المستندات الورقية تمثل عادةً أكثر بياناتك سرية وأهمية.

أين تُحفظ بياناتك

تُحفظ المستندات والبيانات المستخرجة في بنية تحتية مدارة داخل أوروبا. توثق كل مساحة عمل منطقة التخزين الخاصة بها، وتظهر في إعدادات مساحة العمل.

النسخ الاحتياطي

تُنسخ قاعدة البيانات احتياطياً يومياً عبر المنصة المدارة مع إمكانية الاستعادة لنقطة زمنية محددة. تخضع النسخ الاحتياطية لنفس قيود الوصول المفروضة على البيانات المباشرة.

فترات الاحتفاظ بالبيانات

تحدد كل مساحة عمل مدة الاحتفاظ بالمستندات. تُحذف البيانات تلقائياً كل ليلة بعد انقضاء المدة، ما لم يُفعَّل خيار الحجز القانوني.

الاستجابة للحوادث الأمنية

نحقق في البلاغات خلال يوم العمل نفسه؛ نعمل على الاحتواء أولاً، ثم نُخطر مالكي مساحات العمل المتأثرة عبر البريد الإلكتروني بما جرى والإجراءات المتخذة.

سجلات الوصول

تحتفظ كل مساحة عمل بسجل أنشطة غير قابل للتعديل: تسجيلات الدخول، وتغيير الأدوار، والاطلاع على المستندات، والتسليمات، وإنشاء المفاتيح وحذفها.

التشفير

يتم تشفير حركة البيانات عبر بروتوكول TLS 1.2 أو أحدث. وتُشفَّر الملفات وقواعد البيانات في وضع السكون بواسطة منصة الاستضافة (AES-256). تُخزن مفاتيح API وبيانات webhook السرية بصيغة مشفرة (hashed) وغير مقروءة نهائياً.

عزل الحسابات

ينتمي كل سجل إلى مساحة عمل واحدة ويخضع للتصفية عبر قواعد على مستوى قاعدة البيانات عند كل قراءة وكتابة. لا يُتاح الوصول إلا من خلال دعوة مقبولة.

الجهات الخارجية المعالجة للبيانات

تتم الاستضافة، وقواعد البيانات، واستخراج البيانات بالذكاء الاصطناعي، وإرسال البريد الإلكتروني، والمدفوعات عبر مزودين محددين ومدرجين في صفحة المعالجين الفرعيين مع توضيح البيانات التي يتلقونها.