الأمان والحوكمة

VAULTE · Last updated 22 July 2026

ما يحمي بياناتك ويقيّد ما يمكن للنظام فعله نيابةً عنك. تصف هذه الصفحة ضوابط مُطبَّقة فعلًا. وحيثما لا يكون شيء موجودًا بعد، تقول ذلك.

عزل المستأجرين

يحمل كل سجل المؤسسة التي ينتمي إليها، وكل استعلام مقيّد بها. أمان مستوى الصفوف مُفعَّل على الجداول المحكومة، ولا يُمنح الوصول إلا لدور الخدمة — ولا يوجد لأدوار قاعدة البيانات المجهولة والمستخدم النهائي أي مسار قراءة إلى بيانات العملاء.

موارد البريد مقيّدة إضافةً بالمالك: يتطلب الوصول أن يكون المستخدم المُصادَق مالكًا للمورد. والانتماء إلى المؤسسة نفسها، أو دور المسؤول، أو معرفة معرّف رسالة، كلٌّ منها غير كافٍ وحده. ويُتحقَّق من ذلك بمجموعة عزل تُجري اثنتي عشرة محاولة وصول عدائية على المخطط الحقيقي.

المصادقة

• تسجيل الدخول عبر رابط سحري يُرسَل بالبريد، برموز جلسة موقَّعة.
• تسجيل ومصادقة مفاتيح المرور (passkey) مدعومة.
• الجلسات مرتبطة بجهاز ويمكن إبطالها.
• المسارات المحمية تفشل بشكل مغلق — يُرفَض الطلب غير المُصادَق أو يُعاد توجيهه، ولا يُخدَم جزئيًا أبدًا.

التخويل

تحدّد الأدوار الواجهات والإجراءات المتاحة. وتُفصَل وظائف السياسة والموافقة على مستوى المؤسس عن وظائف مستأجر العميل، ولا تملك أي عملية وكيل وصولًا غير مقيّد ومتزامنًا إلى البريد والمدفوعات والنشر والأسرار.

الأسرار

تُخزَّن بيانات اعتماد التكامل بتشفير المُغلَّف (AES-256-GCM) المرتبط بالمؤسسة المالكة، بحيث لا يُفكّ نصٌّ مشفَّر نُقِل بين المستأجرين. وتُحفَظ الأسرار على الخادم فقط، وتُحجَب من أي محتوى يُمرَّر إلى نموذج لغوي.

المدفوعات

• تُعالَج المدفوعات عبر Stripe. ولا تصل بيانات البطاقة إلى أنظمتنا أبدًا.
• تُتحقَّق تواقيع الـ webhook؛ ويُرفَض الطلب غير الموقَّع أو الموقَّع خطأً.
• أحداث وضع الاختبار والوضع الحيّ معزولة — لا يمكن لحدث اختباري تفعيل حساب حيّ والعكس صحيح.
• يُزوَّد الحساب المدفوع فقط من حدث webhook مُتحقَّق منه، لا من متصفح يعود بمعامل نجاح.
• لا يمكن لأحداث webhook مُعادة أن تسجّل الدفعة نفسها مرتين.

قيود على الفعل الذاتي

تُفرَض الحدود في شيفرة التطبيق، لا بتعليمات لنموذج لغوي. ويُسجَّل كل إجراء مقصود مع قرار سياسته قبل حدوث الاستدعاء الخارجي، بحيث يمكن معرفة ما سُمِح به لاحقًا دون إعادة تشغيل أي شيء.

بعض الإجراءات تُرفَض تمامًا ولا يمكن التصريح بها عبر قائمة الموافقة داخل المنتج:

• التواصل مع مستلِم بعد أن ألغى اشتراكه؛
• ضمان نتيجة تجارية؛
• الإرسال دون مبرّر مدعوم بالأدلة؛
• بدء التنفيذ قبل التحقق من الدفع؛
• الإرسال من صندوق بريد لم يجتَز فحوصات الإعداد؛
• التصرّف بناءً على محتوى يُحدَّد كمحاولة حقن أوامر.

أما الإجراءات الأخرى — المعاملات فوق سقفك، والخصومات فوق حدّك، والنطاق المخصّص، وتغييرات العقود، والمخاوف القانونية أو الأمنية — فتُوضَع في قائمة انتظار لقرارك مع إرفاق الأدلة.

المحتوى غير الموثوق

تُعامَل الردود والمواقع والمستندات وبيانات المزوّدين كمُدخَل عدائي. يُجرَّد المحتوى من بيانات الاعتماد، ويُفحَص بحثًا عن أنماط حقن التعليمات، ويُسيَّج ليتلقّاه النموذج كبيانات للتحليل لا كتعليمات للاتباع. ويُعزَل الحقن المشتبه به ويُرفَض.

الإيقافات الطارئة

يوقف الإيقاف الشامل كل تشغيل ذاتي فورًا. وتوقف الإيقافات المحدّدة صندوق بريد أو حملة أو سوقًا أو عرضًا أو عميلًا أو سير عمل أو تكاملًا واحدًا بينما يستمر كل ما عداه. والإيقافات بيانات لا عمليات نشر — تسري على الإجراء التالي، ويمكن للنظام أيضًا تفعيلها على نفسه حين تتجاوز إشارات التسليم أو النزاع أو الجودة أو التكرار عتبةً معيّنة.

سجل التدقيق

تُسجَّل الإجراءات المحكومة مع الفاعل والإجراء والهدف والبيانات الوصفية. وقرارات الموافقة وتغييرات السياسة والإيقافات قابلة للنسب ومختومة زمنيًا.

معالجة الحوادث

تُصنَّف الأعطال حسب الخطورة. الحوادث الأمنية والنُّظُمية توقف الأنظمة المتأثرة، وتُصعَّد فورًا، ولا تُستأنَف بناءً على حكم النظام وحده. ولا يُغلَق الحادث لأن إصلاحًا نُشِر — يتطلب الإغلاق نجاح سير العمل المتأثر، واجتياز اختبارات التراجع، وتأكيد المراقبة للاستقرار، مع تسجيل هذا الدليل.

وحيثما تؤثّر مشكلة عليك، سنخبرك بما تأثّر ونوفّر حلًا بديلًا إن وُجِد. ولن نقول لك إنها حُلّت حتى يكون التحقق قد نجح فعلًا.

تصدير البيانات وحذفها

يمكنك تصدير بياناتك في أي وقت. وبعد الإنهاء يمكنك طلب الحذف؛ وسنؤكّد عند اكتماله. أما السجلات التي يُلزمنا القانون بالاحتفاظ بها (مثل سجلات المعاملات) فتُحفَظ للمدة المطلوبة ولا أكثر.

ما لا نَدّعيه

لا نملك أي شهادة أمان من طرف ثالث. لسنا حاصلين على SOC 2 أو ISO 27001 أو HIPAA ولا نَدّعي ذلك. ولا نقدّم ضمان توافر تعاقديًا بالأسعار الحالية. وإذا كانت مشترياتك تتطلب شهادة لا نملكها، فأخبرنا قبل الشراء.

الإبلاغ عن ثغرة

راسِل hello@vaultehq.com مع كلمة «Security» في الموضوع. أمهِلنا وقتًا معقولًا للتحقيق قبل أي إفصاح علني. سنؤكّد الاستلام ونخبرك بما نجده.