أمان يمكنك التحقق منه
كيف نحمي بياناتك، وأين تُحفظ، وكيف تتحقق من كل ضابط بنفسك.
دون بطاقة ائتمان · مساحة عملك جاهزة في نحو دقيقة · بياناتك تبقى خاصة
- 59 وحدة بتسجيل دخول واحد
- قاعدة بيانات لكل شركة
- مبني بلغة Rust
- بالعربية والإنجليزية
- أنت تختار مكان بياناتك
كيف تُحمى بياناتك
الضوابط الموجودة في المنتج اليوم، ولكل منها طريقة للتحقق.
قاعدة بيانات لكل عميل
رموز دخول موقّعة
تسجيل دخول بتطبيق المصادقة
دخول موحّد ومفاتيح مرور
صلاحيات لا مسميات وظيفية
سجل تدقيق موثوق
عنوان خاص بكل شركة
التحكم في عناوين IP
نسخ احتياطية يومية
أين تُحفظ بياناتك
أربعة خيارات. أنت تختار، والمنصة توافق على العناوين الخاصة.
| الخيار | من يشغّله | ما الذي تتحكم فيه | ملاحظات |
|---|---|---|---|
| سحابة Tarleaks | نحن | وحداتك ومستخدموك وإعداداتك، وقاعدة بيانات خاصة بشركتك | الخيار الافتراضي. |
| حاوية التخزين الخاصة بك | نحن نشغّل النظام، وتذهب الملفات إلى حاويتك | الحاوية ومفاتيحها | تُضبط من الإعدادات. المفاتيح تُحفظ مشفّرة ولا تُعرض كاملة أبداً. |
| قاعدة بياناتك الخاصة | نحن نشغّل النظام، وتبقى سجلاتك في قاعدة بياناتك | خادم قاعدة البيانات | بموافقة المنصة. يجب أن تكون فارغة عند البدء وبإصدار PostgreSQL 16 أو أحدث. |
| خوادمك | أنت | كل شيء | تثبيت مخصص أو داخل مقرك، يُحدَّد نطاقه لكل مشروع. |
العناوين التي قد تصل إلى شبكة خاصة تُرفض ما لم توافق عليها المنصة لشركتك، وعناوين بنيتنا الداخلية مرفوضة دائماً.
الأسرار التي تعطينا إياها (مفاتيح التخزين، ورموز حسابات التواصل الاجتماعي، وعناوين قواعد البيانات) تُشفَّر بخوارزمية ChaCha20-Poly1305 بمفاتيح مرتبطة بصاحبها، فلا يفتح سرَّ شركةٍ مفتاحُ شركة أخرى.
الوصول والتدقيق
من يرى ماذا، وما الذي يبقى مسجلاً.
- صلاحيات مسمّاة لكل إجراء، تُجمع في أدوار جاهزة يمكنك نسخها وتعديلها.
- نطاق الأقسام: المدير يرى أقسامه فقط ما لم تمنحه أكثر من ذلك.
- سجل تدقيق البيانات الشخصية مع الأساس النظامي والغرض ومدة الحفظ، وسلسلة اختيارية تكشف العبث.
- تاريخ كل حقل في السجلات المتتبَّعة: القيمة القديمة والجديدة ومن غيّرها ومتى.
- خروج فوري: إنهاء الجلسة أو إعادة تعيين كلمة المرور يوقف الوصول في الحال.
الذكاء الاصطناعي وبياناتك
ما الذي يغادر مساحة عملك حين تستخدم الذكاء الاصطناعي، وكيف تتحكم فيه.
- تختار شركتك المزوّد. استخدم مفتاحك الخاص، أو شغّل النماذج على خوادمك (مثل Ollama أو LM Studio).
- يُرسل نص السؤال والبيانات اللازمة للإجابة إلى المزوّد الذي اخترته، لا إلى غيره.
- لا يرى المساعد إلا ما يحق للمستخدم رؤيته، ويستأذن قبل أي تغيير.
- مخرجات الذكاء الاصطناعي استشارية: البيانات المستخرجة من المستندات تُعلَّم ليراجعها شخص.
الامتثال
ما يدعمه المنتج، بكلمات دقيقة: أدوات تساعدك على الوفاء بالتزاماتك أنت.
| الموضوع | الحالة | ما يعنيه ذلك |
|---|---|---|
| حماية البيانات الشخصية في الإمارات والسعودية (PDPL) | مدعوم في المنتج | سجلات مع الأساس النظامي والغرض، وطلبات الاطلاع والتصحيح، ومدد الحفظ والحجز القانوني، لتفي شركتك بالتزاماتها. |
| أنظمة إدارة الآيزو (امتثال) | ميزة في المنتج | تساعد فريقك على الاستعداد لشهادة آيزو 27001 وآيزو 9001 وغيرهما، بالضوابط والأدلة والتدقيق في مكان واحد. |
رُوجع على المنتج في 8 أكتوبر 2026.
مبني بلغة Rust
كل خدمة خلفية في Tarleaks مكتوبة بلغة Rust.
- آمن في الذاكرة بطبيعته: تمنع Rust فئات كاملة من أخطاء الذاكرة (مثل تجاوز حدود الذاكرة المؤقتة واستخدام الذاكرة بعد تحريرها) قبل تشغيل البرنامج، وقواعدنا ترفض الشيفرة غير الآمنة (unsafe) إلا باستثناء مُراجَع ومبرَّر.
- بلا جامع للمهملات: تُترجَم Rust إلى شيفرة آلية أصلية تحرّر الذاكرة أولاً بأول، فلا توقفات لجمع المهملات.
- خدمة مستقلة لكل تطبيق: الموارد البشرية والرواتب والمحاسبة وغيرها تعمل كلٌّ في خدمتها ومخطط بياناتها، فتعمل المهمة الثقيلة في تطبيق بمعزل عن غيره.
- مكتبات مفحوصة كل يوم: كل إصدار يثبّت نسخ مكتباته، ويُفحص كل تغيير في المكتبات مقابل التنبيهات الأمنية المعروفة قبل دمجه، وينبّهنا فحص يومي إلى أي تنبيه جديد.
الإبلاغ عن ثغرة
أخبرنا عبر نموذج التواصل باختيار موضوع «سؤال عن الأمان»، واذكر خطوات إعادة المشكلة. يُرجى عدم الاختبار على بيانات عملاء آخرين.
تحقّق من الضوابط بنفسك
ابدأ تجربة مجانية واطّلع على الأدوار وتسجيل الدخول وسجل التدقيق في مساحة عملك، أو احجز جولة على الأمان ونعرض لك الضوابط على المنتج نفسه ونجيب عن أسئلة استبيانك.
دون بطاقة ائتمان · مساحة عملك جاهزة في نحو دقيقة · بياناتك تبقى خاصة