الأمان وملكية البيانات في Agency Root

• وكالتك تملك بيانات أعمالها وموظفيها.
• يمكنك تصدير بياناتك.
• يمكنك تقديم طلب موثَّق لحذف حسابك. الحذف يتطلب إعادة تسجيل الدخول، فلا يحدث بالخطأ.
• بعد إلغاء الاشتراك تُحفظ البيانات 30 يومًا لتصدّرها أو تستعيدها، ثم تُحذف من الأنظمة الأساسية. والنسخ الاحتياطية تنتهي بحسب مدة حفظها.

كل وكالة حساب مستقل. البيانات معزولة في التطبيق وقاعدة البيانات وتخزين الملفات والبحث.

فريق Agency Root لا يدخل إلى محتوى حسابك في العمل المعتاد. وحين تطلب من الدعم النظر في بياناتك، يحتاج الوصول إلى موافقتك، وله نطاق محدد، وينتهي تلقائيًا، ويُسجَّل في سجل تدقيق لا يمكن تعديله.

• كل الاتصال بين التطبيقات ولوحة الإدارة والخوادم مشفّر أثناء النقل بـ TLS.
• قواعد البيانات وتخزين الملفات مشفّرة في التخزين.
• كلمات المرور تُحفظ بتجزئة في اتجاه واحد. لا أحد، ولا مدير النظام، يستطيع قراءة كلمة مرور مستخدم.
• روابط مشاركة المستندات موقَّعة وتنتهي صلاحيتها ويمكن إلغاؤها.

• التحقق بخطوتين إلزامي للمالك أو الرئيس التنفيذي ولمديري النظام الأعلى، واختياري لباقي الموظفين.
• يرى المستخدم جلساته وأجهزته النشطة، ويسجّل الخروج من أي جهاز عن بُعد.
• Face ID و Touch ID يفتحان التطبيق على جهاز المستخدم فقط. ولا يخزّن Agency Root بصمات حيوية.

كل إجراء محمي يُفحص على الخادم بحسب دور المستخدم ونطاقه. الأدوار والصلاحيات ليست إعدادًا في الواجهة: إخفاء حقل لا يُعدّ أمانًا.

قراءة البيانات الحساسة وتعديلها يُسجَّلان: تغيير الأدوار، والتصدير، ووصول الدعم، والتعديلات المالية، وفتح المستندات الحساسة. والحقول الحساسة مثل الراتب وأرقام الهوية لا تظهر في نتائج البحث العام.

مستخدمو العملاء منفصلون عن الموظفين ولا يرثون صلاحياتهم. يرى العميل المعلومات الآمنة للعميل الخاصة بشركته فقط. الملاحظات الداخلية والرواتب والتكاليف والهوامش وبيانات العملاء الآخرين تُحجب على الخادم قبل أن يصل أي شيء إلى تطبيق العميل.

تؤخذ نسخ احتياطية مشفّرة يوميًا وتُحفظ 30 يومًا، مع إجراءات استعادة مجرَّبة.

• مزوّدو الذكاء الاصطناعي وتحويل الكلام إلى نص يُستخدمون وفق شروط تمنع التدريب على بيانات العملاء.
• كل طلب يرسل أقل سياق لازم.
• الذكاء الاصطناعي يستدعي ما يحق للمستخدم السائل رؤيته فقط.
• تستطيع الوكالة إيقاف الذكاء الاصطناعي للشركة كلها.
• طلبات الذكاء الاصطناعي تُسجَّل في سجل التدقيق.

طريقة عمل الاعتمادات ومستويات الاستقلالية مشروحة في صفحة الذكاء الاصطناعي.

إذا ظننت أنك وجدت مشكلة أمنية، أبلغ عن مشكلة أمنية من صفحة التواصل واختر «بلاغ أمني». ونرجو ألا تدخل إلى بيانات مستخدمين آخرين أو تغيّرها أثناء الاختبار.