الأمان
كيف تتعامل AERA مع بياناتكم.
نعرض فقط إجراءات الأمان المؤكدة. وما لم يُحسم بعد مُعلَّم كذلك: «الوصف قيد الإعداد» أو «مخطط».
باختصار
الأهم في دقيقة
- مفعّل
إلى ماذا تصل AERA
فقط إلى البيانات التي ربطتها بنفسك. مفاتيح الوصول إلى أنظمتك مخزّنة مشفّرة على الخادم ولا تصل إلى المتصفح.
- نُعدّ الوصف
أين تُحفظ البيانات
سننشر بلد ومنطقة التخزين مع سياسة الخصوصية.
- نُعدّ الوصف
كيف تُحذف البيانات
حاليًا بطلب عبر بوت Telegram. سننشر الإجراء والمواعيد لاحقًا.
الحماية
كيف تُحمى البيانات
مفاتيح الوصول إلى أنظمتك والخدمات الداخلية معزولة عن المتصفح وعن الإنترنت.
- تُحفظ مفاتيح الوصول إلى أنظمتك على الخادم فقط ومشفّرة (AES-256-GCM).
- يقبل خادم AERA الاتصالات المحمية فقط (TLS).
- تُتحقق رسائل webhook بتوقيع HMAC-SHA256 على جسم الطلب والوقت. تُرفض الرسائل الأقدم من 5 دقائق.
- قاعدة PostgreSQL غير متاحة من الإنترنت.
- تعمل البرامج على الخادم بأقل صلاحيات ولا تستطيع تغيير النظام.
- يقبل الخادم الطلبات من عناوين مسموح بها فقط. تُرفض الطلبات الكبيرة جدًا ولا تُعرض تفاصيل الأخطاء التقنية للغرباء.
الوصول
من يرى البيانات
بيانات الشركة يراها فقط أفرادها في AERA.
- مستخدمو شركة لا يرون بيانات أخرى.
- في تطبيق Windows يبقى مفتاح الدخول في الذاكرة فقط ويُمسح عند الإغلاق.
- مفتاح إعادة الدخول محفوظ في خزنة كلمات مرور Windows.
السجل
سجل التغييرات
تُسجَّل تغييرات الإعدادات المهمة، ويمكن تتبّع كل رقم حتى مصدره.
- تُكتب تغييرات الربط ومطابقة الحقول واختيار المصدر الأساسي في سجل. لا يمكن تعديل قيوده ولا حذفها.
- لكل استنتاج يظهر المصدر والفترة والحساب.
الحفظ
حفظ البيانات وحذفها
- نُعدّ الوصف
منطقة تخزين البيانات
سننشرها مع سياسة الخصوصية.
- نُعدّ الوصف
مدد الحفظ
سنصفها لبيانات CRM وبيانات الحساب قبل تشغيل الدفع.
- نُعدّ الوصف
حذف البيانات
حاليًا بطلب عبر بوت Telegram. سننشر الإجراء والمواعيد لاحقًا.
- نُعدّ الوصف
النسخ الاحتياطي
كم مرة تُصنع النسخ وبأي سرعة يمكن الاستعادة — سنصف ذلك لاحقًا. لا نعد الآن.
الذكاء الاصطناعي
الذكاء الاصطناعي والبيانات
- مفعّل
تحتسب أرقام AERA بالصيغ
لا يصل نموذج الذكاء الاصطناعي إلى قاعدة البيانات مباشرة: الأرقام تأتي فقط من حسابات AERA الجاهزة.
- مفعّل
بلا بيانات، بلا استنتاج
إذا لم تكفِ البيانات، تقوله AERA بوضوح ولا تختلق إجابة معقولة.
- نُعدّ الوصف
نموذج الذكاء الاصطناعي وبياناتك
إن كانت البيانات تُستخدم لتدريب النماذج، وأي خدمات تتلقى أي بيانات — سنصف ذلك هنا. حتى حينها لا نقدّم ادعاءات لا نستطيع إثباتها.
التحديثات
التحديثات والحوادث
- مفعّل
تحديثات مفحوصة
يمر كل تحديث بفحص آلي ويمكن التراجع عنه بسرعة.
- نُعدّ الوصف
إجراء الحوادث
سيُنشر لاحقًا. يمكن الإبلاغ عن مشكلة الآن عبر بوت Telegram @aera_platform_bot.
- مخطط
صفحة حالة عامة
ستأتي مع مراقبة مستمرة.
المعايير
المعايير والشهادات
«غير مقدَّم» يعني أنه غير موجود الآن. سنحدّث القائمة عند تغيّر شيء.
| الإجراء | الحالة |
|---|---|
| تشفير مفاتيح الوصول إلى الأنظمة المربوطة | مفعّل |
| TLS للاتصالات الخارجية | مفعّل |
| سجل تدقيق للتغييرات | مفعّل |
| صلاحيات مختلفة للموظفين (RBAC) | مخطط |
| دخول عبر حساب الشركة (SSO) | غير مقدَّم |
| اتفاق معالجة البيانات | نُعدّ الوصف |
| توفر مضمون (SLA) | غير مقدَّم |
| شهادات (SOC 2 وISO 27001) | غير مقدَّم |
وجدتم ثغرة أو تحتاجون مراجعة تقنية؟ اكتبوا إلى support@aera-platform.ru.
الأمان
اربطوا CRM بأقل وصول لازم.
مفتاح الوصول إلى نظامكم يُحفَظ مشفّرًا على خادم AERA ولا يصل إلى المتصفح.
تحتاج مساعدة في الربط؟ اكتب إلى الدعم.