الأمان
ما نفعله، وما لا ندّعيه.
كيف يحمي Intelliflow بيانات العملاء والوصول إليها وسلامة ما يسجّله.
هذه ضوابط هندسية وخيارات معمارية، يمكن التحقّق منها داخل المنتج. وليست شهادات أمان، ولا تدّعي هذه الصفحة أياً منها.
أين يقف كل شيء
المتصفّح لا يخاطب قاعدة البيانات أبداً، ولا الخدمة التي تحتفظ بالمفاتيح. وهذا فصل في الشيفرة، لا توجيه إرشادي.
المتصفّح
ما يراه الشخص بعد تسجيل دخوله. لا مفتاح مزوّد ولا سرّ.
تطبيق الويب
يعرض البيانات ويحيل كل كتابة إلى الخدمة الداخلية.
الخدمة الداخلية
الجهة الوحيدة التي تكتب. تتحقّق من الصلاحيات في كل طلب، وتحتفظ بالمفاتيح.
قاعدة البيانات
تفرض بنفسها العزل بين العملاء، حتى على مالك الجداول.
الضوابط القائمة
عزل بيانات العملاء
كل جدول يحتوي بيانات عملاء يحمل سياسة أمان على مستوى الصفوف في PostgreSQL، مفروضة حتى على مالك الجدول. ويعدّ اختبارٌ كل الجداول ويُخفق إن كان أحدها غير محمي.
سجل التدقيق
صلاحيتا التعديل والحذف منزوعتان عن حساب التطبيق. لا يستطيع مدير النظام إعادة كتابة السجل من داخل المنتج، ولا نستطيع نحن ذلك.
الأسرار
لا تغادر مفاتيح مزوّدي الذكاء الاصطناعي الخادم أبداً. ولا يخاطب المتصفّح الخدمة الداخلية مباشرة. والأسرار المخزّنة مشفّرة بمفتاح مشتق لكل غرض.
كلمات المرور والجلسات
Argon2id لكلمات المرور، ورموز مبهمة تُخزَّن مُجزّأة، وإلغاء فوري من الخادم. وإعادة تعيين كلمة المرور تُنهي كل الجلسات.
المصادقة بخطوتين
TOTP مع حماية من إعادة استخدام رمز سبق استعماله، ورموز استرداد لمرة واحدة تُخزَّن مُجزّأة.
الرسائل الصادرة
تُوقَّع الرسائل على البايتات كما تُرسَل تماماً، والطابع الزمني ضمنها. ويُفحَص كل عنوان وجهة قبل الإرسال، بما في ذلك عناوين IP الصريحة.
ما يصل إلى الذكاء الاصطناعي
المساعد لا يملك صلاحيات خاصة به ويطّلع بصلاحيات من يشغّله. وبلا مستند ذي صلة، لا يُستدعى أي نموذج.
وصولنا نحن
حساب المنصّة لدينا يقرأ ولا يكتب شيئاً. وكل اطّلاع عابر للعملاء يتطلّب سبباً، ويُسجَّل السبب قبل قراءة البيانات.
ما لا ندّعيه
- لا نملك أي شهادة أمان — لا ISO 27001 ولا SOC 2 ولا امتثالاً لـ HIPAA أو النظام الأوروبي لحماية البيانات مُصدَّقاً من طرف ثالث. لكننا نستطيع وصف معماريتنا بالتفصيل.
- لا نعرض شعارات عملاء ولا شهادات رضا ولا دراسات حالة. فليس لدينا ما نعرضه بعد.
- لا ننشر أرقام أداء أو جاهزية ما لم تكن لدينا قياسات حقيقية نستشهد بها.
- يعمل Intelliflow على خادم واحد، بدأ تشغيله في سبتمبر 2026. ولا عملاء له بعد ولم يُشغَّل يوماً على نطاق واسع: ولن ننشر أرقام جاهزية إلا حين تكون وراءها أشهر من القياس.