مركز الثقة
نظرة عامة عامة على أمان NexaFile والوصول ومقدمي الخدمات والتوافر. هذه الصفحة ليست اتفاقية مستوى خدمة تعاقدية.
ضوابط الوصول
- تُفصل مساحات العمل بحسب المؤسسة؛ وتقيّد أدوار المالك والمسؤول والعضو الوظائف وفقًا للدور.
- تظل المستندات خاصة بمنشئها ما لم تُسند أو تُشارك صراحةً داخل مساحة العمل.
- تتوفر المصادقة متعددة العوامل ورموز الاسترداد؛ وتُجزّأ رموز الاسترداد وتُشفّر أسرار المصادقة في قاعدة البيانات.
التشفير ونقل البيانات
تستخدم اتصالات المتصفح في الإنتاج HTTPS. تُجزّأ كلمات المرور باستخدام scrypt. تُشفّر بيانات اعتماد OAuth وأسرار المصادقة المخزنة في قاعدة البيانات بمفتاح التطبيق. وفق إعداد الإنتاج الحالي، يشفّر التطبيق المستندات قبل رفعها إلى التخزين الكائني.
التحقق من نتائج الذكاء الاصطناعي
يربط NexaFile النتائج المهمة بمحتوى صفحات المصدر عند الإمكان، ويعرض مدى تغطية المصادر ومستوى الثقة، ويحدد النتائج التي تفتقر إلى أدلة كافية للمراجعة البشرية. ولا يضمن ذلك دقة الذكاء الاصطناعي دائمًا.
مقدمو الخدمات
يستخدم NexaFile مقدمي خدمات موثوقين لتشغيل المنصة ومعالجة المدفوعات وتوفير إمكانات الذكاء الاصطناعي وربط الخدمات السحابية. ويعتمد مقدمو الخدمات المعنيون على الميزات التي يختارها العميل.
- DigitalOcean: البنية التحتية للتطبيق وتخزين البيانات.
- OpenAI API: معالجة محتوى الذكاء الاصطناعي الذي يرسله المستخدم صراحةً للتحليل.
- Polar: صفحة دفع مستضافة لمعالجة المدفوعات والضرائب والإيصالات للمعاملات المشمولة؛ وتعمل Polar بصفتها التاجر المسجل.
- Resend: رسائل التحقق من الحساب والأمان وإشعارات الخدمة.
- Google: تسجيل الدخول وGoogle Drive وخدمات Google التي يربطها المستخدم صراحةً.
- Microsoft: تسجيل الدخول واتصالات OneDrive وSharePoint وفق الأذونات التي يمنحها المستخدم أو المؤسسة.
- Cloudflare: نظام أسماء النطاقات وحماية الحافة والحماية من الزيارات الآلية والروبوتات.
يوفر NexaFile أيضًا واجهات API وأدوات للمطورين لتكامل الأنظمة. يمكن للعملاء استخدام أدوات مثل Postman لاستدعاء الواجهة، لكنها ليست من مزودي معالجة البيانات الافتراضيين لدى NexaFile.
عرض تفاصيل معالجة البيانات والأمان والخصوصية →
مراجعة تفاصيل معالجة البيانات.
العمليات والحوادث
تُراقب السلامة والجاهزية بانتظام، وتُسجل الحوادث العامة في صفحة الحالة. يستخدم NexaFile السجلات وتحديد المعدل وسجلات التدقيق وإجراءات معالجة الحوادث. لا يمكن لأي نظام ضمان الأمان المطلق.
التوافر واتفاقية مستوى الخدمة
لا ينشر NexaFile اتفاقية عامة لوقت التشغيل أو التزامًا برصيد الخدمة لكل الباقات. اتفاقيات مزودي البنية التحتية ليست اتفاقيات NexaFile. وإذا تضمن طلب مؤسسة اتفاقية منفصلة، فتسري الاتفاقية الموقعة فقط.
نطاق الضوابط المنشور
| المجال | الضابط المنشور | حدود الادعاء |
|---|---|---|
| الهوية والوصول | MFA · Passkeys · RBAC · audit records | لا يعني وجود اعتماد من جهة خارجية. |
| البيانات | HTTPS · encrypted application secrets · workspace isolation | يعتمد الموقع المحدد ومدة الاحتفاظ على الإعداد ومقدمي الخدمات والعقد. |
| العمليات | health/readiness monitoring · rate limiting · incident records | القياسات المرصودة ليست اتفاقية مستوى خدمة تعاقدية. |
المعالجون الفرعيون وتدفق البيانات
تذكر القائمة أعلاه مقدمي الخدمات المنشورين حاليًا وأغراضهم الأساسية. يعتمد نطاق البيانات الفعلي على الميزات المستخدمة، ولا يُرسل كل مستند إلى كل مزود.
لا يدعي NexaFile الحصول على SOC 2 أو ISO 27001 أو اعتماد مماثل ما لم يتوفر تقرير أو شهادة مستقلة سارية.
الحوكمة والأدلة والتحديثات
- تصف التصريحات العامة الضوابط المعمول بها ولا يجوز اعتبارها اعتمادًا أو اتفاقية مستوى خدمة أو ضمانًا غير موقع.
- يجب أن تنعكس التغييرات الجوهرية في مقدمي الخدمات أو نطاق OAuth أو الاحتفاظ أو معالجة البيانات في مركز الثقة أو الإشعار القانوني المعمول به.
- يمكن لعملاء الأعمال طلب اتفاقية معالجة بيانات أو استبيان أمان أو أدلة الضوابط المتاحة؛ ويظل الإفصاح خاضعًا للسرية والاتفاق الساري.
نموذج المسؤولية المشتركة
يحمي NexaFile المنصة والضوابط التي يشغلها. يظل العملاء مسؤولين عن دورة حياة المستخدم والأذونات وأمان الأجهزة والحسابات السحابية والاختيار القانوني للبيانات ومراجعة مخرجات الذكاء الاصطناعي وإلغاء الوصول عند انتفاء الحاجة.
الإبلاغ عن مشكلة أمنية
أرسل وصفًا ووقت الحادث والرابط المتأثر وخطوات إعادة المشكلة؛ ولا ترسل كلمات المرور أو مفاتيح API أو المستندات الحساسة بالبريد الإلكتروني. [email protected]
