الأمان وحصر البيانات

باختصار. لكل عميل ملف قاعدة بيانات خاص به: لا جدول مشترك. تمرّ الحركة عبر HTTPS، وتُشفَّر الأسرار أثناء التخزين، وتُضبط الصلاحيات لكل وحدة ولكل إجراء، وتتوفّر المصادقة الثنائية، وتُتتبَّع كل عملية. ويعمل الذكاء الاصطناعي على خادم مساحتكم، ولا تحمّل الواجهة أي نص برمجي خارجي.

العزل بين العملاء

في النسخة المستضافة، لكل عميل ملف قاعدة بيانات خاص به. لا سطر خاص به، ولا عمود يحمل معرّف المستأجر — بل ملف كامل خاص به. والاستعلام المكتوب على نحو خاطئ لا يمكنه أن يعيد بيانات عميل آخر، لأن تلك البيانات ليست في المكان نفسه.

أين توجد البيانات

تعمل النسخة المستضافة على خادم مخصص لدى Oracle Cloud Infrastructure. أما النسخة المستضافة ذاتياً فتعمل حيثما وضعتموها، بما في ذلك على شبكة لا تتصل بالإنترنت إطلاقاً.

أثناء النقل وعند التخزين

• تمر كل حركة البيانات عبر HTTPS، بشهادة تُجدَّد تلقائياً.
• يُتحقَّق من كل نسخة احتياطية باستعادة تجريبية، ويمكن تشفيرها بـ AES-256-GCM بمفتاح يحتفظ به المشغِّل، ثم نسخها خارج الخادم.
• الإعدادات الحساسة — أسرار حسابات الخدمة — مشفَّرة عند التخزين.

الوصول

• أدوار وصلاحيات لكل وحدة ولكل إجراء.
• مصادقة ثنائية برمز زمني (TOTP)، ودخول موحّد عبر LDAP أو Active Directory أو OpenID Connect.
• تغيير إلزامي لكلمة المرور عند أول تسجيل دخول؛ فالحساب الأولي لا يبقى باباً معروفاً.
• سجل تدقيق كامل: من فعل ماذا ومتى — غير قابل للمحو من الواجهة.
• تحديد لمعدّل الطلبات على النماذج العمومية، وسياسة صارمة لأمن المحتوى: الواجهة لا تُحمّل أي برنامج نصي من طرف ثالث.

البيانات الشخصية

يعالج المنتج بيانات تخص أشخاصاً، ويتضمن ما يستلزمه ذلك من آليات: تحديد الغرض، ومدة الاحتفاظ، والتطهير المبرمج، وتصدير سجل الشخص ومحوه، وتتبّع الموافقة حيثما كانت الموافقة مطلوبة.

اقرؤوا أيضًا: نسخ احتياطية مُتحقَّق منها واستمرارية الخدمة · التثبيت المحلي: النسخة السيادية · قابلية الاسترجاع: تصدير كل بياناتكم · إدارة معرفة سيادية بذكاء اصطناعي محلي