الأمان

ما نفعله للحفاظ على أمان معلومات مؤسستك، بكلمات بسيطة، وما نعمل على استكماله. ونذكر فقط الأمور المطبّقة اليوم.

هذه ترجمة للتسهيل عليك. وإذا اختلفت الترجمة عن النسخة الإنجليزية، فتسري النسخة الإنجليزية.

إجابات استبيان الأمان الحالة والتوافر الإبلاغ عن ثغرة

معلوماتك تبقى لك وحدك

تُحفظ معلومات كل مؤسسة بمعزل عن معلومات أي مؤسسة أخرى. وكل شاشة وكل عملية تنزيل مقتصرة على مؤسسة الشخص المسجَّل دخوله، ونختبر ذلك تلقائيًا قبل كل إصدار.
لا يرى الأفراد إلا ما يسمح به دورهم. ويقرر المسؤولون من يستطيع فعل ماذا.
لا يتصفح موظفو Kaam360 مشاريعك أو ملفاتك. وتعرض لوحة المنصة فقط معلومات على مستوى المؤسسة، مثل الباقة وعدد الأفراد.

تُخزَّن كلمات المرور بصورة مشفّرة (مبعثرة)، وليس بشكل مقروء أبدًا، ولا نستطيع الاطلاع عليها.
يؤدي إدخال كلمات مرور خاطئة كثيرة إلى قفل الحساب لبعض الوقت، وتُقيَّد محاولات تسجيل الدخول وإعادة تعيين كلمة المرور والتسجيل لكل عنوان.
تسجيل الدخول بخطوتين (رمز من تطبيق مصادقة على الهاتف) متاح للجميع. ويستطيع المسؤولون جعله إلزاميًا للمؤسسة بأكملها ومساعدة من فقد هاتفه. ولوحة المنصة الخاصة بنا تدعمه أيضًا.
الدخول الموحّد (SAML) عبر Okta أو Microsoft Entra ID أو Google Workspace أو أي مزوّد هوية SAML 2.0. يجب أن يوقّع مزوّدك كل إجابة، ويُتحقق من جمهورها وعنوانها وعمرها واستخدامها مرة واحدة. يمكن للمؤسسات توثيق نطاقات بريدها وجعل الدخول الموحّد الطريقة الوحيدة للدخول (مع مسؤولي طوارئ) ومنح الأدوار حسب المجموعات.
الشبكات المسموح بها: يمكن للمؤسسة أن تقصر استخدام Kaam360 على شبكات مكتبها أو شركتها. ومن يكون في مكان آخر يرى شرحًا بدلًا من الصفحة.
يؤدي إيقاف حساب شخص إلى تسجيل خروجه خلال دقيقة.
تنتهي الجلسات إذا تُركت دون استخدام لفترة طويلة، ويستطيع أي شخص تسجيل الخروج في أي وقت.

التشفير

أثناء النقل: كل اتصال بـ Kaam360 مشفّر (HTTPS)، ويُطلب من المتصفحات استخدام HTTPS فقط لهذا الموقع لمدة عام. لا تُرسل ملفات تعريف الارتباط الخاصة بتسجيل الدخول إلا عبر HTTPS. والاتصالات بخادم البريد مشفّرة أيضًا.
النسخ الاحتياطية: تُقفل كل نسخة احتياطية بتشفير قوي (AES-256) على خادمنا قبل أن تغادره. نحن وحدنا نملك المفتاح، فلا تستطيع شركة التخزين قراءتها.
تُخزّن كلمات المرور ومفاتيح API ورموز الوصول للتطبيقات المتصلة بصيغة مشوّشة (مجزّأة) فقط. والإعدادات السرية، مثل مفاتيح المدفوعات والبريد، مختومة على الخادم.
ما لا يشفّره Kaam360 بنفسه: قاعدة البيانات العاملة والملفات المرفوعة على خادمنا. وهي محمية بضوابط الوصول في الخادم ولا تُسلَّم إلا لمن يحق لهم رؤيتها، وملفات كل مؤسسة في مجلدها الخاص.
تتولى Paddle معالجة المدفوعات. ولا تصل بيانات البطاقة إلى Kaam360 أبدًا.

النسخ الاحتياطية واختبارات الاستعادة

في كل ليلة تُنسخ قاعدة البيانات كاملة وكل ملف مرفوع وتُشفّر وتُرسل إلى شركة تخزين مستقلة (Backblaze) بعيدًا عن خادمنا. تُحفظ أحدث 30 نسخة ليلية، ولا تُحذف نسخة قديمة إلا بعد وصول نسخة جديدة بسلام.
تُنسخ قاعدة البيانات أيضًا على الخادم مباشرة قبل كل تحديث لـ Kaam360، ليمكن التراجع عن التحديث.
إذا فشلت نسخة ليلية، تصلنا رسالة بريد ويُعاد المحاولة بعد بضع ساعات.
نختبر أن النسخ الاحتياطية يمكن فتحها فعلًا: يضع اختبار استعادة على الخادم نسخة في قاعدة بيانات منفصلة ويقارن كل جدول. وترفض أداة الاستعادة أي نسخة لا يمكن فتحها أو مفتاحًا خاطئًا.

معرفة ما حدث

يعرض سجل النشاط للمسؤولين من سجّل الدخول (ومن فشل في ذلك)، ومن غيّر كلمة مرور، أو أضاف شخصًا أو أوقف حسابه، أو غيّر الصلاحيات أو الإعدادات، أو نزّل البيانات، أو طلب الحذف. ويُحتفظ به نحو سنة. ولا تُكتب فيه كلمات المرور ولا الرموز أبدًا.
تحتفظ لوحة منصتنا بسجل خاص لكل ما يفعله مديروها.

أين تُحفظ معلوماتك

على خادم نستأجره من Velia (velia.net)، يعمل عليه Kaam360 وقاعدة بياناته. وتُحفظ النسخ الاحتياطية المشفّرة لدى Backblaze.
بلد مركز البيانات: France.
الشركات التي تساعدنا في تشغيل Kaam360، وما تتعامل معه كل منها، مدرجة في صفحة معالجة البيانات: Velia (الاستضافة)، وCloudflare (الشبكة التي تسبق الموقع)، وBackblaze (النسخ الاحتياطية المشفّرة)، وHostinger (البريد)، وPaddle (المدفوعات)، وAnthropic فقط إذا فعّلت مؤسستك مساعد الذكاء الاصطناعي.

تحكّمك في بياناتك

يستطيع المسؤول تنزيل كل ما أدخلته المؤسسة، على شكل جداول بيانات مع الملفات.
يستطيع المسؤول حذف المؤسسة بأكملها. وتُمحى بعد مهلة مدتها 14 يومًا يمكن إلغاؤها. راجع معالجة البيانات للتفاصيل.
عندما تنتهي الفترة التجريبية أو الاشتراك، تصبح مساحة العمل للقراءة فقط أولًا؛ ولا تُزال معلوماتك.

هل Kaam360 يعمل؟

تُظهر صفحة الحالة ما إذا كان Kaam360 يعمل، والتوافر خلال آخر 90 يومًا، والأعطال الحالية والصيانة المخططة. تُفحص كل 5 دقائق من خارج شبكتنا وتُستضاف بشكل منفصل، فتعمل حتى عندما لا يعمل Kaam360. ويمكنك طلب بريد عندما يحدث خلل.

كيف نعمل، والاختبار

تُراجع كل تغييرات Kaam360 ويجب أن تجتاز عدة مئات من الاختبارات الآلية (ومنها الفحوص التي تفصل المؤسسات عن بعضها) قبل أن تُنشر. وتبدأ التحديثات يدويًا وتنسخ قاعدة البيانات أولًا.
لدينا سياسات أمنية مكتوبة للوصول والتغييرات والحوادث والنسخ الاحتياطية والشركات التي نستخدمها والاحتفاظ بالبيانات وحذفها واستمرارية الأعمال، بما في ذلك مراجعة كل ربع سنة لمن يملك صلاحية الوصول.
في أكتوبر 2026 راجعنا شيفرتنا وإعداداتنا بحثًا عن مشكلات أمنية (تسجيل الدخول والصلاحيات وحمايات المتصفح والحدود والرفع والعناوين الخارجية والوصول إلى قاعدة البيانات والأسرار) وأصلحنا ما وجدناه.
الاختبار والاعتماد المستقل. لم يُختبر Kaam360 بعد من قبل شركة أمن خارجية، ولم يخضع لتدقيق خارجي مثل SOC 2 أو ISO 27001. سنذكر ذلك هنا عندما يحدث.
المستندات القانونية. صفحات الشروط والخصوصية ومعالجة البيانات لدينا مسودات لا تزال قيد المراجعة.

هل تجري مراجعة أمنية لـ Kaam360؟ تغطي إجاباتنا على استبيان الأمان نحو 70 سؤالًا معتادًا، ويمكن تنزيلها بصيغة Word أو PDF.

هل وجدت مشكلة؟

إذا كنت تعتقد أنك وجدت ثغرة أمنية، فيُرجى إبلاغنا عبر Help & support داخل التطبيق، أو تواصل معنا إذا لم تكن عميلًا بعد. ونرجو منك أن تمنحنا وقتًا معقولًا لإصلاحها قبل إخبار الآخرين. ولن نتخذ أي إجراء ضد أي شخص يبلّغ عن مشكلة بحسن نية.

يمكن لباحثي الأمن أيضًا العثور على ذلك في ملف security.txt الخاص بنا.