الأمان

وضع الأمان#

صمم Saff لتقليل كمية بيانات المستندات الأصلية التي يتم الاحتفاظ بها وحماية البيانات التي يختار العملاء معالجتها. تشمل الضوابط الرئيسية فصل مساحات العمل، والتشفير قبل حفظ البيانات الحساسة، والوصول بعد تسجيل الدخول، وسجلات النشاط، والاحتفاظ المحافظ بالملفات.

تصف هذه الصفحة ممارسات الأمان الحالية. ولا تدعي وجود شهادة خارجية رسمية ما لم تُنشر تلك الشهادة بشكل منفصل.

فصل مساحات العمل#

صممت كل مساحة عمل للحفاظ على جداول الاستخراج والصفوف والتصحيحات والدفعات وسجلات التخزين في قاعدة بيانات منفصلة خاصة بمساحة العمل.

تحفظ سجلات الحساب والعضوية والفوترة بشكل منفصل عن القيم المستخرجة من المستندات.

قبل الوصول إلى بيانات مساحة العمل، يتحقق Saff من أن المستخدم مسجل الدخول ومصرح له باستخدام تلك المساحة.

التشفير قبل الحفظ#

يشفر Saff القيم المستخرجة الحساسة، والمقاطع الداعمة، والتصحيحات، ومفاتيح الملفات المحتفظ بها، وأسرار التخزين قبل حفظها.

صمم نهج التشفير بحيث يمكن تحسين إدارة المفاتيح بمرور الوقت دون تغيير طريقة عمل المستخدمين داخل المنتج.

قد يقوم مزودو قواعد البيانات والتخزين أيضا بتشفير أنظمتهم، لكن Saff يضيف تشفيره الخاص لبيانات الاستخراج الحساسة قبل تخزينها.

الرفع والتعامل مع الملفات#

تُحسب بصمة كل ملف في الدفعة ويُشفَّر في المتصفح بمفتاح AES-GCM مستقل قبل رفعه إلى التخزين المؤقت عبر رابط قصير الصلاحية. عينة إنشاء الجدول تُرسل عبر HTTPS دون خطوة التشفير هذه في المتصفح.

تحذف الملفات المؤقتة بعد المعالجة الناجحة أو معالجة الفشل النهائي أو الإلغاء أو تنظيف الملفات منتهية الصلاحية.

في وضع الاستخراج فقط، لا يتم الاحتفاظ بالملفات الأصلية بعد المعالجة. وتبقى المعاينة معطلة عندما لا توجد نسخة أصلية محتفظ بها.

الأصول المحتفظ بها والمعاينة#

اربط Google Drive أو OneDrive لحفظ الأصول كملفات عادية في حسابك تحت حماية مزود التخزين. تظل اتصالات S3 القائمة مدعومة وتحفظ أصولا مشفرة بواسطة التطبيق. تُحفظ بيانات الاتصال مشفرة.

تتم المعاينة من خلال Saff بعد تسجيل الدخول. لا يعرض Saff روابط تنزيل مباشرة من الحاوية أو بيانات اعتماد التخزين في شاشات المنتج العادية.

حماية الوصول وسجلات النشاط#

تمر الإجراءات الحساسة عبر فحوص مركزية لحالة تسجيل الدخول، والوصول إلى مساحة العمل، وسلامة الطلب، وحدود الاستخدام، وصيغ الإدخال المتوقعة.

يسجل Saff النشاط للإجراءات المهمة مثل تغييرات التخزين، والرفع، ومعالجة الاستخراج، وتغييرات المحفظة، والتصديرات، والمعاينات، والتصحيحات، ومراجعة الصفوف، وأرشفة الجداول، وإلغاء الدفعات.

صممت سجلات النشاط لتجنب القيم المستخرجة الخام، وبايتات المستندات، وأسرار التخزين، وروابط الملفات المباشرة، وبيانات بطاقات الدفع، والمحتوى الحساس الآخر.

الإبلاغ عن مخاوف أمنية#

أبلغ عن أي مخاوف أمنية مشتبه بها إلى support@saffnow.com مع تفاصيل كافية تساعدنا على التحقيق. لا تدرج بيانات عملاء حساسة غير ضرورية في البلاغ الأولي.