الأمان
المحادثات
خاصّة افتراضياً،
ومُشاركة عمداً.
نموذج صلاحيات Reline والتشفير وسجلّ التدقيق مصمّمة حول قاعدة واحدة: لا أحد يرى ما تسجّله ما لم تمنحه الوصول — وكل منح مسجّل.
الأركان
ستّ أركان، وعد واحد.
تشفير أثناء النقل وفي وضع السكون
TLS 1.2+ على كل طلب. AES في وضع السكون في قاعدة بيانات. وتُخزَّن ملفّات الأرشيف الصوتي في Cloudflare R2، مشفّرة كذلك في وضع السكون.
OAuth اليوم، SAML SSO قريبًا
يوفّر Auth تكامل Google OAuth و Microsoft Entra ID جاهزًا. SAML و Okta و SSO العام مدرجة في خارطة الطريق وستصل عبر WorkOS — يحصل شركاء التصميم في خطة Enterprise على الوصول المبكر أولًا.
نموذج صلاحيات بخمس مستويات
مساحة · فريق · مجلّد · ملاحظة. كل مستوى لديه أدوار مالك / مسؤول / محرّر / مشاهد، ويمكن لكل ملاحظة أن تحمل تجاوزات لكل مستخدم أو فريق أو مساحة.
سجلّ تدقيق إضافي فقط
يُسجَّل نشاط كل ملاحظة (المشاركة، التعديل، الاستعادة، منح الوصول) في كل خطة ضمن `noteActivity`. وفي Enterprise، يضيف سجل تدقيق على نطاق مساحة العمل أحداث العضوية والإعدادات ومساحة الفريق وقرارات السياسة. كلا السجلين قابلان للإلحاق فقط.
بدون تدريب صامت
صوتك وتفريغاتك لا تُستخدم أبداً لتدريب نماذج طرف ثالث. مزوّدو الذكاء الاصطناعي يستلمون الموجّهات عبر بوّابة AI SDK ويعيدون المُكمَّلات — دون احتفاظ يتجاوز سياساتهم.
خادم متعدّد الأقاليم
يقدّم قاعدة البيانات والتخزين بمحلّية إقليمية. نشرات بإدراك إقليمي متاحة للمؤسّسات عند الطلب.
الموقف
ما هو مفعّل، وما قيد التنفيذ، وما القادم.
مصفوفة موقف حيّة. نُحدّثها لحظة تغيّر الحالة — دون تجميل.
| الضابط | الحالة |
|---|---|
| تشفير أثناء النقل (TLS 1.2+) | مفعّل |
| تشفير في وضع السكون | مفعّل |
| SSO — Google · Microsoft Entra ID | مفعّل |
| SAML SSO (عام / Okta) — ضمن خارطة الطريق | مخطّط |
| سجل التدقيق: لكل ملاحظة (جميع الخطط) + على نطاق مساحة العمل (Enterprise) | مفعّل |
| طلبات وصول لكل ملاحظة بانتهاء صلاحية | مفعّل |
| توقيع Webhooks الصادرة | مخطّط |
| SOC 2 Type II | مخطّط |
| GDPR وصول الموضوع (DSAR) | مخطّط |
| توفير SCIM — ضمن خارطة الطريق | مخطّط |
| HIPAA BAA — on request (Enterprise) | مخطّط |
لا ندّعي شهادات لا نملكها. المصفوفة أعلاه مصدر الحقيقة — حين يتحوّل صفّ إلى «مفعّل»، ننشر مُدخل سجلّ تغييرات ونُحدّث هذه الصفحة في نفس اليوم.
أبلِغ عن ثغرة
إفصاح منسّق. أرسل بريداً إلى security@reline.so بوصف وطريقة التواصل. مكافآت لتقارير الخطورة العالية والحرجة.
ضوابط المساحة
بصفتك مسؤولاً، هيّئ SSO، أدر أدوار الأعضاء، دقّق أحداث الوصول، ودوّر رموز المساحة — دون CSM.
تحتاج تقرير SOC أو DPA موقّعاً قبل الشراء؟
نشارك تقارير أوّلية تحت NDA اليوم.