الثقة
الأمان في NOLGIA
آخر تحديث: October 4, 2026
كيف نحمي بياناتك، ومن يعالجها، وأين وصلنا في الامتثال، وكيف تبلّغ عن مشكلة أمنية.
1. الاستضافة والتشفير
In short: تعمل NOLGIA على Google Cloud في الولايات المتحدة. والبيانات مشفّرة أثناء النقل وفي حالة السكون.
- تعمل خوادمنا وقاعدة بياناتنا وتخزين الملفات والنسخ الاحتياطية والسجلات على Google Cloud، ونخزّن بياناتك في الولايات المتحدة.
- البيانات مشفّرة أثناء النقل وفي حالة السكون.
- تُحفظ ملفاتك في مساحة تخزين خاصة. ويصل إليها التطبيق عبر روابط تنتهي صلاحيتها بعد وقت قصير.
- يقتصر الوصول إلى أنظمة الإنتاج على الموظفين المخوَّلين.
2. تسجيل الدخول والوصول
In short: تُجزَّأ كلمات المرور باستخدام argon2id. ولا تُخزَّن المفاتيح والرموز إلا كتجزئات.
- يمكنك تسجيل الدخول عبر Google، أو بالبريد الإلكتروني وكلمة المرور، أو عبر تسجيل الدخول الموحّد لمؤسستك.
- لا تُخزَّن كلمات المرور إلا كتجزئة argon2id، وليس أبدًا بصيغة يمكننا قراءتها.
- لا تُخزَّن مفاتيح API ورموز الوصول وروابط المشاركة وروابط الدعوة إلا كتجزئات. ونعرض المفتاح مرة واحدة، عند إنشائه.
- يمكنك إلغاء روابط المشاركة والرموز في أي وقت.
3. تسجيل الدخول بخطوتين
In short: يمكن للحسابات التي تستخدم كلمة مرور إضافة تطبيق مصادقة أو مفاتيح مرور، ويمكن للمؤسسات فرض ذلك.
- إذا كنت تسجّل الدخول بالبريد الإلكتروني وكلمة المرور، فيمكنك تفعيل تسجيل الدخول بخطوتين باستخدام تطبيق مصادقة أو مفتاح مرور من الإعدادات.
- عند تفعيله تحصل على رموز استرداد للاستخدام مرة واحدة. لا نخزّنها إلا كتجزئات، ولا نخزّن أسرار تطبيق المصادقة إلا مشفّرة.
- ويمكن لمفتاح المرور (passkey) الذي يتحقق من هويتك عبر Face ID أو بصمة الإصبع أو رمز PIN للجهاز أن يسجّل دخولك دون كلمة مرور.
- يمكن للمؤسسات فرض تسجيل الدخول بخطوتين على الأعضاء الذين يسجّلون الدخول بكلمة مرور. أما الأعضاء الذين يسجّلون الدخول عبر Google أو Apple أو تسجيل الدخول الموحّد فيتبعون إعدادات الخطوتين لدى ذلك المزوّد، والمؤسسات التي تستخدم SSO تفرضها لدى مزوّد الهوية الخاص بها.
- يتطلب تغيير طريقة تسجيل الدخول إدخال كلمة المرور والخطوة الثانية مجددًا، ويُسجَّل كل تغيير في سجل أمان حسابك.
5. المؤسسات والأدوار وSSO
In short: خمسة أدوار تحدد من يمكنه فعل ماذا. وتضيف Enterprise تسجيل الدخول الموحّد عبر SAML وOIDC وسجل تدقيق.
- للمؤسسات خمسة أدوار: المالك، والمسؤول، والفوترة، والعضو، والمشاهد.
- يمكن لمؤسسات Enterprise فرض تسجيل الدخول الموحّد عبر أي مزوّد هوية يدعم SAML 2.0 أو OIDC لنطاقها الموثَّق. وعندها تُرفض طرق تسجيل الدخول الأخرى لهذا النطاق.
- تحصل مؤسسات Enterprise على سجل تدقيق لإجراءات المؤسسة، مع إمكانية التصدير.
راجع Enterprise للتفاصيل.
6. الفصل بين العملاء
In short: تُحفظ بيانات كل حساب وكل مؤسسة منفصلة عن بيانات الجميع.
كل جزء من البيانات يتبع حسابًا أو مؤسسة، ويُتحقق من كل طلب مقابل ذلك المالك قبل إرجاع أي شيء.
يعمل كل NOLGIA Agent في مساحة عمل خاصة به، منفصلة عن وكلاء العملاء الآخرين.
7. محتواك ونماذج الذكاء الاصطناعي
In short: لا ندرّب نماذج الذكاء الاصطناعي على محتواك.
لا ندرّب نماذج الذكاء الاصطناعي على محتواك. يحتفظ بعض المزوّدين، بموجب شروطهم الخاصة، بحق استخدام البيانات التي يتلقونها لتحسين نماذجهم. ونختار عدم المشاركة حيثما يتيح المزوّد ذلك، وتشير صفحة المعالِجين الفرعيين إلى هؤلاء المزوّدين.
لا يتلقى مزوّدو النماذج إلا ما يلزم للنماذج التي تستخدمها، وفقط عند استخدامها.
8. حذف بياناتك
In short: احذف حسابك من الإعدادات. تُمحى بياناتك خلال 30 يومًا، بما في ذلك من النسخ الاحتياطية والسجلات.
يمكنك بنفسك حذف العناصر والمحادثات وحسابك بالكامل. عند حذف حسابك، يبقى مقفلًا لمدة 7 أيام في حال غيّرت رأيك، ثم نحذف نهائيًا مكتبتك وشخصياتك ومشاريعك ومحادثات NOLGIA Agent ومساحة عمله، وبيانات تسجيل الدخول والرموز والمفاتيح. وتُزال البيانات المحذوفة من نسخنا الاحتياطية وسجلاتنا خلال 30 يومًا من طلبك. ولا نحتفظ إلا بالسجلات مجهولة الهوية التي نحتاجها للضرائب والمحاسبة. وتتضمن سياسة الخصوصية الجدول الزمني الكامل.
9. المعالِجون الفرعيون وملحق معالجة البيانات
In short: ننشر قائمة بكل شركة تعالج بيانات العملاء، وملحقًا قياسيًا لمعالجة البيانات.
تسرد صفحة المعالِجين الفرعيين كل شركة تعالج بيانات العملاء لصالحنا، وما تتلقاه كل منها وأين. وننشر أي معالِج فرعي رئيسي جديد هناك قبل 15 يومًا على الأقل من بدء عمله.
يغطي ملحق معالجة البيانات الخاص بنا البيانات الشخصية التي نعالجها لعملاء الأعمال، بما في ذلك الإخطار بالاختراقات والبنود التعاقدية القياسية لعمليات النقل الدولية.
10. الامتثال
In short: نستعد للحصول على SOC 2 Type II وISO 27001.
نستعد للحصول على SOC 2 Type II وISO 27001. اطلب منا إجاباتنا عن استبيان الأمان عبر contact@nolgia.ai.
11. الإبلاغ عن ثغرة
In short: هل وجدت مشكلة أمنية؟ راسل security@nolgia.ai.
راسل security@nolgia.ai بوصف للمشكلة، وخطوات إعادة إنتاجها، وما يمكن لمهاجم فعله بها. سنؤكد استلام بلاغك ونبقيك على اطلاع أثناء إصلاحها.
- اختبر فقط باستخدام حسابات تملكها، ولا تصل أبدًا إلى بيانات الآخرين أو تغيّرها أو تحذفها.
- لا تُجرِ اختبارات تُبطئ الخدمة أو تقطعها، ولا تستخدم التصيّد الاحتيالي أو غيره من أساليب الهندسة الاجتماعية.
- امنحنا وقتًا معقولًا لإصلاح المشكلة قبل أن تعلن عنها.
يحمل ملف security.txt الخاص بنا جهة الاتصال نفسها. وإذا أثّر اختراق على بياناتك الشخصية، فسنخطرك ونخطر السلطات وفقًا لما يقتضيه القانون.