بياناتك تستحق حماية جدية

تحتوي عروضك على بيانات تجارية حساسة. نأخذ خصوصيتك وأمانك على محمل الجد. إليك كيف نحمي معلوماتك على كل مستوى.

كيف نحمي بياناتك

طبقات متعددة من الأمان تعمل معاً للحفاظ على أمان معلوماتك التجارية.

تشفير البيانات

جميع البيانات مشفرة أثناء النقل باستخدام TLS 1.2+ وفي حالة السكون باستخدام تشفير AES-256. عروضك وبياناتك التجارية محمية في كل مرحلة.

التحكم في الوصول

الأذونات المبنية على الأدوار تضمن أن أعضاء الفريق يصلون فقط إلى ما يحتاجونه. مساحات العمل معزولة تماماً, بياناتك غير مرئية أبداً للمنظمات الأخرى.

أمان المصادقة

يتم تجزئة كلمات المرور باستخدام خوارزميات معيارية. المصادقة الثنائية (2FA) متاحة لجميع الحسابات. تنتهي الجلسات تلقائياً بعد عدم النشاط.

التوافق مع GDPR

نعالج البيانات وفقاً للوائح الاتحاد الأوروبي. نمارس تقليل البيانات، وندعم الحق في المحو، ولا نبيع بياناتك أبداً لأطراف ثالثة.

البنية التحتية

تعمل منصتنا على بنية تحتية سحابية حديثة مُدارة مع نسخ احتياطي تلقائي ومراقبة وقت التشغيل والتكرار. نراقب باستمرار بحثاً عن الشذوذ.

أمان الدفع

تتم معالجة المدفوعات بواسطة Stripe، مزود معتمد PCI-DSS المستوى 1. لا نخزن أبداً أرقام بطاقات الائتمان أو بيانات الدفع الحساسة على خوادمنا.

الأمان في كل ميزة

من لحظة إنشاء العرض حتى التوقيع النهائي, كل ميزة مبنية مع وضع الأمان في الاعتبار.

التحقق من المدخلات وتنقيتها

كل نقطة نهاية API تتحقق من المدخلات وتنقيها لمنع هجمات الحقن. نطبق فحص أنواع صارم وحدود طول وتصفية محتوى عبر التطبيق بالكامل.

تحديد المعدل ومنع الإساءة

جميع نقاط النهاية محددة المعدل لمنع هجمات القوة الغاشمة وإساءة استخدام API. العمليات الحساسة مثل تسجيل الدخول والتحقق من التوقيع وإعادة تعيين كلمة المرور لها حدود تقييدية إضافية.

تكاملات CRM آمنة

تستخدم تكاملات CRM بروتوكول OAuth 2.0 مع PKCE حيثما كان مدعوماً. الرموز مشفرة في حالة السكون ويتم تحديثها تلقائياً. يتم التحقق من حالة الاتصال في كل طلب.

إدارة مفاتيح API

مفاتيح API مخزنة باستخدام تجزئة أحادية الاتجاه. كل مفتاح له حصص استخدام قابلة للتكوين وانتهاء صلاحية تلقائي وتسجيل تدقيق لكل طلب. يمكن إبطال المفاتيح فوراً.

حماية CORS والأصل

طلبات عبر الأصول مقيدة بالنطاقات المصرح بها فقط. بيئات الإنتاج تفرض سياسات أصل صارمة، مما يمنع الوصول غير المصرح به من المواقع الخارجية.

تدقيقات الأمان ومراجعات الكود

نجري تدقيقات أمان منتظمة لقاعدة الكود والتبعيات والبنية التحتية. جميع التغييرات تمر بمراجعة الكود قبل النشر.

مشاركة عروض آمنة

العروض المشتركة تستخدم رموزاً فريدة غير قابلة للتخمين. حماية اختيارية بكلمة مرور وانتهاء صلاحية الوصول متاحة. جميع أنشطة المشاهدة يتم تتبعها وهي مرئية للمرسل.

أمان التوقيع الإلكتروني

يتم التحقق من التوقيعات الإلكترونية عبر المصادقة بالبريد الإلكتروني برموز لمرة واحدة. كل توقيع يسجل بيانات الموافقة الوصفية والطابع الزمني وعنوان IP للامتثال القانوني.

ما البيانات التي نخزنها؟

نؤمن بالشفافية. إليك بالضبط ما نجمعه من بيانات وكيف نستخدمها.

بيانات الحساب

الاسم، عنوان البريد الإلكتروني، كلمة المرور المجزأة، إعدادات الملف الشخصي، تكوين 2FA

بيانات العروض

محتوى العروض، جداول الأسعار، القوالب، تحميلات الوسائط، سجل الإصدارات

المشاركة والتحليلات

رموز المشاركة، نشاط المشاهدة (مشاهدات الصفحات، الوقت المستغرق)، سجلات التوقيع، سجل المتابعة

بيانات التكامل

رموز CRM مشفرة، تعيينات الحقول، بيانات الصفقات المتزامنة. نصل فقط إلى بيانات CRM التي تصرح بها صراحةً.

بيانات الفوترة

خطة الاشتراك، معرف عميل Stripe، سجل الفواتير. تفاصيل الدفع مخزنة حصرياً لدى Stripe.

كيف نحمي خصوصيتك

الخصوصية قيمة أساسية، وليست مجرد خانة اختيار. صممنا منصتنا مع الخصوصية كنقطة انطلاق.

هل أنت مستعد للبدء؟

أمان بياناتك هو أولويتنا. ابدأ في إنشاء عروض احترافية بثقة.