الأمان والثقة
لا يكون التقرير مفيدًا إلا إذا صمد أمام التشكيك فيه. هكذا نحافظ على سلامة الأدلة والبيانات وقائمة العملاء.
سلسلة الأدلة
تُخزَّن كل صفحة ملتقطة مع بصمتها SHA-256 وعنوان مصدرها ووقت استرجاعها. وتشير كل نتيجة في التقرير إلى تلك اللقطة، ليتمكن القارئ من معرفة مصدرها والتأكد من أنها لم تتغير.
لكل مؤسسة سجل تدقيق متسلسل بالبصمات يقبل الإضافة فقط. تُسجَّل فيه إصدارات التقارير، والاعتمادات، وعمليات الحذف النهائي، وإجراءات مشغّلينا أنفسهم، مع اسم الشخص الذي نفّذها.
مستضاف في الاتحاد الأوروبي
| العنصر | الموقع |
|---|---|
| قاعدة البيانات وتسجيل الدخول وتخزين الملفات | Supabase، فرانكفورت (eu-central-1) |
| الجمع وإنشاء التقارير | أجهزة معالجة تشغّلها OSINTTotal، وتُخزَّن النتائج في فرانكفورت |
| وظائف تطبيق الويب | Vercel، فرانكفورت (fra1)، مع شبكة حافة عالمية للملفات الثابتة |
| التحليل بالنماذج اللغوية الكبيرة (LLM)، عند تفعيله لمهمة | Anthropic، الولايات المتحدة، بموجب البنود التعاقدية القياسية (SCCs)، ولا تُستخدم المدخلات للتدريب |
القائمة الكاملة، بما فيها مصادر البيانات التي تتلقى عبارات الاستعلام، متاحة في صفحة المعالجين الفرعيين.
قضاياك تبقى لك
يفصل أمان مستوى الصفوف (Row level security) بين كل مؤسسة وأخرى في قاعدة البيانات. ينفّذ تطبيق الويب كل استعلام بصفة المستخدم المسجّل دخوله، ولا يحتفظ بأي بيانات اعتماد تتيح تجاوز هذا الفصل. وتستخدم تنزيلات الملفات روابط موقّعة صالحة لمدة 60 ثانية.
يسجّل المالكون والمسؤولون الدخول بعامل تحقق ثانٍ. البيانات مشفّرة أثناء النقل وفي حالة التخزين، والنسخ الاحتياطية مشفّرة.
اتفاقية معالجة البيانات والمعالجون الفرعيون
نعالج بيانات القضايا نيابةً عنك بموجب اتفاقية معالجة بيانات. يُعلن عن المعالجين الفرعيين الجدد قبل 30 يومًا. تحدد أنت تاريخ احتفاظ لكل قضية، ويؤدي الحذف النهائي إلى حذف سجلاتها وملفاتها.
لا إعادة بيع للبيانات
لا نبيع البيانات الشخصية ولا الأدلة المجمّعة. كما تحظر شروطنا على العملاء إعادة بيع البيانات الخام أو بناء قاعدة بيانات للأشخاص منها. تُسلَّم التقارير النهائية إلى عميلك، لغرض القضية.
تدقيق العملاء قبل التشغيل الأول
يمكن للمؤسسة الجديدة تسجيل الدخول وإعداد حسابها، لكن لا يمكنها فتح قضية حتى نوافق عليها. نتحقق من أن الكيان القانوني موجود ونشط في سجله، وأن الموقع الإلكتروني ونطاق البريد الإلكتروني يطابقانه، وأن الاستخدام المعلن يتوافق مع سياسة الاستخدام المقبول، ونفحص الكيان ومالكيه مقابل قوائم العقوبات.
ما لا تُستخدم الخدمة له أبدًا
- فحص التوظيف أو الإيجار أو الائتمان أو التأمين في الولايات المتحدة (FCRA)
- تحديد مكان شخص أو التواصل معه
- التحقيق بشأن أي شخص دون 18 عامًا
- جمع أو استنتاج الصحة أو الدين أو الحياة الجنسية أو الأصل العرقي أو غيرها من السمات المحمية
- إعادة بيع البيانات الخام أو تصديرها بالجملة
- بيانات الاعتماد المسرّبة، أو الهويات المزيفة، أو تسجيل الدخول حيث لا نملك وصولًا مشروعًا
تسجّل كل قضية غرضها، والقرار الذي تدعمه، وأساسها القانوني، وتاريخ الاحتفاظ قبل بدء الجمع. اقرأ سياسة الاستخدام المقبول كاملة.