الأمان والامتثال
بياناتك، محميّة بحكم التصميم
يجمع Formabi بيانات نماذج حسّاسة لفِرق لا تحتمل أن تخطئ في الأمان. نبني بالتشفير والمصادقة القوية وضوابط الخصوصية في كل مكان — ونستضيف في الاتحاد الأوروبي.
التشفير أثناء النقل
تُقدَّم جميع حركة المرور إلى Formabi عبر HTTPS (TLS 1.2/1.3) مع HSTS. كما أن اتصالات قاعدة البيانات الداخلية بين التطبيق وقاعدة البيانات مشفّرة بـ TLS.
التشفير في حالة السكون
يقع تخزين قاعدة البيانات على وحدات تخزين مشفّرة بـ LUKS، وكل نسخة احتياطية تُشفَّر قبل مغادرتها الخادم. لا تُكتب بيانات نماذجك على القرص بشكل واضح أبداً.
المصادقة الثنائية
يمكن للحسابات تفعيل المصادقة الثنائية بـ TOTP (Google Authenticator و1Password وAuthy وغيرها)، مع رموز استرداد لاستخدام واحد. أسرار المصادقة الثنائية مشفّرة في حالة السكون.
الدخول الموحّد (SSO)
اربط موفّر الهوية لديك عبر OpenID Connect — Google Workspace أو Microsoft Entra ID أو Okta أو أي موفّر هوية متوافق مع OIDC. يتبع الوصول دليلك.
سجل تدقيق غير قابل للتعديل
تُسجَّل عمليات تسجيل الدخول والتغييرات الإدارية وتحديثات الأذونات وإجراءات أصحاب البيانات في مسار تدقيق قابل للإضافة فقط لا يمكن تغييره أو حذفه.
إدارة الجلسات
راجع الأجهزة المسجَّلة الدخول إلى حسابك وألغِ أي جلسة في أي وقت. تُخزَّن الجلسات مُجزّأةً وتنتهي صلاحيتها تلقائياً.
مصادقة قوية
تُجزَّأ كلمات المرور بـ bcrypt؛ ولا تُخزَّن أبداً رموز الجلسات وروابط المشاركة بشكل واضح. محاولات تسجيل الدخول محدودة المعدّل لإبطاء هجمات التخمين.
إدارة الثغرات
يفحص خط بنائنا التبعيّات بحثاً عن الثغرات المعروفة عند كل تغيير، وتُحدَّث البنية التحتية عبر عملية مُراجَعة خاضعة للتحكّم بالإصدارات.
RGPD وحقوق أصحاب البيانات
يُستضاف Formabi في الاتحاد الأوروبي، مع أدوات مدمجة في المنتج للاستجابة لطلبات الأشخاص الذين توجد بياناتهم في نماذجك: الوصول، والمحو، والاحتفاظ، والموافقة.
وصول أصحاب البيانات
استجب لطلب وصول في دقائق: ابحث عن شخص في نماذجك وصدّر كل ما تحتفظ به عنه — كل حقل، عبر جميع الإدخالات — في ملف واحد.
الحق في المحو
امحُ بيانات شخص عند الطلب — إدخالاً كاملاً أو حقولاً مفردة — تُزال نهائياً من الملفات وقاعدة البيانات والبحث والتصدير. ويُسجَّل كل طلب.
ضوابط الاحتفاظ
اضبط مدة الاحتفاظ بإدخالات النماذج؛ وتُحذَف السجلات الأقدم تلقائياً وفق سياستك.
سجلات الموافقة
تُلتقط الموافقة بلقطة من النص الدقيق المعروض، ويمكن سحبها — وكل حدث موافقة مُسجَّل.
البنية التحتية والاستضافة المنفصلة
استضافة في الاتحاد الأوروبي
تعمل الخوادم في الاتحاد الأوروبي (Hetzner، ألمانيا). لا تغادر البيانات المنطقة.
عزل المستأجرين
يعمل كل مستأجر في حاويته الخاصة بقاعدة بيانات مخصّصة ومحدودة الوصول — دون حالة تطبيق مشتركة.
نسخ احتياطية مشفّرة
نسخ احتياطية ليلية آلية، مشفّرة في حالة السكون، مع عملية استرجاع مُختبَرة واحتفاظ محدَّد.
أسئلة أمنية أو مراجعة عناية واجبة؟
يسعدنا اصطحاب فريقك عبر ضوابطنا أو استكمال استبيان أمني. تواصل معنا وسنردّ سريعاً.
تواصل عبر help@formabi.com