تشفير البيانات المخزَّنة
AES-256 لكل قواعد بيانات العملاء. مفاتيح مُدارة بـ KMS، مع التدوير الدوري.
الأمان
الأمان أساس النظام، لا ميزة تُضاف لاحقاً.
مبنيّة من اليوم الأول لتجتاز مراجعات أمن المؤسسات. هنا ما تجده داخل النظام، وما نعمل عليه لاحقاً.
الضوابط في الإنتاج اليوم
الضوابط التي يبحث عنها فريق مراجعة الأمن أثناء تقييم المورّد، موجودة في المنصة الآن.
تشفير البيانات أثناء النقل
TLS 1.3 للاتصالات الخارجية. الخدمات الداخلية تعمل على شبكة خاصّة معزولة. الشهادات تُجدَّد تلقائياً بواسطة Let's Encrypt.
فصل بيانات كل مؤسسة
حدود بيانات صارمة على مستوى المؤسسة. كل استعلام مُقيَّد بالمؤسسة الفعّالة من JWT.
هوية موحّدة
JWT RS256، JWKS عام للتحقّق. لا أسرار مشتركة، لا قواعد بيانات هوية مكرَّرة.
سجلّات تدقيق كاملة
كل إجراء حسّاس مسجَّل، مَن قام به ومتى وعلى أيّ مورد. قابل للبحث والتصدير.
تخزين البيانات في الاتحاد الأوروبي
متوفّر لكل المنتجات. بياناتك تبقى على خوادم في الاتحاد الأوروبي بمدينة Frankfurt. خيار النشر الخاصّ يضيف عزلاً كاملاً لمتطلّبات التخزين الصارمة.
نشر خاصّ بك
سحابة خاصّة أو خوادم معزولة لديك، للعملاء ذوي متطلّبات تخزين صارمة. تواصل معنا.
حقوق GDPR جاهزة
تصدير البيانات (المادة 20) وحذفها (المادة 17) مدمج في كل حساب. لا يحتاج فتح تذكرة.
حالة الامتثال، بصراحة
علامة الصح تعني متوفّر اليوم. العلامة نصف المكتملة تعني قيد العمل مع تاريخ مستهدف. لا ادّعاءات جاهز للمؤسسات للأشياء التي لم تُطلَق بعد.
تشفير البيانات المخزَّنة وأثناء النقل (AES-256، TLS 1.3)
فصل بيانات كل مؤسسة على مستوى قاعدة البيانات
سجلّات تدقيق لكل إجراء حسّاس
حقوق GDPR لتصدير بياناتك وحذفها بنفسك
تخزين البيانات في الاتحاد الأوروبي (لكل المنتجات)
نشر خاصّ بك (سحابة خاصّة أو خوادم معزولة)
مصادقة ثنائيّة TOTP (قيد البناء، Q3 2026)
SSO / SAML (قيد البناء، Q4 2026)
شهادة SOC 2 Type II (مستهدفة، Q2 2027)
شهادة ISO 27001 (مستهدفة، H2 2027)
الإفصاح المسؤول عن الثغرات
إذا اكتشفت ثغرة أمنيّة، نريد أن نسمع منك. أرسل التفاصيل إلى contact@amargicreative.com. سنردّ خلال 48 ساعة بإقرار وجدول زمني للحلّ. ونحرص على ذِكر الباحثين الذين يُبلِّغون بمسؤوليّة ويتّبعون الإفصاح المنسَّق.
الأسئلة الشائعة
هل بياناتي مشفّرة؟
AES-256 لكل قواعد بيانات العملاء أثناء تخزينها، بمفاتيح مُدارة بـ KMS مع تدوير دوري. وTLS 1.3 للاتصالات الخارجية أثناء النقل، والخدمات الداخلية تعمل على شبكة خاصّة معزولة. الشهادات تُدار بواسطة Let's Encrypt + ACME.
هل بياناتي معزولة عن باقي العملاء؟
حدود بيانات صارمة على مستوى المؤسسة. كل استعلام قاعدة بيانات مُقيَّد بالمؤسسة الفعّالة من JWT، ولا يمكن لمنتج أن يقرأ بيانات منتج آخر دون المرور صراحةً عبر Amargi Workspace.
أين تُخزَّن بياناتي؟
تخزين البيانات في الاتحاد الأوروبي هو الوضع الافتراضي لكل منتج (Hetzner، Frankfurt). العملاء الذين يحتاجون تخزيناً في منطقة مختلفة أو استضافة ذاتيّة كاملة يمكنهم اختيار النشر الخاصّ بهم، سحابة خاصّة أو خوادم معزولة لديهم.
هل Amargi حاصلة على شهادة SOC 2 / ISO 27001؟
ليس بعد. شهادة SOC 2 Type II مستهدفة في Q2 2027 وISO 27001 في H2 2027. لا نطلق ادّعاءات جاهز للمؤسسات لأشياء لم تُطلَق بعد، هذه حالة نعرضها بصراحة، لا مجرّد طموح.
كيف أُبلِغ عن ثغرة أمنيّة؟
راسلنا على contact@amargicreative.com. نردّ خلال 48 ساعة بإقرار وجدول زمني للحلّ. ونحرص على ذِكر الباحثين الذين يُبلِّغون بمسؤوليّة ويتّبعون الإفصاح المنسَّق.
هل تحتاج وثائق أمنيّة لمراجعة المورِّد؟
تواصل معنا، نقدّم استبيانات أمنيّة، ووثائق بنية النظام، وتفاصيل النشر الخاصّ بك عند الطلب.