كيف نحمي بيانات العملاء، ومن يصل إلى ماذا، وأين تُستضاف البيانات، وكيف تبلّغ عن المشكلات الأمنية. لا نذكر إلا الضوابط التي نشغّلها فعلياً في الإنتاج.
كل بند أدناه يقابل إعداداً نشغّله في الإنتاج — وليس عنصراً في خارطة الطريق.
خوادمنا الإنتاجية يُشغّلها لنا مزوّد خارجي للبنية التحتية، وهي تقع حالياً خارج المملكة العربية السعودية. وشركة سند واتساب شركة سعودية، وتخضع لنظام حماية البيانات الشخصية أياً كان موقع بنيتها التحتية. وتجري مراجعة لموقع حفظ البيانات تشمل الاستضافة الإنتاجية والنسخ الاحتياطية ووصول المعالجين الفرعيين، ولن نُعلن أي التزام بموقع محدّد قبل انتهائها. آخر تحقّق: 2026/09/13.
كل حركة المرور العامة تُنهى عند الوكيل العكسي Caddy مع بروتوكول TLS 1.2 أو أحدث ومجموعات تشفير معاصرة. يعاد توجيه طلبات HTTP إلى HTTPS.
كلمات مرور المستخدمين مشفّرة بخوارزمية bcrypt. لا نخزّن أو نسجّل أو ننقل كلمات المرور بصيغتها الأصلية أبداً. إعادة تعيين كلمة المرور تتم عبر رابط لمرة واحدة.
لكل مساحة عمل ثلاثة أدوار — المالك والمدير والمشغّل — بصلاحيات تتناقص تدريجياً. تفرض واجهة البرمجة فحص الأدوار على كل نقطة وصول محمية.
تُصدر إجراءات المشغّل وأحداث النظام سجلات JSON مهيكلة على القرص بصيغ ثابتة. تُحجب الحقول الحساسة (الرموز، نصوص الرسائل) في طبقة السجل.
يُحصر كل طلب في مساحة العمل المسجّل الدخول إليها. لا تستطيع مساحة عمل قراءة بيانات مساحة أخرى أو تعديلها.
موقفنا الحالي من أنظمة حماية البيانات. نميل إلى الصراحة — غير معتمد يعني غير معتمد.
العمل على الامتثال جارٍ. شركة سند واتساب شركة سعودية خاضعة لنظام حماية البيانات الشخصية، وقد هيكلنا تدفقات البيانات لتتوافق مع مسؤوليات المتحكم والمعالج وفق النظام. واستضافتنا الإنتاجية تقع حالياً خارج المملكة العربية السعودية، وهذا النقل خارج المملكة مشمول بالمراجعة الجارية لموقع حفظ البيانات. آخر تحقّق: 2026/09/13. ولم نخضع بعد لأي اعتماد رسمي للنظام.
نحترم حقوق أصحاب البيانات وفق النظام الأوروبي العام لحماية البيانات — الوصول والحذف وقابلية النقل. يمكن إرسال الطلبات إلى صندوق الأمان أدناه.
إذا اعتقدت أنك اكتشفت ثغرة أو حادثة أمنية تخصّ سنَد واتساب، راسلنا على admin@sanadais.com.
يمكنك طلب حذف حسابك والبيانات المرتبطة به في أي وقت. اتّبع الخطوات في صفحة حذف البيانات.