الأمان في waxTable

يمر كل طلب من waxTable وإليها عبر TLS 1.2 أو أحدث. لا شيء — لا موجز تلصقه، ولا عرض جاهز، ولا حتى ضغطة مفتاح واحدة — يعبر الشبكة دون تشفير.

تُشفَّر البيانات أثناء التخزين باستخدام AES-256 عبر قواعد بياناتنا وتخزين الكائنات والنسخ الاحتياطية. تُدار مفاتيح التشفير من قِبل مزوّد البنية التحتية لدينا ويُعاد تدويرها وفق جدوله الزمني، ما يجعل أي قرص مسروق مجرد ضوضاء عديمة الفائدة.

waxTable متعددة المستأجرين، لكن مساحة عملك تتصرف كما لو كانت الوحيدة. كل عملية قراءة وكتابة تخضع لـقواعد أمان على مستوى الصفوف مُطبَّقة في طبقة قاعدة البيانات ويتم التحقق منها مقابل عضويتك — وليس عبر شيفرة تطبيق يمكن تجاوزها.

النتيجة العملية: الوصول بين مساحات العمل مستحيل بالتصميم. لا يمكن لخلل في إحدى الميزات أن يُسرّب مستندات عميل آخر، لأن مخزن البيانات نفسه يرفض إرجاع الصفوف التي لا تملكها.

أنت من يقرر من يدخل، ومدى صعوبة ذلك.

• سجّل الدخول عبر Google أو Microsoft OAuth، أو برابط سحري عبر البريد الإلكتروني، أو بكلمة مرور.
• المصادقة متعددة العوامل (MFA) إلزامية لأدوار المالك والمسؤول في باقتي Business وEnterprise.
• عناصر التحكم في مدة الجلسة، وتثبيت عنوان IP، وموثوقية الأجهزة متاحة في باقتي Business وEnterprise.
• الأدوار الدقيقة تحصر زملاء الفريق في مساحات العمل والمستندات التي يحتاجونها فقط — ولا شيء أكثر من ذلك.

تعمل waxTable على بنية تحتية سحابية مُحصّنة وموزّعة عالميًا، مع تحديثات أمنية مُدارة وحمايات على مستوى الشبكة أمام كل خدمة.

أتحتاج إلى إبقاء بياناتك في منطقة معينة؟ منطقة المعالجة الرئيسية قابلة للتهيئة لكل مساحة عمل في باقة Enterprise، وتتوفر البنود التعاقدية القياسية حيثما تتطلب عمليات النقل عبر الحدود ذلك. راجع ملحق معالجة البيانات للاطلاع على الشروط الكاملة.

المستندات التي يُعِدّها Waxe مملوكة لك. نحن نعالج محتواك لغرض واحد: إنشاء مستنداتك وعرضها وتسليمها وتشغيل الخدمة التي تدفع مقابلها.

• نحن لا نبيع محتواك أبدًا، ولا نشاركه لأغراض إعلانية أبدًا.
• بيانات القياس التشغيلي التي نجمعها — كالأخطاء وزمن الاستجابة — لا تتضمن أبدًا محتوى مستنداتك.
• يمكنك تصدير بياناتك أو حذفها عند الطلب؛ وإغلاق الحساب يزيلها وفق جدول الاحتفاظ المنشور لدينا.

تُؤخذ نسخ احتياطية مشفّرة وفق جدول منتظم حتى لا يتحول يوم سيئ إلى مستند مفقود. تُسجَّل الإجراءات الحساسة والمتعلقة بالأمان في سجل تدقيق للإضافة فقط يمكن للمشغّلين مراجعته لكن لا يمكنهم إعادة كتابته بصمت.

في باقتي Business وEnterprise، يمكن لمسؤولي مساحة العمل مراجعة سجل التدقيق الخاص بهم — من فعل ماذا ومتى — مباشرةً من الإعدادات.

نُكلّف جهة خارجية بإجراء اختبار اختراق سنوي لباقتي Business وEnterprise. تُصنَّف النتائج ويُعالَج كل منها وفق جدول يُعطي الأولوية للمخاطر.

هل تُقيّم waxTable لشركتك؟ تتوفر تقارير موجزة وجولة على ضوابطنا بموجب اتفاقية عدم إفصاح لعملاء Enterprise المحتملين — راسلنا عبر security@waxtable.com.

إن كنت تعتقد أنك وجدت ثغرة أمنية، فنحن نريد أن نسمع منك قبل أي طرف آخر. راسلنا عبر security@waxtable.com مع تفاصيل كافية لإعادة إنتاج المشكلة. وإليك ما يحدث بعد ذلك:

1. نُقرّ بالاستلامخلال 24 ساعة

   يحصل كل تقرير على رد من شخص فعلي خلال يوم واحد — ستعرف أنه وصل.

2. نُصنّف الأولويةخلال 72 ساعة

   نُعيد إنتاج المشكلة، ونُقيّم خطورتها، ونخبرك بما سنفعله حيالها.

3. نُعالج المشكلةوفق أولوية المخاطر

   تُطلَق الإصلاحات وفق جدول تحدده الخطورة، ونُغلق الحلقة معك بإعلامك بالنتيجة.