انتقل إلى المحتوى
Deltryx

الأمان

ما نفعله فعلًا لحماية بياناتك

وصف واضح للضوابط المطبّقة في Deltryx اليوم — كلٌّ منها موجود في الكود، ومغطى باختبارات آلية حيثما أُشير إلى ذلك. لا نحمل شهادات من أطراف ثالثة ولا ندّعي أيًّا منها.

ما نفعله فعلًا لحماية بياناتك

عزل المستأجرين في قاعدة البيانات

أمان على مستوى الصفوف في كل جدول من جداول العملاء. يتصل التطبيق بدور لا يستطيع تجاوزه، وكل استعلام يعمل داخل معاملة محصورة في منظمتك.

  • الأعمدة السرية مخفية عن دور التطبيق بصلاحيات على مستوى الأعمدة
  • اختبارات عزل لكل مجال من مجالات المزايا

تشفير الأسرار

توكنات المنصات وأسرار Webhooks ومفاتيح API مشفّرة أثناء التخزين بـ AES-256-GCM مع متجه تهيئة عشوائي لكل عملية. ومفاتيح الخادم وروابط المشاركة تُخزَّن كقيم تجزئة فقط.

الحسابات والجلسات

كلمات المرور مجزّأة بـ scrypt. التحقق بخطوتين عبر TOTP مع رموز استرداد، ويمكن إلزام المنظمة كلها به إن أردت.

  • توكنات جلسة معتمة تُخزَّن كقيم تجزئة، في ملفات تعريف ارتباط HttpOnly وSameSite
  • انتهاء بعد سبعة أيام من الخمول، وانتهاء مطلق بعد أربعة عشر يومًا
  • اعرض جلساتك وأنهِها؛ وتغيير كلمة المرور ينهي الجلسات الأخرى

التحكم في الوصول والتدقيق

ستة أدوار — المالك، والمدير، والمحلل، ومشتري الإعلانات، والمُطّلع، والعميل — يُتحقَّق منها على الخادم لكل صفحة وإجراء. ويسجّل سجل التدقيق من فعل ماذا، وبماذا، ومتى، ويمكن تصديره.

نقاط عامة محصّنة

حدود للمعدل قبل تجزئة كلمات المرور، وWebhooks متاجر موقَّعة تُقارن في زمن ثابت، وحماية من إعادة الإرسال بمعرّف التسليم، وتصفية للروبوتات على البكسل.

حماية المتصفح

سياسة أمان محتوى برمز Nonce لكل طلب ودون سكربتات مضمّنة، وHSTS، ومنع التضمين في الإطارات، ومنع تخمين نوع MIME، وسياسة إحالة صارمة.

تقليل البيانات الشخصية

يُخزَّن بريد العميل ورقم جواله كقيم تجزئة SHA-256؛ وأرشيفات الحمولات الخام تُنقّى من المعرّفات وتنتهي بعد 90 يومًا. وطلبات الخصوصية لتصدير بيانات شخص أو محوها مدمجة في المنتج.

ذكاء اصطناعي بضوابط

يملك Deltryx AI أدوات للقراءة فقط محصورة في مساحة عملك، ويعامل محتواك كبيانات لا كتعليمات، ولا يستطيع تنفيذ أي تغيير دون اعتماد شخص.

الإبلاغ عن ثغرة

إن كنت تعتقد أنك وجدت مشكلة أمنية، راسل [email protected] بعنوان «Security» مع التفاصيل. ونرجو منحنا وقتًا معقولًا لإصلاحها قبل الإفصاح عنها علنًا.

أسئلة وإجابات واضحة

هل لديكم تدقيق SOC أو شهادة ISO؟

ليس في الوقت الحالي. نفضّل وصف ما هو مطبّق فعلًا على عرض شارات لم نحصل عليها.

أين تُستضاف بياناتي؟

على خوادم تستضيفها Hostinger، خلف شبكة Cloudflare. راجع قائمة المعالجين الفرعيين في سياسة الخصوصية.

هل تدعمون الدخول الموحّد (SSO)؟

ليس بعد. الدخول الموحّد عبر SAML وOIDC غير مبني؛ والتحقق بخطوتين متاح لكل حساب.

شاهد أرقامك أنت، موسومة بصدق

ابدأ تجربة مجانية واربط متجرًا وحسابًا إعلانيًا، أو احجز جولة مع فريقنا.