الأمان والثقة

كيف نحمي بياناتك

• HTTPS في كل مكان

  كل الصفحات والتطبيق وواجهة البرمجة تعمل عبر HTTPS فقط، مع HSTS (لمدة سنة وتشمل النطاقات الفرعية)، فلا يعود المتصفح إلى اتصال غير مشفّر.

• المرور عبر Cloudflare

  كل الزيارات إلى kautharai.com تمر عبر شبكة Cloudflare، التي تساعد في صدّ الهجمات وتُبقي عنوان خادمنا مخفيًا.

• كل نشاط في مساحته الخاصة

  كل سجل يتبع حساب نشاط واحد، وكل طلب يعالجه النظام محصور في ذلك الحساب: كل نشاط يرى بياناته فقط.

• صلاحيات لكل موظف

  صاحب الحساب يحدد ما يراه كل موظف وما يستطيع فعله، شاشةً بشاشة.

• سجل النشاط وسلة المحذوفات

  كل تعديل مسجّل باسم من قام به ووقته. والعناصر المحذوفة تذهب إلى سلة المحذوفات، حيث يستطيع صاحب الحساب استرجاعها أو حذفها نهائيًا.

• كلمات مرور مُجزّأة

  لا تُحفظ كلمات المرور بصيغة مقروءة، بل كبصمة مُجزّأة بخوارزمية bcrypt. ويُتحقق من رقم الهاتف بكود يصل برسالة نصية، وملفات جلسة الدخول من نوع HttpOnly ولا تُرسل إلا عبر HTTPS.

• تشفير مفاتيح الربط

  المفاتيح وكلمات المرور التي تعطينا إياها لربط خدمات أخرى — مفتاح مزوّد الذكاء الاصطناعي الخاص بك، وكلمة مرور بريد الدعم، ومفاتيح متجرك — تُحفظ مشفّرة بخوارزمية AES-256-GCM ولا تُعرض كاملة مرة أخرى.

• نسخ احتياطي ليلي

  تُنسخ قاعدة البيانات والملفات المرفوعة احتياطيًا كل ليلة، وتُحفظ كل نسخة 14 يومًا ثم تُحذف تلقائيًا.

• الذكاء الاصطناعي على خوادمنا افتراضيًا

  يعمل الذكاء الاصطناعي افتراضيًا على خوادم نديرها نحن، فلا تُرسل ملفاتك ومحادثات عملائك إلى شركة ذكاء اصطناعي خارجية. وفقط إذا ربط النشاط حسابه الخاص لدى مزوّد ذكاء اصطناعي (OpenAI أو Anthropic أو Google Gemini أو خدمة متوافقة) تُرسل إليه الرسائل اللازمة لكل رد، ضمن حساب النشاط نفسه.

• الدفع بالبطاقة في صفحة مزوّد الدفع

  يتم دفع الاشتراك في صفحة الدفع الآمنة الخاصة بمزوّد الدفع، ولا تصل أرقام البطاقات إلى خوادمنا.

• رموز الإشعارات

  رمز الإشعارات في تطبيق الجوال يُستخدم فقط لإيصال الإشعارات إلى ذلك الجهاز، ويُحذف عند تسجيل الخروج.

• حذف الحساب

  يستطيع صاحب الحساب حذف حساب النشاط من التطبيق أو الموقع. وبعد مهلة 14 يومًا (للتراجع عند الخطأ) يُمحى الحساب وكل بياناته وملفاته نهائيًا، وتنتهي النسخ الاحتياطية التي ما زالت تحتويها خلال الأيام الـ14 التالية.

• وصول فريقنا

  يستطيع مديرو المنصة فتح حساب النشاط لتقديم الدعم أو للحفاظ على عمل الخدمة، وكل دخول من هذا النوع يُسجَّل في سجل نشاط ذلك النشاط.