مركز الثقة والأمان

المصادقة والوصول

• دخول بالبريد وكلمة المرور، مع دعم Google كموفّر هوية اختياري.
• عزل بيانات المستخدمين على مستوى الصف (Row Level Security) في قاعدة البيانات.
• أدوار وصلاحيات (المستخدم/المسؤول) مُخزّنة في جدول منفصل لمنع تصاعد الامتيازات.
• حماية حدود الاستخدام (Rate limiting) ومراقبة الحصص لكل حساب.

البنية التحتية والاستضافة

• الاستضافة على Cloudflare Workers مع توزيع جغرافي وحماية DDoS.
• قاعدة البيانات والمصادقة والتخزين عبر Supabase مع تشفير أثناء النقل (TLS).
• الأسرار والمفاتيح مخزّنة في خزنة بيئة الخادم ولا تُنشر في كود الواجهة.
• التراجع التلقائي عند فشل النشر، ونسخ احتياطية مُدارة من مزوّدي البنية.

جمع البيانات واستخدامها

• لا نبيع البيانات لأي طرف ثالث.
• لا نستخدم بياناتك لتدريب نماذج عامة؛ ما تُدخله يبقى ضمن حسابك.
• نستخدم سجلات تدقيق للأحداث الحساسة (كتابة الذاكرة، إنشاء أكواد الدعوة، تغييرات الصلاحيات).

المعالجون الفرعيون والتكاملات

قائمة كاملة في صفحة المعالجون الفرعيون، تشمل بنية الاستضافة ومزوّدي نماذج الذكاء الاصطناعي.

ملفات الارتباط والتحليلات

نستخدم كوكيز تشغيلية وأمنية فقط، ولا نستخدم كوكيز إعلانية ولا تتبّع طرف ثالث. تفاصيل في سياسة الكوكيز.

الاحتفاظ والحذف

• تحتفظ ببياناتك طوال نشاط الحساب وحتى 90 يوماً بعد الإنهاء.
• يمكنك تصدير محتواك أو طلب حذفه في أي وقت.
• سجلات التدقيق الأمني تُحفظ حتى 12 شهراً ثم تُحذف تلقائياً.

طلبات الخصوصية

لممارسة حقوقك بموجب نظام حماية البيانات الشخصية السعودي (الوصول، التصحيح، الحذف، سحب الموافقة، الاعتراض)، راسلنا على Ceo@meshraa.com.

الإفصاح عن الثغرات

إذا اكتشفت ثغرة أمنية في المنصة، الرجاء عدم استغلالها أو نشرها. أبلغنا مباشرة على Ceo@meshraa.com مع خطوات إعادة الإنتاج. نلتزم بالردّ خلال 5 أيام عمل، ونمتنع عن أي إجراء قانوني ضدّ من يُبلغ بحسن نيّة ووفق هذه القواعد.

توزيع المسؤوليات (Shared Responsibility)

• MeshrAA ai (مشرع سعد عبدالله الشيباني — عمل حر مرخّص في المملكة العربية السعودية): أمان المنصة والبنية، الفصل بين الحسابات، التحديثات، إدارة الأسرار، النسخ الاحتياطية.
• المستخدم/العميل: سرّية بيانات الدخول، صحة المحتوى الذي يُدخله، التزام الاستخدام المقبول، مراجعة المخرجات قبل النشر.
• مزوّدو البنية ونماذج الذكاء: أمان طبقتهم وفق اتفاقياتهم وضمانات الخدمة الخاصة بهم.

ما لا نَعِد به

• لا ندّعي توافراً بنسبة 100% أو خلوّاً مطلقاً من الثغرات.
• لا نملك حالياً شهادات ISO 27001 أو SOC 2 أو PCI-DSS؛ سنُعلن عنها صراحة عند الحصول عليها.
• لا نضمن دقّة المخرجات الناتجة عن نماذج الذكاء الاصطناعي.