كل بند أدناه يقابل إعداداً نشغّله في الإنتاج — وليس عنصراً في خارطة الطريق.
موقع البيانات
خوادمنا الإنتاجية يُشغّلها لنا مزوّد خارجي للبنية التحتية، وهي تقع حالياً خارج المملكة العربية السعودية. وشركة SanadAIs شركة سعودية، وتخضع لنظام حماية البيانات الشخصية أياً كان موقع بنيتها التحتية. وتجري مراجعة لموقع حفظ البيانات تشمل الاستضافة الإنتاجية والنسخ الاحتياطية ووصول المعالجين الفرعيين، ولن نُعلن أي التزام بموقع محدّد قبل انتهائها. آخر تحقّق: 2026/09/13.
التشفير أثناء النقل
كل حركة المرور العامة تُنهى عند الوكيل العكسي Caddy مع بروتوكول TLS 1.2 أو أحدث ومجموعات تشفير معاصرة. يعاد توجيه طلبات HTTP إلى HTTPS.
تشفير كلمات المرور
كلمات مرور المستخدمين مشفّرة بخوارزمية bcrypt. لا نخزّن أو نسجّل أو ننقل كلمات المرور بصيغتها الأصلية أبداً. إعادة تعيين كلمة المرور تتم عبر رابط لمرة واحدة.
التحكم بالوصول حسب الدور
يملك مدير الحساب صلاحيات كاملة، ويستطيع أن يدعو كل عضو إلى الفريق بدور جاهز — مدير الفعاليات أو مسؤول البوابة أو مدير الحملات أو مطّلع. وفي الحسابات المفعَّلة فيها الصلاحيات المتقدمة، يستطيع أيضاً بناء أدوار مخصصة من صلاحيات فردية، وحصر وصول العضو في أرقام واتساب معيّنة.
سجل التدقيق
تُصدر إجراءات المشغّل وأحداث النظام سجلات JSON مهيكلة على القرص بصيغ ثابتة. تُحجب الحقول الحساسة (الرموز، نصوص الرسائل) في طبقة السجل.
عزل مساحات العمل
يُحصر كل طلب في مساحة العمل المسجّل الدخول إليها. لا تستطيع مساحة عمل قراءة بيانات مساحة أخرى أو تعديلها.