أثناء النقل
متاح- كل اتصال مشفّر بـ TLS.
- ترسل مواقعنا HSTS، فلا تتصل بها المتصفحات إلا عبر HTTPS.
الثقةالأمان
بياناتك. تحت سيطرتك.
ما يحمي بياناتك، بالكلمات نفسها الواردة في سياسة الخصوصية، وما لم يُطبّق بعد، مذكورًا بالوضوح نفسه.
مطبّق
ما يحمي بياناتك.
الأسرار المخزّنة
متاح- تُشفَّر الأسرار حقلًا بحقل بـ AES-256-GCM: المفتاح الذي يستخدمه التطبيق لاستدعاء واجهة API لحسابك، وأسرار المصادقة بعاملَين (TOTP)، ورموز OAuth، وبيانات الاعتماد التي تمنحها لنا لخوادم MCP.
- تُخزَّن مفاتيح API كتجزئات فقط. وتُجزَّأ كلمات المرور بـ argon2id.
الوصول
متاح- لا يصل إلى أنظمة الإنتاج إلا الموظفون المخوّلون، ويُسجَّل كل وصول.
- تُحفظ الأسرار وبيانات الاعتماد خارج التحكم بالمصدر، وتُبدَّل عند تغيّر أعضاء الفريق.
النسخ الاحتياطية
متاح- نسخ قواعد البيانات الاحتياطية مشفّرة.
- تُحذف النسخة الاحتياطية متى تجاوز عمرها 30 يومًا؛ وتُحفظ أحدث سبع نسخ دائمًا.
التحديثات
متاح- تحصل أنظمة التشغيل وبيئات التشغيل والاعتماديات على تحديثات أمان منتظمة.
الموقع
متاح- خوادمنا وقواعد بياناتنا في مومباي، الهند.
- يعمل بعض المعالجين الفرعيين عالميًا؛ ويُقيَّم كل منهم قبل التعاقد معه.
ليس بعد
- محتوى المحادثات والذكريات والملفات غير مشفّر أثناء التخزين. الأسرار مشفّرة؛ والباقي ليس كذلك.
- لا شهادة امتثال. سنقول ذلك هنا عندما تتوفّر واحدة.
الاحتفاظ بالبيانات
كم نحتفظ بكل شيء. وكيف تطلب حذفه.
تحذف مهمة تعمل مرة يوميًا السجلات التي تجاوزت مدتها، لذا قد يبقى السجل بعد مدته بما يصل إلى يوم. ويمكنك طلب حذف أبكر في أي وقت.
- المحادثات
- تُحفظ حتى تحذفها، أو حتى مرور 365 يومًا على آخر نشاط فيها. حذف المحادثة فوري ونهائي؛ لا سلة محذوفات.
- المحادثات المؤقتة
- لا تحفظ شيئًا في الذاكرة. والمحادثة المضافة إلى خزنة تُحفظ دائمًا.
- الذكريات
- تُحفظ حتى تُحذف. يمكنك حذف أي ذكرى شخصية من الإعدادات، أو حذفها كلها مرة واحدة عبر واجهة API.
- تحليلات الموقع
- الزيارات ومشاهدات الصفحات من دون ملفات تعريف ارتباط أو عناوين IP أو وكلاء مستخدم، تُحصى على خوادمنا وتُحذف بعد 24 شهرًا.
- سجلات استخدام API
- الحساب والمفتاح والنموذج وأعداد الرموز والتكلفة والتوقيت والحالة لكل طلب. ولا يُسجَّل الموجّه أو الرد أبدًا.
- النسخ الاحتياطية
- تبقى البيانات المحذوفة في نسخ احتياطية مشفّرة حتى تُحذف تلك النسخ، في مدة أقصاها 30 يومًا.
- حقوقك
- الوصول والتصحيح والمحو: راسل [email protected] بعنوان «Data subject request». نرد في غضون 30 يومًا.
المعالجون الفرعيون
من يعالج بياناتك. ما يستلمه كل منهم مذكور في سياسة الخصوصية.
المزوّدالغرضالموقع
Hostingerالخوادم وقواعد البياناتمومباي، الهند
CloudflareCDN و DNS وتخزين الملفات والنسخ الاحتياطية المشفّرةالولايات المتحدة، عالمي
DeepInfraاستدلال نماذج الذكاء الاصطناعيالولايات المتحدة
Brave Searchالبحث في الويبالولايات المتحدة
Razorpayالمدفوعاتالهند
Resendرسائل البريد الإلكتروني الخاصة بالمعاملاتالولايات المتحدة
Google, Microsoft, GitHubتسجيل الدخولالولايات المتحدة
Sentryتتبّع الأخطاءالولايات المتحدة
Slackالإشعارات الداخليةالولايات المتحدة
Healthchecks.ioالمراقبة التشغيليةلاتفيا، الاتحاد الأوروبي
متاح
لتطبيقاتك الخاصة
Moderation API متاحة.
صنّف النص وفق فئات سلامة المحتوى بـ cruxy-guard قبل أن يصل إلى المحادثة، عبر Cruxy API، بأي مفتاح في أي خطة.
دليل الإشرافCruxy Guardقريبًا
Guard، طبقة الأمان للعمل بالذكاء الاصطناعي، قريبًا وليس جزءًا من أي خطة بعد. سطر واحد، ولا عرض تجريبي حتى يصبح حقيقيًا.
ما هو مخطّطالإبلاغ المسؤول عن الثغرات
وجدت شيئًا؟
راسلنا على [email protected]. وجهة الاتصال نفسها منشورة في ملف security.txt الخاص بنا. إذا أثّر حادث في بياناتك الشخصية، فنبلّغ المستخدمين المتأثرين والجهات المختصة كما يقتضي القانون.
حقوقك
الوصول، والتصحيح، والمحو.
راسل [email protected] بعنوان «Data subject request». نرد في غضون 30 يومًا، من دون أي تكلفة، ولا نحسب ذلك عليك أبدًا.