الامتثال

موقع البيانات، ووظائف لائحة GDPR، وضوابط الأمان، والشهادات التي لا يحملها Formabi.

مستضاف في ألمانيا

يقع التطبيق وقاعدة البيانات وكل نسخة احتياطية منهما في مركز بيانات في فالكنشتاين بألمانيا. ويخرج البريد الإلكتروني المعاملاتي عبر مُرحِّل في فرنسا. ولا يمر أي جزء من بيانات نماذجك عبر مزوّد خارج الاتحاد الأوروبي.

✓ معالجان من الباطن فقط، وكلاهما في الاتحاد الأوروبي
✓ تحليلات الموقع ونظام إدارة علاقات العملاء مستضافان ذاتيًا، لا يُسلَّمان إلى طرف ثالث

ألمانيا · الاتحاد الأوروبي

مركز بيانات حاصل على شهادة ISO/IEC 27001

تعمل خوادمنا لدى Hetzner Online GmbH، التي تحمل مجمّعات مراكز بياناتها في ألمانيا شهادة ISO/IEC 27001 لإدارة أمن المعلومات. هذه الشهادة لـ Hetzner وليست لنا. وهي تغطي الموقع المادي والطاقة والتحكم في الدخول والشبكة التي يعمل عليها Formabi.

Hetzner · ISO/IEC 27001

وظائف لائحة GDPR داخل المنتج

تُعالَج طلبات أصحاب البيانات داخل Formabi نفسه، دون تذكرة دعم أو تصدير يدوي.

✓ الحق في الاطلاع (المادة 15): اعثر على كل ما هو محفوظ عن شخص في كل النماذج وصدّره حزمةً واحدة
✓ الحق في المحو (المادة 17): امحُ حقلًا أو إرسالًا أو نموذجًا أو مساحة عمل كاملة، مع تسجيل كل طلب
✓ تحديد مدة التخزين (المادة 5): حدّد مدة احتفاظ لكل مساحة عمل، فتُمحى الإرسالات الأقدم تلقائيًا
✓ الموافقة (المادة 7): تُحفظ مع لقطة من الصياغة المعروضة بالضبط، ويُسجَّل سحبها مقابلها
✓ سجلات أنشطة المعالجة (المادة 30): سجل تدقيق لعمليات تسجيل الدخول والتغييرات والإجراءات المتعلقة بأصحاب البيانات، يُحتفظ به 365 يومًا

GDPR

مشفَّر أثناء النقل وأثناء التخزين

كل اتصال عبر HTTPS فقط، باستخدام TLS 1.2 أو 1.3 مع HSTS. وتقع قواعد البيانات ووحدات تخزين العملاء على أقراص مشفَّرة. وتُشفَّر النسخ الاحتياطية على الخادم قبل أن تُنقل إلى أي مكان.

TLS 1.3 · LUKS

المصادقة

مصادقة ثنائية مع رموز استرداد، وتسجيل دخول موحّد عبر أي مزوّد OpenID Connect، مثل Google Workspace أو Microsoft Entra ID أو Okta. يمكنك فرض SSO، وقصر التسجيل على نطاق بريدك الإلكتروني، ومزامنة الأدوار من دليلك.

✓ كلمات المرور مجزّأة بـ bcrypt، ورموز الجلسات مخزّنة كتجزئة فقط
✓ اطّلع على كل جلسة مسجّلة وألغِ أيًّا منها
✓ محاولات تسجيل الدخول محدودة المعدل

2FA · SSO

قاعدة بيانات منفصلة لكل عميل

يعمل كل عميل في حاوية خاصة به مع قاعدة بيانات خاصة به. ولا يسمح خادم قاعدة البيانات للعميل إلا بفتح قاعدة البيانات التي تحمل اسمه، وتُسحب صلاحيات الاتصال من الجميع غيره.

عميل واحد، قاعدة بيانات واحدة

النسخ الاحتياطية واختبارات الاستعادة

نسخ احتياطية ليلية مشفَّرة، يُحتفظ بسبع يومية وأربع أسبوعية وست شهرية. تُختبر الاستعادة؛ وأُجري آخر اختبار في 22 سبتمبر 2026.

استعادة مُختبَرة

تغييرات البنية التحتية تُراجَع وتخضع لإدارة الإصدارات

بنيتنا التحتية معرَّفة كشيفرة (NixOS)، لذا يخضع إعداد كل خادم لإدارة الإصدارات ويمر كل تغيير بمراجعة. وتُفحص الاعتماديات بحثًا عن الثغرات المعروفة في كل بناء إصدار.

بنية تحتية تصريحية

كهرباء متجددة

تشغّل Hetzner مراكز بياناتها في ألمانيا بكهرباء من مصادر متجددة.

طاقة متجددة

الشهادات

لا يحمل Formabi شهادة ISO 27001 أو SOC 2. كل ما في هذه الصفحة ضابط نشغّله ونستطيع إثباته. المرجع الكامل، المكتوب لأغراض العناية الواجبة، موجود في صفحة الأمان والامتثال، والمزوّدون الذين نستخدمهم مدرجون في صفحة المعالجون من الباطن.

وثائق التدقيق

عند الطلب: اتفاقية معالجة بيانات (المادة 28 من GDPR)، واستبيان أمني مكتمل، وعرض لهذه الضوابط.

أو راسلنا مباشرة على help@formabi.com

القائمة

اللغة