🛡الأمان
بياناتك محمية
بالتصميم.
ليست لغة تسويقية — تشفير حقيقي قابل للتدقيق. كل رقم هاتف وحساب بنكي وهوية وطنية ومفتاح API عبر كل الموديولات محمي بنفس معايير التشفير التي تثق بها البنوك.
!السؤال الأهم
من يستطيع رؤية بياناتك؟
لا أحد. وإليك الدليل.
هذا أول سؤال يسأله كل صاحب شركة — فأجبناه جهةً جهة، بلا لغة تسويقية:
| الجهة | هل ترى بياناتك؟ | لماذا يستحيل ذلك |
|---|---|---|
| شركة أخرى على المنصة | مستحيل | كل استعلام في قاعدة البيانات مقيد تلقائياً بمعرّف مؤسستك (عزل كامل للمستأجرين). ومع كل تحديث للكود، اختبارات آلية تحاول فعلياً الوصول لبيانات شركة بحساب شركة أخرى — لو نجحت محاولة واحدة يتوقف الإصدار كله. |
| موظفو ILORA أنفسهم | لا | الحقول الحساسة (هواتف، حسابات بنكية، هويات، رواتب…) مشفرة AES-256-GCM بمفاتيح تعيش في بيئة التشغيل لا في قاعدة البيانات. مهندسونا يعملون على بيانات مجهولة الهوية أو بيئات تجريبية فقط — وأي وصول يُسجَّل في سجل تدقيق غير قابل للتعديل حتى من فريقنا. |
| مزودو نماذج الذكاء الاصطناعي | لا | قبل أي معالجة ذكاء اصطناعي تمر بياناتك بطبقة تعتيم تحجب الأسماء والهواتف والمعرفات المالية تلقائياً، وباتفاقية صفر احتفاظ بالبيانات — بياناتك لا تُخزن لديهم ولا تدرب أي نموذج. |
| مخترق سرق قاعدة البيانات | يجد شفرة بلا مفاتيح | حتى لو سُرقت قاعدة البيانات كاملة، الحقول الحساسة مشفرة والمفاتيح ليست فيها. وكلمات المرور غير موجودة أصلاً بأي صيغة — نحفظ بصمة أحادية الاتجاه (bcrypt) لا يمكن عكسها. |
| أطراف ثالثة وإعلانات | أبداً | لا نبيع بياناتك ولا نشاركها لأغراض تسويقية — ملتزمون بذلك تعاقدياً في سياسة الخصوصية وبمتطلبات GDPR، مع حقك الكامل في التصدير والحذف. |
وإن أردت اليقين المطلق: انشر ILORA على خوادمك أنت (On-Premise) — بترخيص يعمل دون اتصال بالإنترنت، فلا تغادر بياناتك مبناك أصلاً. تفاصيل الاستضافة الذاتية ←
01طبقات الحماية
تشفير الحقول AES-256-GCM
كل البيانات الشخصية — هويات وهواتف وحسابات IBAN وبيانات الموردين — تُشفَّر قبل أن تلمس قاعدة البيانات.
كلمات مرور لا تُخزَّن أبداً
نحفظ bcrypt hash أحادي الاتجاه فقط — لا كلمة مرور حتى مشفرة.
عزل كامل للمؤسسات
كل استعلام محصور تلقائياً بمعرّف مؤسستك — تسرب البيانات بين الشركات مستحيل معمارياً.
سجلات تدقيق غير قابلة للتعديل
كل عملية إنشاء وقراءة وتعديل وحذف في سجل append-only بقاعدة منفصلة، مع قواعد PostgreSQL تمنع التعديل.
صلاحيات بالرفض الافتراضي
الأدوار ومجموعات الصلاحيات تحدد بدقة ما يستطيع كل مستخدم فعله — والافتراضي: رفض.
تعتيم بيانات الذكاء الاصطناعي
قبل إرسال أي بيانات لمزودي النماذج تمر بطبقة تعتيم تحجب الإيميلات والهواتف والمعرفات المالية تلقائياً.
تشفير بيانات الاعتماد
مفاتيح التكاملات وبوابات الدفع تُشفَّر بـ AES-256 ولا تُفك إلا في الذاكرة لحظة الاستخدام.
تحقق متعدد العوامل
TOTP متوافق مع RFC 6238 مع رموز احتياطية مشفرة — إلزامي لأدوار المالية والمالكين.
02الإثبات
مُثبَت بالكود، لا بالوعود.
خط النشر يمنع أي تحديث ما لم تنجح كل الاختبارات — إن فشل اختبار واحد يتوقف النشر فوراً.
- 470+اختباراً آلياً يعمل مع كل تعديل
- 84موديولاً مغطى بالكامل
- 100%تحقق آلي من عزل المؤسسات
- <45msمتوسط استجابة الواجهة البرمجية
متوافق معمارياً مع ISO 27001 وPCI DSS وSOC 2 — والتدقيقات الخارجية الرسمية مجدولة. نقول «متوافق مع» لا «حاصل على شهادة» لأن الدقة تهمنا.
03FAQ