مسار الإجابة، خطوة بخطوة

من لحظة فتح الرابط إلى ظهور الردّ في لوحتك — وما يجري عند كل خطوة، لا أسماء الخطوات فقط.

التدابير المطبَّقة اليوم

كل سطر هنا شيء يفعله البرنامج الآن، مكتوب بتفصيل يكفي لأن تسأل عنه سؤالًا تاليًا.

  1. التشفير أثناء النقل١

    لا شيء ينتقل دون تشفير

    كل طلب — لوحة التحكم والاستبيان العام وواجهة البرمجة — يُقدَّم عبر TLS، ولا يمكن الوصول إلى أي استبيان بدونه.

  2. بيانات الاعتماد عند التخزين٢

    نسخة من قاعدة البيانات لا تفتح أي حساب

    تُحفظ كلمات المرور كبصمات scrypt. وتُحفظ رموز الدخول لمرة واحدة كبصمات أحادية الاتجاه، فلا توجد نسخة مقروءة إلا في صندوق البريد. أما الرموز التي تُصدرها Google وMicrosoft وApple عند تسجيل الدخول فمشفّرة بمفتاح لا يغادر التطبيق العامل.

  3. التحكم في الوصول٣

    الصلاحية تُفحص لحظة تنفيذ الإجراء

    أربعة أدوار مرتبة في كل مساحة عمل: مشاهد وعضو ومسؤول ومالك. ويُقرأ الدور من قاعدة البيانات لحظة تنفيذ الإجراء لا من الجلسة، فإلغاء صلاحية أحدهم يسري في الحال.

  4. الفصل بين العملاء٤

    كل سجل يخص مساحة عمل واحدة

    كل قراءة أو كتابة لبيانات العملاء تمر عبر أداة تطبّق مُرشِّح مساحة العمل أولًا. والاستعلام الذي يتجاوزها يُسقِط عملية البناء بدل أن يصل إلى الإنتاج.

  5. سجل التدقيق٥

    الإجراءات الإدارية مُسجَّلة

    من فعل ماذا ومتى، في سجل نشاط تطّلع عليه مساحة العمل. وتُسجَّل أحداث الأمان على حدة، ولا تُكتب بيانات شخصية في السجلات التقنية.

  6. الحماية من إساءة الاستخدام٦

    الإجابات تخضع لتحقق وحدّ للمعدل

    الاستبيانات العامة محميّة بتحقق من البرمجيات الآلية وحدود لمعدل الإرسال لكل عنوان، ويُفحص كل مُدخَل وفق مخطط محدّد قبل حفظه.

  7. إخراج بياناتك٧

    إجاباتك ملكك تأخذها متى شئت

    صدّر إلى CSV أو Excel في أي وقت وبأي من اللغتين. وحذف الإجابة يحذف معها مدخل جهة الاتصال الذي أنشأته؛ وسياسات الاحتفاظ لكل استبيان بحذف تلقائي على خارطة الطريق المعلنة.

المستندات والالتزامات

ما يمكن لإدارتك القانونية أن تقرأه قبل التوقيع، وما نلتزم به بعده.

اتفاقية معالجة البيانات

نموذج اتفاقية معالجة البيانات منشور بنصّه الكامل ليقرأه قسم المشتريات قبل الشراء — وسيصبح مستندًا يُولَّد ويُوقَّع من لوحة التحكم في مرحلة الامتثال.

اقرأ النص كاملًا

التزامنا عند الحوادث

أي حادثة تمس بيانات شخصية يُخطَر بها أصحاب مساحات العمل المتأثرون دون تأخير غير مبرر، مع وصف ما حدث وما تأثر وما فعلناه. أحداث الأمان تُسجَّل في سجل تدقيق داخلي، ولا تُكتب بيانات شخصية في السجلات التقنية.

النسخ الاحتياطي والاحتفاظ

قاعدة البيانات تُنسخ احتياطيًا باستمرار لدى مزوّدها المُدار. الردود وبيانات التواصل تُحفظ ما دام البرنامج المرتبط بها يحتاجها ثم تُحذف، وحذف الإجابة يحذف معها مدخل جهة الاتصال الذي أنشأته. سياسات احتفاظ لكل استبيان بحذف تلقائي قادمة في مرحلة الامتثال.

أبلغنا عن مشكلة

إن وجدت ثغرة أمنية، أو وصلك استبيان يبدو مضللًا، فالطريق إلينا واحد وواضح.

الخطوة التالية:جرّبه قبل أن تسأل عنه.

أنشئ مساحة عمل واقرأ التدابير أعلاه وهي تعمل.