لمن سيملأ استبيان المورّدين
وضعنا الحقيقي بصراحة، بما فيه ما لا نملكه. وما زال قيد التنفيذ نكتبه قيد التنفيذ، لا مكتملاً.
أين يقف كل بند فعلاً
لا شيء في هذا الجدول أمنية مستقبلية. «قيد التحضير» تعني أن العمل بدأ فعلاً وله موعد.
| البند | الحالة | التفاصيل |
|---|---|---|
| شهادة الأمان SOC 2 | قيد التحضير | خطة الإجراءات جاهزة، ولم نحجز موعد تدقيق بعد. |
| اتفاقية سرية متبادلة | متاحة | نموذج قياسي، يُوقَّع قبل مناقشة أي نظام لديك. |
| اتفاقية معالجة بيانات | متاحة | نموذجنا، أو نوقّع نموذجك بعد مراجعة قانونية. |
| اختبار اختراق | مرة كل سنة | ملخص آخر تقرير يصلك عند الطلب. |
| تأمين إلكتروني | ساري | الشهادة تُقدَّم أثناء إجراءات المشتريات. |
| شهادة ISO 27001 | غير حاصلين عليها | لا نسعى إليها حالياً، ونقولها بدل الإيحاء بغير ذلك. |
كيف نتعامل مع أنظمتك
الصلاحيات
أقل صلاحية ممكنة افتراضياً. والوصول إلى أنظمتك محدود بمدة، وباسم شخص بعينه، ويُلغى عند التسليم لا عند الفاتورة.
كلمات المرور والمفاتيح
لا حسابات مشتركة أبداً. والمفاتيح في خزنة مخصصة، لا في ملف كود ولا في رسالة ولا في تذكرة دعم.
الأجهزة
تشفير كامل للقرص، وقفل الشاشة، وتحديثات مُدارة على كل جهاز يلمس عمل العميل.
الكود
لا يدخل كود دون مراجعة شخص آخر، وكل مكتبة تُفحص آلياً، والإطلاق يتوقف عند أي ثغرة خطيرة.
البيانات
نفضّل ألّا نحتفظ ببيانات العميل أصلاً. وحين نضطر، تكون بأقل قدر، ومشفّرة، وتُحذف بجدول متفق عليه في العقد.
الذكاء الاصطناعي
لا نستخدم إلا خدمات لا تحتفظ بالنص، أو نشغّل النموذج داخل أجهزتك أنت. وبيانات عملائنا لا تُستخدم في تدريب أي نموذج خارجي أبداً.
مكان البيانات
إن كانت بياناتك لا يجوز أن تخرج من دولة أو شبكة معينة، فهذا شرط نبني عليه لا عائق نلتف حوله. نفّذنا مشاريع بشروط استبعدت كل الحلول الجاهزة في السوق.
أطراف ثالثة قد تلمس المشروع
هذه القائمة محدَّثة دائماً هنا. ومن وقّع معنا اتفاقية معالجة بيانات يصله إشعار مكتوب قبل أي تغيير فيها.
| المزوّد | الغرض | المنطقة |
|---|---|---|
| Amazon Web Services | الحوسبة والتخزين | يختارها العميل |
| Cloudflare | توصيل المحتوى وتخزين الملفات | عالمي، ويمكن حصره في دولة |
| Vercel | استضافة التطبيق | الولايات المتحدة |
| Supabase | قاعدة البيانات وتسجيل الدخول | يختارها العميل |
| Sentry | مراقبة الأخطاء | الولايات المتحدة |
| PostHog | تحليل سلوك المستخدمين | الولايات المتحدة |
ماذا يحدث حين يقع خطأ
- 01
الاكتشاف
تنبيهات فورية على ارتفاع الأخطاء، وأي دخول غير معتاد، وأي ثغرة جديدة
- 02
الإبلاغ
إبلاغ جهة الاتصال لديك بالاسم خلال 24 ساعة من التأكد
- 03
الاحتواء
تغيير كل المفاتيح وإلغاء الصلاحيات أولاً، ثم البحث عن السبب
- 04
التقرير
تقرير مكتوب خلال 5 أيام عمل، يُشارَك كاملاً
إجراءات مفروضة على الكود، لا مكتوبة في سياسة
كل بند من هذه يوقف النشر تلقائياً، ولا يكتفي بتحذير قد لا يقرأه أحد.
- فحص كل مكتبة قبل دخول أي تعديل
- فحص يمنع تسريب أي مفتاح داخل الكود
- مراجعة إلزامية من شخص آخر، ولا أحد يعتمد عمله بنفسه
- إعدادات الخوادم مكتوبة ومراجَعة كالكود
- كل إصدار موقَّع ومحفوظ بنسخته الثابتة
- الدخول إلى النظام الحيّ مسجَّل ومحدود بمدة
متاحة عند الطلب، غالباً في نفس اليوم
اتفاقية معالجة بيانات
نموذجنا، أو نراجع نموذجك
ملخص اختبار الاختراق
آخر تقرير من طرف ثالث
شهادة التأمين
تأمين إلكتروني ومسؤولية مهنية
استبيان الأمان
نموذجنا المكتمل، أو نملأ نموذجك أنت
أرسل الاستبيان قبل المكالمة الأولى
يوفّر عليك دورة كاملة. نعيد الاستبيان مكتملاً خلال يومَي عمل، ونكتب صراحةً ما لا نستطيع الإجابة عنه بصدق بدل تركه فارغاً.