الأمان
مصمم ليكون أهلًا لثقتك بتطبيقك
يسجّل Operio الدخول إلى تطبيقك، وينفّذ رحلات المستخدم فيه، ويوثّق ما يراه. إليك كيف نحمي بيانات الدخول والبيانات والأدلة المرتبطة بذلك.
- البيانات السرية المخزّنة
- تشفير AES-256-GCM
- البيانات أثناء النقل
- اتصالات مشفّرة
- SOC 2 Type 2
- قيد التنفيذ
- GDPR
- اتفاقية معالجة البيانات متاحة عند الطلب
بياناتك
بياناتك تبقى لك
بيانات الدخول وحالات الاختبار والنتائج محمية، ومنفصلة عن العملاء الآخرين، ولا تُستخدم إلا لتشغيل Operio لك.
البيانات السرية مشفّرة
كلمات مرور حسابات الاختبار ورموز التكاملات وروابط Webhook مشفّرة بـ AES-256-GCM، ولا تُعرض روابط Webhook كاملة بعد حفظها.
عزل على مستوى الفريق
تُبقي ضوابط الوصول مشاريع كل فريق وتشغيلاته وأدلته منفصلة عن أي عميل آخر.
لا تُستخدم للتدريب أبدًا
تُستخدم حالات الاختبار والمسارات والنتائج لتشغيل الخدمة لك فقط، ولا تُستخدم لتدريب نماذج ذكاء اصطناعي مشتركة دون موافقتك الصريحة.
تُحذف عند المغادرة
عند إغلاق الحساب، تُحذف بياناته أو تُجهَّل خلال 90 يومًا، ما لم يتطلب القانون أو اتفاقية معالجة البيانات مدة أطول.
الوصول
كل طريقة وصول محددة الصلاحيات ومسجّلة
يحصل الأشخاص والسكربتات ووكلاء البرمجة على الوصول الذي يحتاجونه فقط، وتترك التغييرات أثرًا.
صلاحيات محددة للوكلاء
يتصل وكلاء البرمجة عبر OAuth بصلاحية قراءة، أو قراءة وكتابة. يتحقق كل استدعاء من عضوية المستخدم الحالية في الفريق، ولا تعيد الأدوات كلمات مرور الدخول المخزّنة أبدًا.
مفاتيح API بالطريقة الصحيحة
تُعرض مفاتيح API الشخصية مرة واحدة، وتُخزَّن كقيمة تجزئة (hash) فقط، ويمكن ضبط انتهاء صلاحيتها بعد 7 إلى 365 يومًا.
سجل تدقيق
يستطيع المالكون والمسؤولون معرفة من غيّر ماذا. وتسجّل التحديثات أسماء الحقول التي تغيّرت، لا قيمها.
تنفيذ الاختبارات
تعمل الاختبارات بمعزل عن كل شيء آخر
المتصفحات والأجهزة التي تتفاعل مع تطبيقك قصيرة العمر ومنفصلة عن أنظمة Operio الداخلية.
متصفحات وأجهزة معزولة
تعمل الاختبارات في جلسات متصفح عن بُعد وأجهزة سحابية منفصلة عن خوادم Operio الخلفية.
جلسات تنتهي تلقائيًا
تُغلق جلسات المتصفح والأجهزة بعد 20 دقيقة من عدم النشاط، فلا يبقى شيء قيد التشغيل.
مخصص لبيانات الاختبار
نوصي بحسابات اختبار وبيانات اصطناعية. ولا يصل فريق Operio إلى بيانات الدخول المخزّنة إلا عند الضرورة للأمان أو الدعم أو الامتثال القانوني.
الإفصاح المسؤول
وجدت ثغرة أمنية؟
راسلنا بالتفاصيل وخطوات تكرار المشكلة. يُرجى منحنا وقتًا معقولًا لإصلاحها قبل الإفصاح عنها علنًا، وعدم الوصول إلى بيانات لا تخصك.
الأسئلة الشائعة
أسئلة الأمان
في الولايات المتحدة ودول أخرى يعمل فيها Operio أو مزودوه، مع ضمانات مناسبة. ويمكن أن تعتمد عمليات نقل البيانات من أوروبا على البنود التعاقدية القياسية.
نعم. راسل support@operio.run لطلب اتفاقية معالجة البيانات.
العمل على SOC 2 Type 2 جارٍ حاليًا. تواصل معنا لنطلعك على المرحلة التي وصلنا إليها ونساعدك في مراجعتك الأمنية.
نستخدم مزودين موثوقين للاستضافة ومتصفحات وأجهزة الاختبار والبريد والمدفوعات. تواصل معنا للحصول على القائمة الحالية.
نوصي بحسابات اختبار مخصصة وبيانات اصطناعية. وإن اختبرت بيئة الإنتاج، فاستخدم حسابات أُنشئت للاختبار، لا حسابات عملاء حقيقية.