الأمان
صور عملائكم تبقى ملكًا لعملائكم.
يتعامل beform مع صور الغرف التي يعيش فيها الناس. وتوضّح هذه الصفحة أين تُعالَج، ومن يمكنه الوصول إليها، وكم تبقى محفوظة، وما لن يفعله beform بها أبدًا.
كيف بُنيت المنصة
الأجوبة، بالترتيب الذي يسأل به قسم تقنية المعلومات لديكم.
أربعة أسئلة تحدّد ما إذا كانت المنصة أهلًا لحفظ منزل عميل: أين تعمل، ومن يمكنه الوصول إليها، وما يحدث للبيانات، وكيف تُدار.
أين يعمل
- التخزين في زيوريخ، والتشغيل في فرانكفورت
- يعمل beform على بنية تحتية مُدارة. وتوجد قاعدة البيانات وتخزين الملفات، اللذان يحفظان الطلبات والصور والتصوّرات والحسابات، في زيوريخ بسويسرا. ويعمل التطبيق ووظائف الخادم التابعة له في فرانكفورت بألمانيا، وتُقدَّم الملفات الثابتة من حيث يوجد الزائر. وهذه المواقع منصوص عليها في اتفاقية العميل. ويمكن للشركة التي تحتاج إلى منطقة أخرى أن تطلبها، كإعداد منفصل.
- حين تغادر البيانات سويسرا
- لتشكيل التصوّر، تُرسَل الصورة إلى نماذج الذكاء الاصطناعي لدى Google و OpenAI، التي تعالجها على بنيتهما التحتية الخاصة، بما في ذلك في الولايات المتحدة. ويُرسَل البريد الإلكتروني من أيرلندا، ويحتفظ مزوّد البريد الإلكتروني بحسابه وسجلاته في الولايات المتحدة. وتعترف سويسرا والاتحاد الأوروبي كلٌّ منهما بملاءمة مستوى الحماية لدى الآخر. وبالنسبة إلى الولايات المتحدة، يعتمد beform على إطار خصوصية البيانات بين سويسرا والولايات المتحدة وبين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework) حين يكون المستلم معتمدًا بموجبه، وإلا فعلى البنود التعاقدية القياسية للاتحاد الأوروبي.
- مشفَّر أثناء النقل وفي التخزين
- كل اتصال مع beform، سواء من متصفح الزائر أو من الجهاز اللوحي للمستشار أو من أنظمتكم الخاصة، يمر عبر TLS. ويتولى مزوّدو الاستضافة الذين يحفظون قاعدة البيانات والملفات تشفيرها في التخزين.
- تشغّله شركة سويسرية
- تطوّر شركة crue GmbH في إنتبادن بسويسرا منصة beform وتشغّلها. وتخضع اتفاقية العميل للقانون السويسري. ويغطي ملحقها الخاص بمعالجة البيانات القانون الفيدرالي السويسري لحماية البيانات، واللائحة العامة لحماية البيانات (GDPR)، واللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) حيثما تنطبق، وهو جزء من الاتفاقية، فلا توجد وثيقة منفصلة للتوقيع.
الفصل والوصول
- كل شركة معزولة عن غيرها
- يتشارك جميع العملاء قاعدة بيانات واحدة، وكل سجل فيها يعود إلى عميل واحد بعينه. ويتيح أمان مستوى الصف (Row Level Security) في قاعدة البيانات للمستخدم المسجَّل دخوله قراءة سجلات شركته فقط، أما عمليات الخادم التي تعمل دون جلسة مستخدم فتقصر كل استعلام على عميل واحد. وبعد إجراء تغييرات على قاعدة البيانات، يسجّل اختبارٌ الدخول باسم شركتين ويتحقق من أن كلًّا منهما لا ترى إلا بياناتها.
- أدوار يُتحقَّق منها على الخادم
- لكل شخص حساب شخصي بدور محدد: المالك أو المسؤول أو المبيعات أو المستشار أو المشاهد. ويُتحقَّق على الخادم مما يجوز لكل دور فعله، ولا يُكتفى بإخفائه في الواجهة. ويقتصر الوصول إلى أنظمة الإنتاج على الأشخاص في crue الذين يشغّلونها.
- تسجيل الدخول بالمصادقة الثنائية
- المصادقة الثنائية عند تسجيل الدخول متاحة لكل مستخدم، ونوصي بها للجميع. ولا يُتاح اليوم الدخول الموحّد عبر مزوّد الهوية لديكم، لذا يُزال الشخص الذي يغادر من البوابة، وكذلك من دليل المستخدمين لديكم.
- فريق beform، فقط حين تسمحون له
- لا يرى موظفو crue بياناتكم في البوابة إلا عبر وصول دعم محدود المدة وللقراءة فقط تمنحونه أنتم، أو أثناء إعداد دورة Second Look طلبتموها. وتُسجَّل كل صفحة وكل سجل يفتحونه، وكل تغيير تجريه beform على حسابكم، ويطّلع عليها مالكو الحساب في البوابة ضمن Activity by beform.
بيانات عملائكم
- تخزين خاص وروابط موقَّعة
- الصور والتصوّرات في تخزين خاص بلا عنوان علني، ولا يُفتح الملف إلا عبر رابط موقَّع تنتهي صلاحيته. وفي Showroom و Studio، تُصغَّر الصورة ويُعاد ترميزها في المتصفح قبل إرسالها، ما يزيل البيانات المضمَّنة فيها مثل الموقع الجغرافي.
- الاحتفاظ بالبيانات كما ينص عليه العقد
- تُحذف صور زوار Showroom الذين لا يرسلون طلبًا بعد 90 يومًا من رفعها، مع التصوّرات المشكَّلة منها، ما لم يُتفق على خلاف ذلك. وتبقى الطلبات مع صورها وتصوّراتها إلى أن تحذفوها أو تنتهي الاتفاقية. وتتولى مهمة يومية تنفيذ عمليات الحذف، وتُحفظ سجلات الخادم لدى المزوّدين مدة تصل إلى 30 يومًا.
- التصدير والحذف
- يمكنكم بأنفسكم العثور على الطلبات وتصديرها وحذفها في البوابة، ويمكن للمالك تصدير جميع بيانات الحساب من هناك. وعند انتهاء الاتفاقية، نصدّر محتواكم وطلباتكم بصيغة شائعة إذا طلبتم ذلك خلال 30 يومًا، مرة واحدة دون مقابل، ثم نحذف البيانات خلال 30 يومًا أخرى، ما لم يُلزمنا القانون بالاحتفاظ بها. وتُزال نسخ البيانات المحذوفة من النسخ الاحتياطية لقاعدة البيانات خلال سبعة أيام، ومن النسخة الأسبوعية للملفات خلال 90 يومًا على الأكثر. ونؤكد الحذف عند الطلب.
- لا تدريب على بياناتكم
- لا يستخدم beform محتواكم أو بيانات عملائكم لتدريب نماذج الذكاء الاصطناعي، ولا يفعل ذلك مزوّدو الذكاء الاصطناعي أيضًا بموجب شروط API الخاصة بحسابات beform. ولا يحتفظون بالمدخلات والمخرجات إلا لفترة محدودة، لكشف إساءة الاستخدام.
كيف يُشغَّل beform
- المفاتيح السرية على الخادم
- تُحفظ المفاتيح السرية على الخادم فقط ولا تصل إلى المتصفح أبدًا. ولا يُكتب أي منها في الشيفرة البرمجية.
- استدعاءات موقَّعة، ومدخلات مُتحقَّق منها
- الاستدعاءات بين أنظمة beform نفسها موقَّعة، ولا تُقبل إلا ضمن نافذة زمنية قصيرة، فلا يمكن إعادة استخدامها. والجلسات وملفات تعريف الارتباط موقَّعة، والمدخلات يُتحقَّق من صحتها، ويخضع Showroom العام لتحديد معدّل الطلبات.
- النسخ الاحتياطية
- ينسخ المزوّد قاعدة البيانات احتياطيًا كل يوم، وتُحذف النسخ القديمة وفق دورته المعتادة، ومدتها حاليًا سبعة أيام. كما تُنسخ الملفات كل أسبوع إلى مزوّد منفصل في الاتحاد الأوروبي (Cloudflare R2)، حيث تكون محمية من الحذف لمدة 30 يومًا. وتُزال نسخة أي ملف محذوف من تلك النسخة الأسبوعية خلال 90 يومًا على الأكثر.
- خروقات البيانات والمعالجون الفرعيون الجدد
- إذا أثّر خرق للبيانات الشخصية في بياناتكم، نبلغكم دون تأخير غير مبرَّر، وخلال 72 ساعة من علمنا به متى أمكن، ونطلعكم على المستجدات. ويُعلَن عن أي معالج فرعي جديد عبر البريد الإلكتروني قبل 30 يومًا من بدء عمله.
عن قصد
ما لا يفعله beform.
من أنفع ما يمكن أن تقوله منصة هو ما تتركه خارجها.
- لا معالجة بيانات حيوية. beform يقرأ المساحات لا الوجوه، ولا يحدّد هوية أشخاص ولا يصنّفهم.
- لا قرارات آلية بشأن الأشخاص. لا شيء في beform يقيّم شخصًا أو يرتّبه أو يقرّر بشأنه.
- لا أدوات تتبع من أطراف ثالثة دون موافقة. لا ملفات تعريف ارتباط إعلانية، ولا بيع للبيانات، ولا بكسل يعمل قبل موافقتكم.
- لا صور عملاء في تسويقنا. الأمثلة على هذا الموقع من عندنا، ولا يظهر عمل أي عميل إلا بإذن مكتوب.
ما لا يدّعيه beform
لا يحمل beform اليوم أي شهادة أمنية. لا شهادة ISO 27001، ولا تقرير SOC 2، ولا اختبار اختراق منشور، ولا تسري مستويات الخدمة إلا حيث يتضمنها طلب الشراء. وما تصفه هذه الصفحة هو ما تُلزم به اتفاقيةُ العميل شركةَ crue. وإن كانت إدارة المشتريات لديكم تحتاج إلى شهادة، فأخبرونا مبكرًا وسنقول لكم بصراحة أين نقف.
المعالجون الفرعيون
كل من يتعامل مع المشروع، بالاسم.
يعمل beform على قائمة قصيرة من الخدمات المُدارة، كل منها بموجب شروط معالجة بيانات ما لم يُذكر خلاف ذلك في السطر الخاص بها. وبالنسبة إلى بيانات عملائكم، فالقائمة الملزمة هي الواردة في اتفاقية العميل. أما بالنسبة إلى هذا الموقع، فهي الواردة في سياسة الخصوصية.
الخدمة
ما تقوم به
- Vercel
- يشغّل التطبيقات ووظائف الخادم في فرانكفورت بألمانيا، ويقدّم المحتوى الثابت في جميع أنحاء العالم.
- Supabase
- قاعدة البيانات وتخزين الملفات وتسجيل الدخول خلف حساب العميل، في زيوريخ بسويسرا. وكذلك العدّادات قصيرة الأجل خلف حدود هذا الموقع.
- Cloudflare
- نسخة أسبوعية من الملفات، تُخزَّن في الاتحاد الأوروبي (Cloudflare R2) وتكون محمية من الحذف لمدة 30 يومًا. وتُزال منها نسخ الملفات المحذوفة خلال 90 يومًا على الأكثر.
- GitHub
- يشغّل النسخ الأسبوعي للملفات على خوادمه الخاصة، بما في ذلك في الولايات المتحدة. تمر الملفات عبرها أثناء نسخها ولا تُحفظ هناك.
- نماذج Gemini التي تقرأ الصور وتشكّل التصوّرات، على البنية التحتية لدى Google، بما في ذلك في الولايات المتحدة، و Workspace لبريدنا الإلكتروني، بما في ذلك الدعم.
- OpenAI
- نماذج تقرأ الصور وتقترح التوجّهات وتشكّل التصوّرات، والمساعد في بوابة العملاء، في الولايات المتحدة.
- Resend
- التأكيدات، وتنبيهات الطلبات، ورسائل تسجيل الدخول والدعوات، والنشرة البريدية، ورسائل Second Look حيثما تُستخدم. تُرسل من أيرلندا، بينما الحساب والسجلات في الولايات المتحدة.
- Stripe
- الدفع بالبطاقة لفواتيركم، حيثما تتيحه البوابة. ولا يتلقى سوى بيانات الفوترة الخاصة بكم، ولا يتلقى أبدًا بيانات عملائكم.
- Microsoft Clarity
- خرائط حرارية وتسجيلات جلسات لهذا الموقع، فقط بعد أن يقبل الزائر جميع ملفات تعريف الارتباط، مع حجب النماذج والصور. ولا يُستخدم أبدًا داخل حساب العميل. وتتلقى Microsoft هذه البيانات بصفتها متحكمًا مستقلًا في البيانات وفقًا لشروطها الخاصة، لا بموجب شروط معالجة بيانات.
الإبلاغ
الإبلاغ عن ثغرة
إن كنتم ترون أنكم وجدتم ثغرة في beform، فاكتبوا إلينا واجعلوا موضوع الرسالة Security. أخبرونا بما وجدتموه وأين وكيف يمكن تكراره. ونؤكّد الاستلام خلال يومي عمل، ونبقيكم على اطّلاع حتى نعالجها، ولن نلاحق أي شخص يبلّغ بحسن نية ولا يصل إلى بيانات ليست له ولا يغيّرها.
hi@beform.aiيُستحسن قراءته أيضًا
شاهدوا beform على صورة من أحد عملائكم.
ارفعوا صورة واحدة في العرض التجريبي وشاهدوها تتشكّل. أو احجزوا ثلاثين دقيقة، وسنجرّبه معكم على ثلاثة من مشاريعكم الحقيقية.