أمان مُثبَت بالدليل.
ثلاثة ادّعاءات. كل واحد مدعوم بآلية يمكنك سؤالنا عنها — لا شارة تجميلية.
تشفير أثناء النقل
كل اتصال بـ Darbase يمر عبر TLS، يُنهى عند الحافة، مع تفعيل HSTS.
عزل كامل لبيانات كل عميل
كل جدول منتج يحمل عمود tenant_id مفهرَسًا. يُحدَّد النطاق من سياق الطلب المُصادَق عليه في كل استعلام — لا من معامل يرسله العميل — ويُفرَض عبر حارس مخصّص.
سجلّ تدقيق لكل إجراء
تُسجَّل إجراءات المسؤول المُغيِّرة للبيانات في سجلّ تدقيق شامل يحافظ على البيانات الوصفية مع عدة عوامل تصفية، بحيث تبقى إجابة "من غيّر ماذا ومتى" متاحة دائمًا.
التحكم بالوصول
كل مسار يتحقّق من الدور والصلاحية قبل تنفيذه. ثلاث فئات مستخدمين منفصلة لرمز JWT — مسؤول المنصة، الوسيط، الرمز العام — تُرفَض بالتماثل خارج نطاقها الخاص.
دخول الدعم تحت سيطرتك
حين تطلب منّا الاطّلاع على شيء ما، يستطيع أحد مهندسي الدعم فتح جلسة باسم مالك حسابك — لا باسم أي وكيل من وكلائك. مدّتها خمس عشرة دقيقة دون تجديد، والرابط الذي يبدؤها يعمل مرة واحدة وينتهي خلال ٦٠ ثانية، ويظهر شريط تنبيه في أعلى كل شاشة طوال مدة الجلسة ولا يمكن إغلاقه. ويُسجَّل في سجلّ التدقيق كلٌّ من منح الإذن وتسجيل الدخول نفسه. ويستطيع أي حساب إيقاف دخول الدعم كليًّا من الإعدادات ← وصول الدعم.
الإبلاغ المسؤول
وجدت مشكلة أمنية؟ راسلنا على hello@darbase.com — نقرأ كل بلاغ شخصيًا.
ما لا ندّعيه بعد
قائمة قصيرة وصادقة أفضل من قائمة طويلة غامضة:
- · لا تقرير SOC 2 بعد.
- · لا شهادة ISO 27001 بعد.
- · لا اتفاقية مستوى خدمة منشورة بعد.
- · لا اتفاقية معالجة بيانات موقَّعة بعد — راجع صفحة اتفاقية معالجة البيانات.