الأمان والصلاحيات جزء من تصميم الوكيل، لا إضافة لاحقة

حماية البيانات

تنتقل بيانات الموقع والخدمات عبر اتصالات HTTPS. عند تصميم الحل نحدد مصادر البيانات والغرض من استخدامها ومدة الاحتفاظ المطلوبة، ونتجنب جمع حقول لا تحتاجها العملية.

• تقليل البيانات إلى ما تحتاجه المهمة
• فصل بيانات كل مشروع وبيئاته بحسب التصميم المتفق عليه
• تحديد مدة الاحتفاظ والحذف مع العميل
• عدم بيع بيانات العملاء أو استخدامها للإعلانات

التحكم في الوصول

يُمنح كل تكامل أقل صلاحية تكفي لتنفيذ المهمة. لا يُفترض أن يمتلك الوكيل وصولًا شاملًا إلى النظام إذا كانت العملية تحتاج قراءة أو تعديل حقول محددة فقط.

• مبدأ أقل صلاحية
• فصل حسابات الخدمة عن حسابات الموظفين حيثما أمكن
• مراجعة الصلاحيات عند تغيير نطاق العمل
• تعطيل الوصول عند انتهاء الحاجة أو العقد

المراقبة والاستجابة

نحدد الأحداث التي يجب تسجيلها والتنبيه عليها قبل الإطلاق. في الخدمات المُدارة، تُراقب الأخطاء والتكاملات وفق نطاق الدعم المتفق عليه، وتُصعّد الحوادث بحسب أثرها.

• سجل للرسائل والإجراءات المهمة
• تنبيه عند فشل التكامل أو تجاوز قاعدة
• إمكانية إيقاف الإجراء التلقائي
• توثيق الحادث والإجراء التصحيحي

الموردون ومعالجو البيانات

قد تعتمد الحلول على مزودي استضافة ونماذج ذكاء اصطناعي وبريد وتكاملات يوافق عليها العميل. نوضح فئات الموردين وتدفق البيانات ضمن تصميم المشروع، وتظل شروط كل مزود وضوابطه جزءًا من تقييم الحل.

• استضافة الواجهة والخدمات
• مزودو نماذج الذكاء الاصطناعي
• خدمات البريد والإشعارات
• أنظمة العميل مثل CRM والتقويم والمحاسبة

الإبلاغ عن مشكلة أمنية

إذا اكتشفت ثغرة أو سلوكًا غير متوقع، أرسل وصفًا وخطوات إعادة المشكلة إلى hello@falaqai.com. تجنب إرسال بيانات حساسة في الرسالة الأولى، وسنتواصل لتحديد قناة مناسبة عند الحاجة.