# الأمن

محدَّث 2 أكتوبر 2026

توضّح هذه الصفحة كيف تحمي المنصة بياناتك وعملك. عزل مادي لكل فضاء، وتشفير أثناء النقل وفي السكون، وأقل صلاحية وصول.

[اطلب مراجعة أمنية](mailto:contacto@natuleadan.com?subject=Security%20review)

اكتب إلينا وسنرد بالنطاق والوثائق المتاحة.

## الامتثال

-   SOC 2 لا
-   ISO/IEC 27001 لا
-   PCI DSS لا
-   HIPAA لا
-   GDPR نعم
-   LOPDP نعم

### نظرة عامة

نعم

كل فضاء قاعدة بيانات مستقلة؛ لا شيء مشترك. نشفّر أثناء النقل وفي السكون، ونجعل الوصول بأدنى قدر لازم للعمل.

### الامتثال

قيد التنفيذ

نلتزم بقانون حماية البيانات في الإكوادور (LOPDP) واللائحة العامة لحماية البيانات حيث تنطبق. لا نملك شهادات بعد، لا SOC 2 ولا ISO 27001، ولا نعلنها حتى نحصل عليها.

### الوثائق

قيد التنفيذ

تُقدَّم تقارير الأمن وأجوبة الاستبيانات للعملاء بموجب اتفاق سرية.

### أمن المنتج

نعم

سطح HTTP يعيش في الـAPI؛ ولوحة المستخدم تُرسم دون نداءات للـAPI. المصادقة Better Auth مستضافة ذاتياً، مع MFA ومفاتيح المرور.

### أمن البيانات

نعم

لكل فضاء قاعدة بياناته الخاصة في Turso، فالعزل مادي لا صفّ بين آلاف. النسخ الاحتياطية إلى Backblaze B2.

### أمن التطبيق

نعم

جلسات بكوكي للويب، ورموز Bearer للجوال والوكلاء، وتحقق على الخادم في كل إجراء. ما يُرسم مجاملة، وما يُقطع هو الإجراء.

### الذكاء الاصطناعي

نعم

يجري الاستدلال على مزوّدين خارجيين. لا ندرّب نماذج على بياناتك، ولا يرى الوكيل وكيلاً آخر ولا مالكه.

### خصوصية البيانات

نعم

نجمع الحد الأدنى، وهو الهوية والاستخدام وما ترفعه. يمكنك طلب الوصول والتصحيح والحذف، ونحتفظ به ما دام حسابك.

### التحكم بالوصول

نعم

أدوار لكل فضاء (مالك، مدير، عضو) ومفاتيح API لكل شركة. أسرار الأطراف الثالثة للكتابة فقط، تُخزَّن مشفّرة ولا تُعاد أبداً.

### البنية التحتية

نعم

مُدار بالكامل، بلا خوادم خاصة. كل مزوّد أدناه يؤدي دوراً واحداً، ولا يُشارَك شيء من بياناتك أبعد منه.

### أمن الشبكة

نعم

كل الحركة عبر TLS. الـwebhook الصادرة موقّعة، ورموز الوصول تُصدر عند الطلب وتنتهي.

### السياسات

قيد التنفيذ

سياسات الأمن والاستخدام المقبول والاستجابة للحوادث، منشورة مع الشروط والأحكام.

### الاستجابة للحوادث

قيد التنفيذ

يُحقَّق في الحادث ويُحتوى ويُبلَّغ المتأثرون وفق القانون والمدد التعاقدية.

### إدارة المخاطر

نعم

تُراجع المخاطر بالتصميم، والفوترة مسبقة بالرصيد، فلا دفع لاحق ولا دين متراكم.

### استمرارية الأعمال

نعم

نسخ مشفّرة في B2 وقاعدة مستقلة لكل عميل، فعطل فضاء لا يجرّ البقية.

### إدارة التغيير

نعم

كل تغيير يمرّ بطلب دمج وتحقق pre-commit واختبارات؛ والنشر عبر Vercel CLI.

## الوثائق

الوثائق القانونية منشورة على هذا الموقع؛ وتُشارَك التقارير وأجوبة الاستبيانات مع العملاء بموجب اتفاق سرية.

## المعالجون الفرعيون

الأطراف الثالثة التي تعالج البيانات عنا، والدور الذي تؤديه.

| Turso | قاعدة بيانات لكل فضاء |
| --- | --- |
| Vercel | النشر والحوسبة |
| Upstash | الطابور والذاكرة وblob |
| Backblaze B2 | النسخ الاحتياطية |
| Resend | البريد المعاملاتي |
| Payphone | المدفوعات |
| Better Stack | المراقبة والحالة |
| DeepInfra | استدلال النماذج |

## التحديثات

1.  2026-10-02
    
    أول نشر
    
    نُشرت صفحة الأمن بأقسام المرجع، وصراحة حول الشهادات، ومعالجينا الفرعيين.
    

3.  2026-10-02
    
    الشهادات
    
    نعلن أنه لا توجد شهادة SOC 2 أو ISO 27001 بعد؛ ولا نعلن أي شهادة لا نملكها.
    

5.  2026-10-02
    
    المعالجون الفرعيون
    
    قائمة أولية بالمعالجين الفرعيين ودورهم.