الأمان
مستنداتك تبقى ملكًا لك
شهادة التحليل حساسة تجاريًا وعادة ما تخص طرفًا آخر في سلسلة التوريد الخاصة بك. إليك ما يحميها فعلاً، وما لا نزعمه.
لا دمج بين بيانات العملاء
المستندات والتحليلات محصورة النطاق ضمن مؤسستك. لا يُدمج ما ترفعه مع بيانات أي عميل آخر، ولا يُستخدم أي منه لتدريب أي نموذج.
تشفير TLS في كل مكان، بلا استثناء
يُقدَّم الموقع وواجهة البرمجة عبر HTTPS بشهادات تُجدَّد تلقائيًا، مع إعادة توجيه HTTP، وسياسة أمان نقل صارمة مضبوطة لمدة عام تشمل النطاقات الفرعية. أي إعداد قد يُشغّل المنتج دون TLS يرفض البدء بدل أن يبدأ بشكل غير آمن.
شبكة خاصة، تخزين محكوم
لا يمكن الوصول إلى قاعدة البيانات إلا عبر شبكة خاصة داخل المضيف، لا من الإنترنت. تخزين الكائنات مُفعَّل عليه منع الوصول العام، ولا صلاحيات وصول عام، وتفعيل تعدد إصدارات الكائنات بحيث يمكن استرجاع أي كتابة فوق البيانات أو حذف لها.
أدوار يفرضها الخادم
وظائف المدير والمراجع محكومة بالدور على مستوى الخادم، لا مجرد إخفائها في الواجهة. بيانات اعتماد الخدمة تُركَّب للقراءة فقط بدل تضمينها في بيئة التطبيق.
نسخ احتياطية تغادر الجهاز
تُؤخذ نسخة احتياطية من قاعدة البيانات ليليًا، وتُنسخ كل نسخة إلى موقع خارجي بحيث لا يؤدي فقدان الخادم إلى فقدان النسخ الاحتياطية معه. عمليات الاسترجاع تُختبر فعليًا لا أن تُفترض فقط.
ترويسات استجابة مُحصَّنة
تعطيل استنشاق نوع المحتوى، ومنع التأطير (framing)، وتقييد سياسة الإحالة، ومنع الموقع الجغرافي والميكروفون والكاميرا بحكم السياسة.
ما لا نزعمه
لا نحمل أي شهادة أمان مدققة. لن نصف أنفسنا بأننا معتمدون أو ممتثلون أو حاصلون على اعتماد وإن لم نكن كذلك. يوجد نموذج تهديد موثّق، وأدلة تشفير، وإجراء استجابة للحوادث، ويمكن مشاركتها بموجب اتفاقية عدم إفصاح.
أسئلة عن الأمان
هل تُستخدم مستنداتي لتحسين المنتج؟
لا. الشهادات المرفوعة والتحليلات الناتجة عنها ملك لمؤسستك ولا تُدمج مع بيانات أي عميل آخر.
هل تحملون شهادة أمان معتمدة؟
ليس اليوم. لا نحمل أي شهادة مدققة، ولن نوحي بغير ذلك. الموجود موثّق: نموذج تهديد، وأدلة تشفير، وإجراء استجابة للحوادث، وسنشاركها عند الطلب.
أين تُخزَّن البيانات؟
في تخزين سحابي مُدار مع تفعيل منع الوصول العام وتعدد إصدارات الكائنات، بالإضافة إلى قاعدة بيانات على شبكة خاصة لا يمكن الوصول إليها من الإنترنت.
ماذا يحدث للمستند إذا حذفته؟
يحدد سياسة الاحتفاظ والحذف التي يوفرها التطبيق مباشرة مدة وطريقة ذلك. تبقى الكائنات المحذوفة قابلة للاسترجاع من التخزين المُصدَّر خلال فترة الاحتفاظ بدل أن تختفي فورًا.