الأمان

المحادثات
خاصّة افتراضياً،
ومُشاركة عمداً.

نموذج صلاحيات Reline والتشفير وسجلّ التدقيق مصمّمة حول قاعدة واحدة: لا أحد يرى ما تسجّله ما لم تمنحه الوصول — وكل منح مسجّل.

الأركان

ستّ أركان، وعد واحد.

تشفير أثناء النقل وفي وضع السكون

TLS 1.2+ على كل طلب. AES في وضع السكون في قاعدة بيانات. وتُخزَّن ملفّات الأرشيف الصوتي في Cloudflare R2، مشفّرة كذلك في وضع السكون.

OAuth اليوم، SAML SSO قريبًا

يوفّر Auth تكامل Google OAuth و Microsoft Entra ID جاهزًا. SAML و Okta و SSO العام مدرجة في خارطة الطريق وستصل عبر WorkOS — يحصل شركاء التصميم في خطة Enterprise على الوصول المبكر أولًا.

نموذج صلاحيات بخمس مستويات

مساحة · فريق · مجلّد · ملاحظة. كل مستوى لديه أدوار مالك / مسؤول / محرّر / مشاهد، ويمكن لكل ملاحظة أن تحمل تجاوزات لكل مستخدم أو فريق أو مساحة.

سجلّ تدقيق إضافي فقط

يُسجَّل نشاط كل ملاحظة (المشاركة، التعديل، الاستعادة، منح الوصول) في كل خطة ضمن `noteActivity`. وفي Enterprise، يضيف سجل تدقيق على نطاق مساحة العمل أحداث العضوية والإعدادات ومساحة الفريق وقرارات السياسة. كلا السجلين قابلان للإلحاق فقط.

بدون تدريب صامت

صوتك وتفريغاتك لا تُستخدم أبداً لتدريب نماذج طرف ثالث. مزوّدو الذكاء الاصطناعي يستلمون الموجّهات عبر بوّابة AI SDK ويعيدون المُكمَّلات — دون احتفاظ يتجاوز سياساتهم.

بنية تحتية مستضافة في الولايات المتحدة

تُستضاف بياناتك في الولايات المتحدة: يخدم Convex قاعدة البيانات ويخزّن Cloudflare R2 التسجيلات والملفات. منطقة الاتحاد الأوروبي على خارطة الطريق لعملاء المؤسسات؛ اسألنا خلال عملية الشراء.

الموقف

ما هو مفعّل، وما قيد التنفيذ، وما القادم.

مصفوفة موقف حيّة. نُحدّثها لحظة تغيّر الحالة — دون تجميل.

الضابطالحالة
تشفير أثناء النقل (TLS 1.2+)مفعّل
تشفير في وضع السكونمفعّل
SSO — Google · Microsoft Entra IDمفعّل
SAML SSO (عام / Okta) — ضمن خارطة الطريقمخطّط
سجل التدقيق: لكل ملاحظة (جميع الخطط) + على نطاق مساحة العمل (Enterprise)مفعّل
طلبات وصول لكل ملاحظة بانتهاء صلاحيةمفعّل
توقيع Webhooks الصادرةمفعّل
SOC 2 Type II — ضمن خارطة الطريقمخطّط
GDPR وصول الموضوع (DSAR)مفعّل
توفير SCIM — ضمن خارطة الطريقمخطّط
اتفاقية شريك الأعمال HIPAA — غير متاحة حاليًامخطّط

لا ندّعي شهادات لا نملكها. المصفوفة أعلاه مصدر الحقيقة — حين يتحوّل صفّ إلى «مفعّل»، ننشر مُدخل سجلّ تغييرات ونُحدّث هذه الصفحة في نفس اليوم.

أبلِغ عن ثغرة

إفصاح منسّق. أرسل بريداً إلى security@reline.so بوصف وطريقة التواصل. مكافآت لتقارير الخطورة العالية والحرجة.

الوثائق

سياسة الخصوصية وقائمة المعالجين الفرعيين واتفاقية معالجة البيانات متاحة للجميع. ملخص عملية الاستجابة للحوادث لدينا متاح عند الطلب.

ضوابط المساحة

بصفتك مسؤولاً، هيّئ SSO، أدر أدوار الأعضاء، دقّق أحداث الوصول، ودوّر رموز المساحة — دون CSM.

تحتاج تقرير SOC أو DPA موقّعاً قبل الشراء؟

لا يوجد تقرير SOC 2 حاليًا. نشارك وثائق الأمان لدينا بموجب اتفاقية عدم إفصاح ونوقّع اتفاقية معالجة البيانات عند الطلب.

تحدّث مع الأمان