باختصار
يخزّن قيد دفتر الأستاذ في قاعدة بيانات Postgres مستضافة لدى Supabase ومستنداتك في تخزين خاص؛ ويتحقق من عضويتك في الشركة في كل طلب؛ وتعتمد أنت مسودات الذكاء الاصطناعي قبل ترحيلها؛ وتُشفَّر الاتصالات بـ TLS مع فرض HTTPS؛ وتُعالج نصوص المعاملات والمستندات عبر واجهة Claude من Anthropic؛ ويمكنك طلب تصدير بياناتك أو حذفها. لا يحمل قيد حالياً شهادات SOC 2 أو ISO 27001 أو ما شابه.
الضوابط في المنتج
| الضابط | ما يعنيه | الحالة |
|---|---|---|
| اعتماد بشري لمسودات الذكاء الاصطناعي | لا تُرحَّل القيود التي يقترحها الذكاء الاصطناعي إلا بعد اعتمادك. يمكن تفعيل وضع الطيار الآلي الاختياري لكل شركة؛ ويُسجَّل التغيير. | متاح |
| عزل بيانات الشركات | يحدد كل طلب المستخدم وشركته النشطة ويُرفض ما لم تكن عضواً في تلك الشركة. لا تُعاد بيانات شركة إلى شركة أخرى أبداً. | متاح |
| تعريف الأدوار | الأدوار (مالك، مدير، محاسب، مشاهد) مع فحص الصلاحيات معرّفة ومطبّقة في الكود؛ ولكل شركة اليوم مالك واحد لأن الدعوات لم تُطلق بعد. | جزئي |
| سجل التدقيق | تُكتب الاعتمادات والتصحيحات والإلغاءات وتغييرات الإعدادات (بما فيها الطيار الآلي) في سجل تدقيق لا يُحذف منه مع اسم المستخدم. | متاح |
| تخزين خاص للملفات | تُخزَّن الإيصالات والفواتير وكشوف الحسابات في حاوية خاصة ولا تُقدَّم إلا عبر مسار مصادق عليه ومقيّد بالشركة — وليس من رابط عام أبداً. | متاح |
| تحديد معدل الطلبات | المسارات الحساسة (المصادقة، الرفع، استدعاءات الذكاء الاصطناعي) محدودة المعدل لكل مستخدم/عنوان IP. | متاح |
| روابط الفواتير العامة | تستخدم روابط المشاركة رموزاً يصعب تخمينها ويمكن إلغاؤها؛ ونطاق الفواتير مستبعد من محركات البحث عبر robots.txt. | متاح |
| المصادقة | بريد إلكتروني وكلمة مرور عبر Supabase Auth؛ تُخزَّن رموز الجلسة في ملفات تعريف ارتباط httpOnly آمنة؛ وإعادة تعيين كلمة المرور برابط بريدي مع نافذة زمنية لتغييرها. | متاح |
| المصادقة الثنائية | غير متاحة بعد. | مخطط |
| دعوات الفريق وسير اعتماد | غير متاحة بعد. | مخطط |
البنية والتشفير
- **أثناء النقل:** كل الاتصالات بـ myqaid.com وdashboard.myqaid.com تستخدم TLS؛ ويُفرض HTTPS عبر HSTS.
- **في التخزين:** قاعدة البيانات وتخزين الملفات مستضافان لدى Supabase التي تشفّر بيانات العملاء في التخزين. المصدر: أمان Supabase.
- **استضافة التطبيق:** يعمل التطبيق على Vercel. المصدر: أمان Vercel.
- **النسخ الاحتياطي:** يُوفَّر على مستوى منصة Supabase وفق خطة المشروع؛ ولا يوفر قيد حالياً نقاط استعادة يبدؤها العميل.
معالجة الذكاء الاصطناعي
لإعداد قيد أو استخراج مستند أو الإجابة عن سؤال، يرسل قيد النص ذا الصلة ومحتوى الملف والحد الأدنى من سياق الدفتر إلى واجهة Claude من Anthropic. وبموجب الشروط التجارية لـ Anthropic، لا تُستخدم مدخلات الواجهة ومخرجاتها لتدريب نماذجها التوليدية. المصدر: الشروط التجارية لـ Anthropic. لا يُخزَّن دفترك لدى مزوّد النموذج؛ وتعود النتائج كمسودات لمراجعتك.
معالجو البيانات الفرعيون
| المزوّد | الغرض | سياسة الخصوصية |
|---|---|---|
| Vercel | استضافة التطبيق، شبكة الحافة، تحليلات ويب مجمّعة دون ملفات تعريف ارتباط | vercel.com |
| Supabase | قاعدة بيانات Postgres، المصادقة، تخزين خاص للملفات | supabase.com |
| Anthropic | نموذج الذكاء الاصطناعي (Claude) لتفسير المعاملات والمستندات | anthropic.com |
| Resend | البريد الإلكتروني للمعاملات وبريد الإيصالات الوارد | resend.com |
بياناتك وخياراتك
- **التصدير:** اطلب تصديراً كاملاً لمعاملات شركتك ومستنداتها وتقاريرها بمراسلة hello@myqaid.com من بريد حسابك. ويمكن تصدير التقارير كملفات PDF من التطبيق في أي وقت.
- **الحذف:** اطلب حذف شركة أو حسابك عبر البريد؛ نزيل دفتر الأستاذ والمستندات وعنوان البريد. التصدير والحذف الذاتيان مخطط لهما.
- **الأرشفة:** يمكن أرشفة الشركات واستعادتها من الإعدادات.
حدود الذكاء الاصطناعي التي ينبغي معرفتها
- قد يخطئ الذكاء الاصطناعي في قراءة إيصال أو اختيار حساب. لهذا تُراجع المسودات ويعرض كل منها سبب اختياره.
- الرؤى والأرقام الضريبية (ضريبة القيمة المضافة، تقدير الزكاة، مخصص ضريبة الدخل) حسابات من سجلاتك، وليست استشارة ولا إقرارات.
- لا يرى قيد المعاملات التي لم تسجّلها؛ فالتقارير بقدر اكتمال دفاترك.
ما لا ندّعيه
لا يحمل قيد حالياً شهادات SOC 2 أو ISO 27001 أو PCI DSS أو ما شابه، ولم يخضع لتدقيق طرف ثالث، وليس معتمداً من أي هيئة ضريبية. سنحدّث هذه الصفحة عندما يتغير ذلك.
الإبلاغ عن ثغرة
إذا اعتقدت أنك وجدت مشكلة أمنية، راسل hello@myqaid.com بالتفاصيل. امنحنا وقتاً معقولاً للرد قبل الإفصاح العلني.
آخر مراجعة: