الأمان والخصوصية
ملخص لطريقة تصميم Sawadoo بما يحفظ خصوصية عملك. وهو يصف المنتج كما يعمل اليوم، وليس شهادة ولا عقدًا.
كل حساب منفصل عن غيره
ينتمي كل سجل إلى حساب واحد. وتفرض قاعدة البيانات نفسها هذا الفصل عبر الأمان على مستوى الصفوف، فلا يمكن لطلب يخص حسابًا ما أن يقرأ بيانات حساب آخر أو يغيّرها، حتى لو طلبت شيفرة التطبيق ذلك.
تُفحص الأذونات على الخادم في كل مرة
يخضع تطبيق الويب وواجهة برمجة التطبيقات وخادم MCP والمهام الخلفية ومساعد الذكاء الاصطناعي جميعًا لفحوصات الأذونات نفسها. ولا يرى العملاء إلا العناصر المحدَّدة بأنها مرئية للعملاء، في الأدوات التي أتحتها لهم، وضمن حدود ملف الأذونات الخاص بهم. وتُستبعد العناصر المخفية من القوائم والبحث والأعداد والإشعارات واستجابات واجهة برمجة التطبيقات.
تسجيل الدخول
يجب التحقق من عنوان البريد الإلكتروني قبل استخدام الحساب. ويمكن تسجيل الدخول بكلمة مرور، أو برابط لمرة واحدة يُرسل بالبريد الإلكتروني، أو بحساب Google حيثما كان مفعّلًا، ويمكن إضافة التحقق بخطوتين عبر تطبيق مصادقة. ويمكن لأي حساب فرض التحقق بخطوتين على الجميع.
الملفات والنقل والنسخ الاحتياطي
تستخدم الاتصالات بروتوكول HTTPS. وتُحفظ الملفات المرفوعة في مخزن خاص، ولا تُنزَّل إلا عبر روابط قصيرة الصلاحية تُمنح فقط للأشخاص المسموح لهم برؤيتها. وفي بيئة الإنتاج تُشفَّر مساحة تخزين الملفات وقاعدة البيانات أثناء التخزين، وتُنسخ قاعدة البيانات احتياطيًا كل يوم.
سجل لما حدث
يُسجَّل كل تغيير على أي عنصر مع اسم من أجراه، ويظهر في نشاط المشروع. كما تُسجَّل التغييرات على الأشخاص والأذونات والفوترة في سجل التدقيق. وتبقى العناصر المحذوفة في سلة المهملات 30 يومًا قبل حذفها نهائيًا.
ميزات الذكاء الاصطناعي
يعمل المساعد والوكلاء بأذونات الشخص أو المشروع الذي يعملون لصالحه، ولا يمكنهم أبدًا رؤية ما يتجاوز ذلك. ولا تُنفَّذ التغييرات التي يقترحها المساعد إلا بعد أن يؤكدها شخص. ويمكن لأي حساب إيقاف المساعد والوكلاء. ولا تُرسل الأسئلة إلى مزوّد الذكاء الاصطناعي إلا لإعداد الإجابة.
واجهة برمجة التطبيقات والتكاملات
يعتمد الوصول إلى واجهة برمجة التطبيقات على OAuth 2 أو رموز الوصول الشخصية التي يمكن إبطالها في أي وقت. وتُوقَّع رسائل Webhook المُرسلة حتى يتمكن المستقبِل من التحقق منها، ولا يُسمح بإرسالها إلا إلى عناوين HTTPS عامة. ويُطبَّق حد لمعدل الطلبات لكل رمز.
بياناتك تبقى ملكك
يمكن لمالك الحساب تصدير بيانات الحساب وملفاته، وإغلاق الحساب. ولا يحتوي التطبيق على إعلانات ولا على نصوص تتبّع من جهات خارجية.
الإبلاغ عن مشكلة أمنية
إذا كنت تعتقد أنك وجدت ثغرة أمنية، فراسلنا على support@sawadoo.com. ونرجو منحنا وقتًا معقولًا لإصلاحها قبل الإعلان عنها.