كيف نحمي بياناتك

تُشفَّر ملاحظات الجلسات وسجلات نتائج العملاء وبيانات اعتماد التكاملات ورموز الدفع وأسرار المصادقة الثنائية بخوارزمية AES-256-GCM على مستوى التطبيق قبل وصولها إلى قاعدة البيانات. أما بقية بيانات العملاء — بيانات الاتصال والحقول المخصصة والملاحظة النصية الحرة في سجل العميل وإجابات نماذج الاستقبال — فليست مشفَّرة على مستوى الحقل؛ وهي محمية بـ TLS وضوابط الوصول وعزل كل حساب.

تُشفَّر البيانات المنقولة بين متصفحك وخوادمنا أثناء النقل باستخدام TLS: بالإصدار 1.3 إذا كان متصفحك يدعمه، وبالإصدار 1.2 على الأقل، مع مجموعات تشفير حديثة.

يمكنك تسجيل الدخول عبر Google أو Facebook أو Apple باستخدام OAuth 2.0، أو باستخدام عنوان بريد إلكتروني وكلمة مرور. لا تُخزَّن كلمة المرور أبدًا بالشكل الذي كتبتها به — بل تُخزَّن بصمة أحادية الاتجاه مملّحة (salted hash) منها فقط، ولا يمكن إرجاعها إلى كلمة المرور الأصلية.

تنتهي صلاحية الجلسات تلقائيًا، ويمكنك تسجيل الخروج من أي جهاز أو من جميع الأجهزة عبر الإعدادات ← الأمان والخصوصية.

مُستضاف على Hetzner في ألمانيا. مراكز بيانات Hetzner حاصلة على شهادة ISO 27001 وتوفِّر أمنًا ماديًا على مستوى المؤسسات وتخفيفًا لهجمات DDoS على حافة الشبكة.

يتم أخذ نسخة احتياطية من قاعدة بياناتك تلقائيًا كل ليلة، ومرة أخرى قبل كل إصدار. تُشفَّر النسخ الاحتياطية بخوارزمية AES-256 وتُحذف بالتناوب خلال 90 يومًا. وكل أسبوع يقوم تمرين آلي باستعادة نسخة احتياطية في قاعدة بيانات تجريبية، بحيث تكون القدرة على الاستعادة مُختبَرة وليست مُفترَضة.