا، ويُتحقَّق من انتهائها لدينا وليس في المتصفح فقط.
- منجزيُحدَّد عدد محاولات تسجيل الدخول وإنشاء الحساب وتعديله المتكررة، لجعل تخمين كلمات المرور أصعب.
- فجوةتسجيل الدخول بخطوتين غير متاح لحسابات العملاء.
- قيد التنفيذيتم الوصول إلى مساحة عمل العميل لأغراض الدعم عبر أداة مخصصة. وكل استخدام محدود بساعة واحدة، ويتطلب سببًا مكتوبًا، ويُسجَّل في سجل تدقيق. أما ضوابط الوصول الداخلية الأوسع، ومنها الوصول إلى حساباتنا السحابية، فما زالت قيد التشديد والمراجعة.
- منجزلا تستطيع جلسة الدعم تنزيل ملفات المستندات التي رفعها العميل.
أين تُخزَّن بياناتك
- منجزتُخزَّن بياناتك في سنغافورة (منطقة Google Cloud المسماة asia-southeast1). ولا تُخزَّن في المملكة العربية السعودية.
الجهات المعالِجة الفرعية
- قيد التنفيذنستعين بالشركات المذكورة أدناه لمعالجة البيانات نيابةً عنا. أُعدّت القائمة من بحث في برمجياتنا بتاريخ 2026-10-17. وحيثما لم تتأكد منطقة المعالجة لدى شركة ما، فإننا نذكر ذلك.
| الشركة | الغرض | منطقة المعالجة |
|---|---|---|
| Google Cloud | الاستضافة وقاعدة البيانات وتخزين المستندات، وقراءة المستندات عند تفعيلها لنشر معيّن | Singapore (asia-southeast1) |
| Google Cloud (speech) | تحويل الكلام إلى نص والنص إلى كلام للاجتماعات والمكالمات | غير مؤكدة |
| Anthropic | المعالجة اللغوية بالذكاء الاصطناعي لزملائنا الرقميين (تُستخدم عند اختيارها لنشر معيّن) | غير مؤكدة |
| OpenAI | المعالجة اللغوية بالذكاء الاصطناعي لزملائنا الرقميين (تُستخدم عند اختيارها لنشر معيّن) | غير مؤكدة |
| Twilio | المكالمات الهاتفية ورسائل واتساب | غير مؤكدة |
| Google (mail connection) | إرسال البريد الإلكتروني وقراءته عبر Gmail، سواء كان صندوق بريد يختار العميل ربطه أو صندوق المراسلة الخاص بنا | غير مؤكدة |
| Microsoft (mail connection) | إرسال البريد الإلكتروني وقراءته عبر صندوق بريد Outlook يختار العميل ربطه | غير مؤكدة |
| Meta (WhatsApp) | رسائل واتساب، عند تفعيلها لنشر معيّن بدلًا من Twilio | غير مؤكدة |
| Outbound email provider (set per deployment) | إرسال رسائل تسجيل الدخول والإشعارات عبر البريد الإلكتروني | غير مؤكدة |
| Tavily | البحث على الويب لمهام البحث، عند تفعيله لنشر معيّن؛ وتُرسل إليه عبارات البحث | غير مؤكدة |
حقوقك
- فجوةيمكنك تنزيل مستنداتك واحدًا تلو الآخر، وفصل صندوق البريد الذي ربطته، وحذف الملاحظات فرادى. أما وسيلة ذاتية لتصدير كل بياناتك أو لحذف حسابك أو مساحة عملك فهي غير متاحة بعد. لطلب نسخة كاملة من بياناتك أو تصحيحها أو حذفها، تواصل معنا على العنوان أدناه وسنعالج الطلب يدويًا.
غير متاح بعد. لم يُعدّ هذا بعد. وإلى أن يُعدّ، يرجى استخدام جهة الاتصال البديلة التالية: [SECURITY CONTACT EMAIL – owner to fill in]
مدة الاحتفاظ
- قيد التنفيذيُمنح كل مستند مرفوع تاريخ احتفاظ بعد 365 يومًا من حفظه. ولا يوجد حتى الآن ما يحذف المستند عند حلول ذلك التاريخ، أما مدد الاحتفاظ ببقية البيانات فما زالت قيد التحديد.
- منجزتُحذف الحسابات التي بدأت ولم يُؤكَّد بريدها الإلكتروني تلقائيًا بعد 30 يومًا، مع البيانات المرتبطة بها. أما الحسابات التي أُكِّد بريدها فلا تُحذف تلقائيًا.
الإبلاغ عن مشكلة
- منجزيمكن للعملاء المسجّلين رفع طلب دعم من داخل الخدمة.
- فجوةلم يُنشأ بعد عنوان مخصص للإبلاغ عن مشكلة أمنية.
غير متاح بعد. لم يُعدّ هذا بعد. وإلى أن يُعدّ، يرجى استخدام جهة الاتصال البديلة التالية: [SECURITY CONTACT EMAIL – owner to fill in]
حالة الامتثال
- قيد التنفيذSOC 2: نستعد لتدقيق مستقل. لم يكتمل أي تدقيق ولم يصدر أي تقرير.
- قيد التنفيذاللائحة العامة لحماية البيانات (GDPR): نعمل على الوصول إليها. لم نُكمل بعد الخطوات التي تتطلبها، مثل معالجة طلبات البيانات خلال مدة محددة.
- قيد التنفيذنظام حماية البيانات الشخصية السعودي (PDPL): نعمل على الوصول إليه. بياناتنا مخزّنة خارج المملكة العربية السعودية، ولم نُكمل بعد الخطوات التي يتطلبها النظام.
اتفاقية معالجة البيانات
- قيد التنفيذتتوفر مسودة اتفاقية معالجة بيانات للتنزيل. وهي مسودة: يجب أن يراجعها محامٍ قبل أن يوقّعها أي طرف.
نزّل مسودة الاتفاقيةمسودة فقط. يجب أن يراجعها محامٍ قبل أن يوقّعها أي طرف.
آخر تحقق: