الأمان

1) نظرة عامة

تحتفظ Polzy بملاحظات أدلى بها الناس بثقة، ولذلك فإن الأمان جزء من طريقة عمل المنتج ذاتها، لا طبقة مضافة حوله. وتصف هذه الصفحة الضوابط المعمول بها حاليًا.

2) التشفير

تُشفَّر البيانات أثناء النقل باستخدام TLS، وفي حالة السكون على وحدات تخزين مشفّرة. وتُشفَّر بيانات اعتماد الأنظمة المتصلة — منصة موارد بشرية أو مزوّد رسائل — بشكل منفصل قبل تخزينها، فلا تمنح نسخة من قاعدة البيانات وصولًا إلى أي شيء قمت بربطه.

3) إخفاء الهوية منذ التصميم

تُحجب النتائج دون حد أدنى لحجم المجموعة في كل تجميع وعامل تصفية وعملية تصدير واستدعاء لواجهة API، بما في ذلك المجموعات المبنية على حقولك الخاصة. ويُفرض هذا الحد في الاستعلام الذي يحسب كل نتيجة، لا في الواجهة التي تعرضها.

4) التحكم في الوصول

كل مساحة عمل معزولة عن سائر مساحات العمل: إذ يقتصر كل استعلام على مساحة العمل التي يُنفَّذ فيها. وداخل مساحة العمل، تحدد الأدوار ما يمكن لكل شخص رؤيته وتغييره. ويتم تسجيل الدخول بكلمة مرور أو عبر Google أو Microsoft، مع إمكانية إضافة التحقق بخطوتين عبر تطبيق مصادقة. ويمكن للمؤسسات فرض التحقق بخطوتين على جميع مسؤوليها، وقبول الأعضاء من نطاقات بريدها الإلكتروني فقط، وتحديد مدة الجلسة.

5) التدقيق والمراقبة

تُسجَّل الإجراءات الإدارية في سجل تدقيق لا يقبل إلا الإضافة: عمليات تسجيل الدخول، بما فيها المرفوضة؛ والتغييرات على الأعضاء والأدوار ومفاتيح API ومزوّدي تسجيل الدخول والتكاملات والإعدادات؛ وتغييرات الخطة؛ وعمليات التصدير والحذف؛ وكل وصول من فريق Polzy، بما في ذلك جلسات «الفتح كمسؤول». يسجّل كل حدث من قام بالإجراء، وعلى ماذا، ومتى، ومن أي عنوان، وما إذا كان مسموحًا به. لا تُسجَّل أبدًا كلمات المرور أو المفاتيح أو الرموز المميزة أو محتوى الرسائل. في الخطط التي تتضمن سجل التدقيق، يمكن لمسؤولي المؤسسة مراجعة أحداث مؤسستهم وتصديرها من الإعدادات؛ ولا يمكن لأحد، بما في ذلك Polzy، تعديل أي حدث أو حذفه. تُحفظ الأحداث لمدة 400 يوم ثم تُحذف تلقائيًا. وتخضع المنصة لمراقبة مستمرة، وتُنشر حالتها الراهنة والحوادث السابقة على صفحة الحالة.

6) بياناتك وحقوقك

يمكن تصدير سجل المشارك بصيغة JSON قابلة للنقل، ويفصل المحو إجاباته عنه مع الإبقاء على المجاميع. ويمكن للمجيب حذف إجاباته على استطلاع معرّف من إشعار الخصوصية الخاص بالاستطلاع. ويمكن لمسؤولي مساحة العمل تصدير بياناتهم في أي وقت، أو حذف مساحة عمل، أو إغلاق مؤسستهم من الإعدادات؛ ينتظر الحذف 14 يومًا، للقراءة فقط وقابلًا للإلغاء، قبل إزالة كل شيء.

7) الإبلاغ عن ثغرة أمنية

إذا كنت تعتقد أنك اكتشفت مشكلة أمنية، فراسلنا على security@polzy.ai مع التفاصيل. ونرد في غضون يومَي عمل، ونبقيك على اطلاع حتى تُعالَج. ونرجو عدم الوصول إلى بيانات لا تخصك أو تعطيل الخدمة أثناء التحقق.