YAIB
الثقة والأمان

الأمان في YAIB، بوضوح ومن غير مبالغة

هذه الصفحة تشرح كيف نحمي بياناتك وتطبيقاتك اليوم: ماذا نفعل، وأين، وما الذي لا ندّعيه.

  • TLS
    لحماية الاتصال بالمنصة
  • AES-256
    لتشفير الأسرار والرموز
  • RLS
    وقاعدة مستقلة لكل تطبيق
  • ٣٠ يوماً
    مهلة قبل حذف الحساب

بياناتك

  • نحفظ ما تحتاجه الخدمة فقط: حسابك، ومشاريعك وملفاتها، ومحادثات البناء، وسجلات الاستخدام والفوترة.
  • يُرسل وصف تطبيقك ومحادثات البناء إلى مزوّد نماذج الذكاء الاصطناعي ليُبنى التطبيق.
  • يستطيع مسؤول مساحة العمل تحديد مدة الاحتفاظ بالمحادثات وسجل التدقيق.

الاستضافة

  • تعمل المنصة وقاعدة بيانات حساباتها ومشاريعها على خادم YAIB الخاص.
  • تستخدم التطبيقات المبنية مشاريع Supabase مُدارة ومستقلة عن قاعدة بيانات المنصة.
  • كل تطبيق يُبنى ويُفحص في بيئة معزولة قبل نشره.

التشفير

  • كل الاتصالات مع YAIB مشفّرة عبر HTTPS (TLS)، ومع HSTS لا يقبل المتصفح اتصالاً غير مشفّر.
  • تُحفظ بيانات المنصة في PostgreSQL على الخادم الخاص؛ لا ندّعي تشفير جميع أقراص الخادم.
  • وفوق ذلك نشفّر الأسرار والرموز بأنفسنا بخوارزمية AES-256-GCM قبل حفظها.

عزل المستخدمين والتطبيقات

  • جداول المنصة محمية بأمان مستوى الصف (RLS)، فلا يرى أي استعلام إلا بيانات مساحة عملك.
  • كل تطبيق يحصل على مخطط (schema) خاص في قاعدة البيانات ودورين مستقلين: دور مالك لبنية الجداول، ودور تشغيل يقرأ ويكتب البيانات فقط، ولا صلاحية لأي منهما على تطبيقات غيره.
  • تُفحص سعة مشروع قاعدة البيانات وحدود موارده قبل تخصيصه للتطبيق.
  • مجموعة اختبارات عزل آلية تعمل قبل كل إصدار.

أسرار تطبيقك

  • المفاتيح التي تضيفها لتطبيقك، مثل مفاتيح الدفع أو البريد، تُحفظ مشفّرة ولا تُفك إلا على الخادم حين يحتاجها تطبيقك.
  • القيم المشفّرة نفسها محجوبة عن أعضاء مساحة العمل ولا تصلهم عبر قاعدة البيانات.

حذف الحساب

  • تطلب حذف حسابك من الإعدادات، فيُجدول الحذف بعد مهلة ٣٠ يوماً تستطيع خلالها الإلغاء، ونذكّرك قبل التنفيذ.
  • بعد المهلة تُحذف بياناتك نهائياً. وحدها الفواتير تُحفظ مشفّرة طوال المدة التي يفرضها القانون ثم تُحذف.

فحص قبل النشر

  • قبل النشر يفحص YAIB تطبيقك آلياً: أسرار مكشوفة في ملفات المتصفح، وتفعيل RLS على جداوله، وثغرات المكتبات.
  • ويكتب الذكاء الاصطناعي اختبارات لمسارات المستخدم الحقيقية ويشغّلها في متصفح على الكمبيوتر والجوال.

حماية حسابك

  • التحقق بخطوتين (MFA) متاح لحسابك.
  • الإجراءات الحساسة تُسجّل في سجل تدقيق يطّلع عليه مسؤولو مساحة العمل.

مزوّدو الخدمة

نعتمد على هذه الفئات من المزوّدين لتشغيل الخدمة.

  • الاستضافة والحوسبةتشغيل موقع YAIB وواجهاته البرمجية
  • قاعدة البيانات والتخزينحفظ الحسابات والمشاريع وبيانات التطبيقات
  • مزوّد نماذج الذكاء الاصطناعييقرأ وصفك وملفات المشروع ليكتب الكود
  • بيئة البناء المعزولةتبني التطبيق وتفحصه قبل النشر
  • البريد الإلكترونيروابط الدخول والتنبيهات المهمة

لا نذكر شهادات امتثال لا نحملها. حين نحصل على شهادة ستظهر هنا.

سؤال أمني أو ثغرة؟

نقرأ كل بلاغ ونرد عليه. راسلنا وسنتابع معك.

مركز المساعدة