الأمان
كيف تُحفظ بياناتك
هذه الصفحة تجيب بالتفصيل عمّا يسأله مسؤول المشتريات ومسؤول الامتثال: مسار الإجابة، وما نفعله لحمايتها، وما التزاماتنا عندما يحدث خطأ.
مسار الإجابة، خطوة بخطوة
من لحظة فتح الرابط إلى ظهور الردّ في لوحتك — وما يجري عند كل خطوة، لا أسماء الخطوات فقط.
1المجيب
يفتح رابطك أو يمسح رمز QR على استبيانك المنشور.
- اتصال مشفَّر (TLS)
- لا حساب ولا تسجيل دخول
2صفحة الاستبيان
يكتب إجابته ويضغط إرسال، بلغته واتجاه قراءته.
- تحقق من البرمجيات الآلية
- حدّ لمعدل الإرسال لكل عنوان
المعالجة والتخزينهنا وحده تُحفظ الإجابة.
3الفحص والتحقق
تُفحص كل إجابة وفق مخطط الاستبيان قبل أن تُحفظ.
- فحص المُدخلات وفق مخطط
- لا يُرفض مجيب بسبب باقتك
4الحفظ
تُحفظ الإجابة كاملة، مربوطة بنسخة الاستبيان التي أجاب عنها.
- مرتبطة بمساحة عملك وحدها
- الملفات المرفوعة في تخزين منفصل
5لوحتك
تظهر عندك في الحال، ويقرؤها من له صلاحية فقط.
- أربعة أدوار تُفحص عند كل إجراء
- تصدير إلى CSV أو Excel متى شئت
كل انتقال في هذا المسار يمر عبر اتصال مشفَّر، بلا استثناء.
التدابير المطبَّقة اليوم
كل سطر هنا شيء يفعله البرنامج الآن، مكتوب بتفصيل يكفي لأن تسأل عنه سؤالًا تاليًا.
التشفير أثناء النقل1
لا شيء ينتقل دون تشفير
كل طلب — لوحة التحكم والاستبيان العام وواجهة البرمجة — يُقدَّم عبر TLS، ولا يمكن الوصول إلى أي استبيان بدونه.
التحكم في الوصول2
الصلاحية تُفحص لحظة تنفيذ الإجراء
أربعة أدوار مرتبة في كل مساحة عمل: مُطّلع وعضو ومدير ومالك. ويُقرأ الدور من قاعدة البيانات لحظة تنفيذ الإجراء لا من الجلسة، فإلغاء صلاحية أحدهم يسري في الحال.
الفصل بين العملاء3
كل سجل يخص مساحة عمل واحدة
كل قراءة أو كتابة لبيانات العملاء تمر عبر أداة تطبّق مُرشِّح مساحة العمل أولًا. والاستعلام الذي يتجاوزها يُسقِط عملية البناء بدل أن يصل إلى الإنتاج.
سجل التدقيق4
الإجراءات الإدارية مُسجَّلة
من فعل ماذا ومتى، في سجل نشاط تطّلع عليه مساحة العمل. وتُسجَّل أحداث الأمان على حدة، ولا تُكتب بيانات شخصية في السجلات التقنية.
الحماية من إساءة الاستخدام5
الإجابات تخضع لتحقق وحدّ للمعدل
الاستبيانات العامة محميّة بتحقق من البرمجيات الآلية وحدود لمعدل الإرسال لكل عنوان، ويُفحص كل مُدخَل وفق مخطط محدّد قبل حفظه.
إخراج بياناتك6
إجاباتك ملكك تأخذها متى شئت
صدّر إلى CSV أو Excel في أي وقت وبأي من اللغتين. وحذف الإجابة يحذف معها مدخل جهة الاتصال الذي أنشأته؛ وسياسات الاحتفاظ لكل استبيان بحذف تلقائي على خارطة الطريق المعلنة.
المستندات والالتزامات
ما يمكن لإدارتك القانونية أن تقرأه قبل التوقيع، وما نلتزم به بعده.
اتفاقية معالجة البيانات
نموذج اتفاقية معالجة البيانات منشور بنصّه الكامل ليقرأه قسم المشتريات قبل الشراء — وسيصبح مستندًا يُولَّد ويُوقَّع من لوحة التحكم في مرحلة الامتثال.
اقرأ النص كاملًاالتزامنا عند الحوادث
أي حادثة تمس بيانات شخصية يُخطَر بها أصحاب مساحات العمل المتأثرون دون تأخير غير مبرر، مع وصف ما حدث وما تأثر وما فعلناه. أحداث الأمان تُسجَّل في سجل تدقيق داخلي، ولا تُكتب بيانات شخصية في السجلات التقنية.
النسخ الاحتياطي والاحتفاظ
قاعدة البيانات تُنسخ احتياطيًا باستمرار لدى مزوّدها المُدار. الردود وبيانات التواصل تُحفظ ما دام البرنامج المرتبط بها يحتاجها ثم تُحذف، وحذف الإجابة يحذف معها مدخل جهة الاتصال الذي أنشأته. سياسات احتفاظ لكل استبيان بحذف تلقائي قادمة في مرحلة الامتثال.
أبلغنا عن مشكلة
إن وجدت ثغرة أمنية، أو وصلك استبيان يبدو مضللًا، فالطريق إلينا واحد وواضح.
الخطوة التالية:جرّبه قبل أن تسأل عنه.
أنشئ مساحة عمل واقرأ التدابير أعلاه وهي تعمل.