كيف نحمي بيانات مشاريعك ووسطائك

التشفير

• يمر كل اتصال بالتطبيقات عبر HTTPS، ويُحوَّل أي طلب HTTP عادي تلقائياً، ويُطلب من المتصفح استخدام HTTPS وحده (HSTS).
• تشفّر Google Cloud البيانات المخزنة افتراضياً.
• وتشفّر Nogbase بيانات اعتماد التكاملات والأسرار المخزنة تشفيراً إضافياً بمعيار AES-256-GCM.

الحسابات وتسجيل الدخول

• تُحفظ كلمات المرور بصيغة bcrypt المشفّرة ولا تُحفظ بصيغة مقروءة أبداً.
• تعتمد الجلسات على رموز وصول قصيرة الصلاحية ورموز تجديد تتغير مع كل استخدام، وإعادة استخدام رمز تجديد قديم تُنهي الجلسة.

من يرى ماذا

• تُفصل سجلات كل مساحة عمل في الخادم، فكل استعلام يقتصر على مساحة العمل التي ينتمي إليها.
• وداخل مساحة العمل، يحصل المالكون والمسؤولون والأعضاء على الصلاحيات التي تحددها.
• لا يرى الوسطاء مخزون وحداتك الخاص إلا عبر العروض التي تشاركها معهم: شركات الوساطة والوحدات والفترة الزمنية وشروط العمولة التي تختارها.
• المشاريع المدرجة في كتالوج العقارات المشترك ظاهرة لمساحات عمل المطورين والوسطاء المسجلين ما لم تجعلها خاصة.

سجل التغييرات

تُحفظ التغييرات على السجلات في سجل لا يقبل الحذف أو التعديل: ما الذي تغيّر، والقيم قبل التغيير وبعده، ومن أجراه. ولطلبات إبداء الاهتمام والمدفوعات والإعدادات والوصول إلى الملفات سجلات خاصة بها.

النسخ الاحتياطي والاستعادة

• تُنسخ قاعدة البيانات احتياطياً يومياً مع إمكانية الاستعادة إلى أي لحظة سابقة.
• يحتفظ تخزين الملفات بإصدارات كل ملف، مع نسخة يومية في حاوية احتياطية منفصلة تُحفظ 30 يوماً.
• أُجري آخر اختبار لاستعادة بيانات الإنتاج من النسخة الاحتياطية في أغسطس 2026.

كيف نطوّر المنصة

تُفحص تغييرات الشيفرة تلقائياً بحثاً عن الثغرات (CodeQL) والأسرار المسرّبة (gitleaks) والمشكلات المعروفة في المكتبات المستخدمة (Dependency Review وDependabot).

المدفوعات

لا تخزّن Nogbase بيانات البطاقات، ولا تحتفظ بأموال المشترين أو العمولات.

مساعدو الذكاء الاصطناعي

موصل Nogbase لـ ChatGPT وClaude وCodex للقراءة فقط، ويقتصر على ما يمكن لحسابك رؤيته أصلاً. تنتهي صلاحية رموز الوصول بعد ساعة، وينتهي الربط بعد 30 يوماً من عدم الاستخدام، ويمكنك إلغاؤه في أي وقت. ولا تتضمن سجلات الطلبات لدينا أسئلتك ولا البيانات المعادة.

الشهادات

لا تحمل Nogbase حالياً شهادة SOC 2 أو ISO 27001. وإذا تطلبت إجراءات الشراء لديكم استبياناً أمنياً، فسنجيب عنه.