الأمان

تصف هذه الصفحة كيف تعمل منصة OpsMind اليوم، بما في ذلك حدودها. لا نحمل أي شهادة أمنية، ولم تفحص أي جهة خارجية أمان المنصة بعد. وحين يكون أمر ما مخطَّطاً له ولم يُنفَّذ بعد، نقول ذلك صراحة.

أين تعمل المنصة

• يعمل التطبيق وقاعدة بياناته وتسجيلات المكالمات على خادم واحد في فلسطين (الضفة الغربية). لا يوجد خادم احتياطي: إذا تعطّل الخادم تتوقف الخدمة حتى تُستعاد من النسخ الاحتياطية.
• تصل الحركة العامة إلى الخادم عبر Cloudflare، التي توفّر الاتصال المشفّر (HTTPS) عند الحافة.
• تمرّ المكالمات الواردة عبر SIP بمقسَم الاتصالات الخاص بنا على خادم لدى Hetzner في ألمانيا.
• تُعالَج المحادثات الصوتية الحيّة بنماذج Gemini من Google، افتراضياً على Google Cloud (Vertex AI) في الولايات المتحدة. وتُعالَج محادثات الموقع وواتساب عبر Gemini API من Google.
• تُحفظ النسخ الاحتياطية المشفّرة في Google Cloud Storage في فرانكفورت، ألمانيا.
• كل جهة تتلقى بيانات شخصية مذكورة في قائمة المعالِجين الفرعيين.

الفصل بين العملاء

يحمل كل سجلّ معرّف مساحة العمل التي ينتمي إليها، ويُرشِّح التطبيق كل استعلام بهذا المعرّف. لا تفرض قاعدة البيانات هذا الفصل مرة ثانية، وتُحفظ تسجيلات المكالمات في مجلد واحد بأسماء معرّفات المكالمات.

التشفير

• الاتصال بالمنصة عبر HTTPS مع HSTS.
• بيانات الدخول التي تربطها بأنظمة أخرى، مثل رموز أنظمة CRM، مشفّرة في قاعدة بياناتنا.
• تُشفَّر النسخ الاحتياطية على خادمنا قبل أن تغادره.
• قرص الخادم غير مشفّر على مستوى نظام التشغيل.

الصلاحيات

• الوصول مبنيّ على الأدوار ويُتحقَّق منه على الخادم. الأدوار هي: مدير المنصة، والشريك، والموزّع، ومدير مساحة العمل، ومستخدم مساحة العمل.
• لمحاولات تسجيل الدخول حدّ أقصى. يتوفر الدخول الموحّد عبر OpenID Connect (OIDC) وتزويد المستخدمين عبر SCIM 2.0. لا ندعم SAML.
• لا يستطيع موظفو OpsMind فتح مساحة عمل أي عميل إلا إذا كانوا يحملون دور مدير المنصة. ولا يُسجَّل كل وصول من هذا النوع بعد.

السجلّات والمراقبة

• تُحفظ سجلّات التطبيق على الخادم مدة أقصاها 30 يوماً، ولا يطّلع عليها إلا مهندسو OpsMind. نحجب فيها أرقام الهواتف وعناوين البريد الإلكتروني؛ وإلى أن يشمل ذلك كل الخدمات قد تحتوي على أرقام هواتف، كما قد تحتوي على نصوص رسائل.
• يجري كل صباح اختبار آلي لمسارات العميل الرئيسية، ويجري فحص للنسخ الاحتياطية كل 5 دقائق. يرسل كلاهما بريداً إلينا عند الفشل.
• تعرض صفحة الحالة قاعدة البيانات والطابور والعامل الخلفي. لا تعرض خدمة الصوت بعد.

النسخ الاحتياطي والاستعادة

• تُنسخ قاعدة البيانات كل ليلة، والملفات، ومنها تسجيلات المكالمات، كل 15 دقيقة، إلى تخزين مشفّر في فرانكفورت.
• نحتفظ بـ14 نسخة يومية و4 نسخ أسبوعية. وتبقى النسخة المحذوفة قابلة للاستعادة 30 يوماً إضافية.
• اختبرنا استعادة كاملة في 28 أيلول و3 تشرين الأول 2026، ونكرّر الاختبار شهرياً. على جهاز جديد عادت قاعدة البيانات في أقل من دقيقتين.
• قد يؤدي عطل في القرص إلى فقدان ما يصل إلى 24 ساعة من تغييرات قاعدة البيانات.
• هدفنا ألا نفقد أكثر من 24 ساعة من بيانات قاعدة البيانات، وأن نعيد الخدمة خلال 4 ساعات. هذه أهداف وليست ضماناً.

أمان التطبيق

• تُرسَل الـWebhooks عبر HTTPS فقط، وإلى عناوين عامة فقط، وتُوقَّع بـHMAC-SHA256.
• لا نُجري بعدُ فحصاً آلياً للمكتبات البرمجية التي نعتمد عليها.
• للإبلاغ عن ثغرة: hello@opsmind-tech.com.

الامتثال

• نعالج البيانات الشخصية وفق اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR). ودورنا معالِجاً لبيانات مساحة عملك مبيَّن في اتفاقية معالجة البيانات.
• لا نحمل أي شهادة أمنية، ولا نقدّم معالجة معتمدة لبيانات بطاقات الدفع أو البيانات الصحية. لا تستخدم المنصة لجمع أرقام بطاقات الدفع أو السجلات الصحية.
• إذا وقع اختراق للبيانات الشخصية يمسّ مساحة عملك فسنُبلغك دون تأخير غير مبرَّر، وفي موعد لا يتجاوز 72 ساعة من علمنا به.

للاستفسار عن هذه الوثيقة: hello@opsmind-tech.com.

شركة OpsMind Technologies Ltd · مسجّلة في إنجلترا وويلز · رقم الشركة 16946193 · المقرّ المسجّل: 5th Floor, 167–169 Great Portland Street, London W1W 5PF، المملكة المتحدة · رقم التسجيل لدى هيئة المعلومات البريطانية (Information Commission): ZC166859.