معلومات عائلتك، محمية.
يحتفظ Vaulto بتفاصيل حساسة — ما تملكه، وأين يوجد، والمستندات التي تثبت ذلك. نحن نتعامل مع هذه المسؤولية بجدية. إليك بالضبط كيف نحميها، بلغة واضحة.
كيف نحمي بياناتك
مشفّرة أثناء النقل.
يستخدم كل اتصال بـ Vaulto بروتوكول TLS (HTTPS) — وهو التشفير نفسه بأيقونة القفل الذي تراه في مواقع البنوك والتسوق. تُشفَّر بياناتك أثناء انتقالها بينك وبيننا، بحيث لا يستطيع أحد في المنتصف قراءتها.
مشفَّر أثناء التخزين.
سجلاتك وملفاتك المرفوعة مشفَّرة أثناء التخزين — وتعني عبارة «أثناء التخزين» ببساطة أثناء وجودها مخزَّنة، وليس أثناء انتقالها. وهي محفوظة على خوادم مُدارة باحتراف ومؤمَّنة، ويضيف Vaulto تشفيرًا آخر للأجزاء الحسّاسة داخل التطبيق نفسه قبل كتابتها: فالأسماء والأوصاف والمواقع والملاحظات، والصور وعمليات المسح الضوئي التي ترفعها والتقييمات الدقيقة تُشفَّر بمفاتيح تُدار في Google Cloud KMS بدلًا من حفظها بجوار البيانات. ويوضّح القسم أدناه الحقول المشفّرة والحقول التي تظل مقروءة.
لا نُخزّن كلمات المرور بصيغة مكشوفة أبدًا.
نُجري «تجزئة» (hash) لكلمة مرورك بطريقة قوية وحديثة تُسمى scrypt — والتجزئة خلطٌ أحادي الاتجاه لا يمكن عكسه لاستعادة كلمة مرورك. حتى نحن لا نستطيع قراءتها.
جلسات قصيرة العمر.
«الرمز المميز» (token) لتسجيل الدخول الذي يثبت أنك أنت ينتهي بسرعة ويُحفظ في الذاكرة. أما الرمز الذي يبقيك مُسجَّل الدخول فيوجد في ملف تعريف ارتباط آمن ومقاوم للنصوص البرمجية — وهو ملف صغير في المتصفح لا تستطيع النصوص البرمجية الضارة في الصفحة قراءته أو سرقته.
حماية من إساءة الاستخدام.
نحدّ من عدد المرات التي يمكن فيها محاولة تسجيل الدخول وغيره من الإجراءات الحساسة على التوالي — ويُسمى ذلك «تحديد المعدل» (rate-limiting). وهو يمنع التخمين السريع المتكرر الذي تعتمد عليه الهجمات الآلية.
ضوابط الوصول.
خزنة كل شخص معزولة عن المستخدمين الآخرين.
وعودنا بشأن الخصوصية
نحن لا نبيع بياناتك أبدًا.
هذا نهائي.
لا نشاركها لأغراض إعلانية.
لا نمرّر معلوماتك إلى أطراف ثالثة لتسويق منتجات أو خدمات لك.
أنت المتحكم.
أنت من يقرر ما الذي تضيفه — وما الذي تزيله.
بياناتك ملك لك
بياناتك ملكك — صدِّر في أي وقت نسخة كاملة قابلة للقراءة آليًا من سجلاتك (JSON أو CSV أو PDF) من الإعدادات. «قابلة للقراءة آليًا» تعني ملفًا قياسيًا يمكن لتطبيق آخر أو لجدول بيانات فتحه وإعادة استخدامه — وليس ملف PDF مقفلاً. لا تقييد، ولا انتظار لنا. (كما يمكنك تصدير أرشيف ZIP يتضمن صورك وملفاتك الممسوحة ضوئيًا الأصلية إلى جانب السجل المنظَّم.) ويدعم ذلك حقك في قابلية نقل البيانات بموجب GDPR — قانون الخصوصية في الاتحاد الأوروبي (المادة 20) الذي يتيح لك أخذ بياناتك معك.
لغة واضحة، دون مبالغة. نصف فقط ما هو صحيح اليوم: التشفير أثناء النقل، والتشفير أثناء التخزين الذي يطبّقه التطبيق نفسه بمفاتيح تُدار في Google Cloud KMS، وملفات محفوظة في تخزين خاص، وكلمات مرور مُجزَّأة، وضبط وصول صارم. نحن عمدًا لا ندّعي التشفير «الشامل بين الطرفين» ولا «المعرفة الصفرية» (zero-knowledge): فالمفاتيح لدينا، ولذلك يمكننا فك تشفير سجلاتك لتقديم الخدمة وميزات الذكاء الاصطناعي التي تطلبها. ولا ندّعي «المستوى المصرفي» ولا أي شهادة لم نحصل عليها. وفي ما يلي ما هو مشفّر وما هو غير مشفّر. المشفّر: الأسماء والأوصاف والمواقع والملاحظات التي تكتبها، والتقييمات الدقيقة، والملفات التي ترفعها. والمقروء لخوادمنا: الحقول المنظّمة المحيطة بها، حتى يظل بالإمكان ترتيب خزنتك دون فتح الأجزاء المشفّرة — أمور مثل الفئة والتواريخ والوسوم والعملة والدولة واسم المؤسسة أو الرقم التسلسلي وسعر الشراء ولمن يعود الغرض ونطاق قيمة تقريبي. تصدير البيانات متاح (أعلاه). وعندما نضيف تدقيقًا رسميًا من جهة خارجية، تراجعنا فيه شركة أمن مستقلة، فستذكر هذه الصفحة ذلك. للاستفسارات المتعلقة بالخصوصية أو الأمان، تواصل مع privacy@myvaulto.com.
خاصٌّ منذ أول عنصر تضيفه.
ابدأ مجانًا — خزنتك ملك لك وحدك، ويمكنك تصدير محتواها أو حذفها متى شئت.
Get started free