تخط إلى المحتوى

الأمن والبيانات

ما نستطيع إثباته أمامكم خلال خمس دقائق — لا أكثر

صفحات الأمن في السوق تتشابه: قوائم شارات ووعود بصيغة المبني للمجهول. قاعدتنا في هذه الصفحة واحدة: لا نكتب بنداً لا نستطيع أن نُريكم إياه عاملاً في جلسة واحدة. وما لا نملكه مكتوبٌ هنا أيضاً.

العزل مفروضٌ بالبنية لا بالانتباه

الفصل بين مؤسسة وأخرى ليس شرطاً يُكتب في استعلام فيُنسى في استعلام آخر. هو طبقاتٌ متتالية تبدأ من تهيئة سياق المستأجر قبل أي قراءة، وتنتهي باختبارات آلية تُفشل البناء إن تسرّب صفٌّ واحد من مؤسسة إلى أخرى.

والقاعدة التي بُني عليها ذلك أن الفشل يجب أن يكون صاخباً ومغلقاً: استعلامٌ يعمل بلا سياق مستأجر لا يعيد بيانات الجميع، بل يُجهِض. وأداةٌ تعيد صفوفاً خاطئة بصمت أخطر من أداة تتوقّف.

  • مستخدم نظام مستقلّ

    لديوان مستخدم نظام خاصّ به ومعالج مستقلّ ومسار ملفّات محصور، فلا يقرأ ملفّات التطبيقات المجاورة على الخادم نفسه.

  • قاعدة بيانات لا يملك غيره صلاحيةً عليها

    حسابٌ خاصّ بقاعدة ديوان وحدها، لا حسابٌ عامّ يصل إلى قواعد التطبيقات الأخرى.

  • مُثبَتٌ بمسبار لا بادّعاء

    اختبرنا العزل بمسبار يحاول قراءة ما لا يجوز — أسرار الخادم وملفّات الجيران — وكلّها محجوبة.

الاتصال والنسخ الاحتياطي

كل اتصال بديوان مشفَّر، والنسخ الاحتياطي يومي ومشفَّر بمفتاح لا توجد نسخته السرّية على الخادم — فمن يستولي على الخادم لا يفكّ نسخه الاحتياطية.

والأهمّ من وجود النسخة أن تكون قد جُرِّبت: أجرينا تمرين استعادة حقيقياً من نسخة مشفَّرة حتى عادت الجداول بأعدادها. ونسخةٌ لم تُستعَد قطّ ليست نسخةً بل افتراض.

  • حارسٌ ثلاثيّ على النسخ

    يكشف الفشل الصريح، والنجاح الكاذب بنسخة صغيرة الحجم، والصمت التامّ — وهو أخطرها لأنه يبدو سلامة.

  • فحصٌ لكل ملفّ يُرفع

    كل ملفّ يمرّ بحجر وفحص قبل مركز المعرفة، وما لم يعبر لا وجود له في المكان الذي يُقرأ منه.

  • سجلّ إجراءات يُفحَص يومياً

    سجلٌّ يكشف العبث ولا يسأل عنه أحد ليس سجلّاً — فسلامته تُفحص آلياً كل يوم برمز خروج.

أين تُخزَّن بياناتكم — والخيار السيادي

خوادمنا اليوم في فرانكفورت بألمانيا، ونقولها قبل التعاقد لا بعده. ومن يشترط موقعاً بعينه — جهةٌ حكومية أو مؤسسة تحكمها لائحة — نوفّر له نصباً مخصّصاً على خادم في ذلك الموقع بترتيب تعاقدي، لا خياراً في الواجهة.

والتصدير الكامل بصيغ مفتوحة مشمولٌ في كل الباقات. الخروج من ديوان يجب أن يكون سهلاً بقدر الدخول إليه، وإلا صار البقاءُ أسراً لا اختياراً.

وما لا نملكه اليوم

لا نحمل شهادة ISO ولا تقرير SOC 2، ولن نكتب ما يوحي بغير ذلك. وقد أجرينا مراجعة أمنية داخلية كاملة وأصلحنا كل بند مانع وجدناه، لكنها مراجعةٌ أجراها الطرف الذي بنى النظام — ولا يجوز الاستشهاد بها أمام مشترٍ مؤسسي، ونقولها نحن قبل أن يقولها هو.

ومراجعةٌ مستقلّة من طرف ثالث مجدولة بقرار مكتوب، ونعلن نتيجتها حين تتمّ. وحتى ذلك الحين، ما في هذه الصفحة مبنيٌّ وقابل للفحص، وما ليس فيها غير موجود.

أسئلة عن الأمن

هل تصل بياناتنا إلى موظّفيكم؟

لا يفتح أحد منّا بيانات مؤسستكم إلا بجلسة دعم تطلبونها أنتم وتوافقون عليها، ولها مدّة تنتهي، وتُسجَّل بمن فتحها ولماذا. وتُعرض لكم هوية من دخل بارزةً لا مخفيّة.

هل بياناتنا مشفَّرة؟

الاتصال مشفَّر، والنسخ الاحتياطي مشفَّر بمفتاح لا توجد نسخته السرّية على الخادم. أمّا التشفير بمفتاح مستقلّ لكل مؤسسة فهو غير مبنيّ اليوم ولا ندّعيه.

ماذا يحدث لبياناتنا إن أنهينا الاشتراك؟

تصدّرونها كاملةً بصيغ مفتوحة، وهو مشمول في كل الباقات. ولا تُحذف بياناتكم فور انتهاء الاشتراك بل تبقى مدّةً معلومة تسترجعونها فيها.

هل تستطيعون نصب ديوان على خادمنا؟

نعم، للجهات التي تشترط ذلك، بترتيب تعاقدي وتسعير حسب الحالة. وهو خيارٌ في العقد لا زرٌّ في الواجهة.

اطلبوا الإثبات لا الوعد

نُريكم كل بند في هذه الصفحة عاملاً في جلسة واحدة، ونجيب عن أسئلة مسؤول الأمن عندكم مباشرةً.

ابدأ مجاناً