ما هذه الصفحة
ملخص صريح لطريقة تعامل Kyrodata مع البيانات: أين تُخزَّن، وكيف تُحمى، وكم من الوقت نحتفظ بها، وأين تُبلغ عن مشكلة أمنية. كل عبارة هنا تصف ما هو قائم فعلًا — لا شيء في هذه الصفحة وعد بالمستقبل. وحين لا نمتلك شيئًا، نقول ذلك صراحةً.
أين تُخزَّن بياناتك
تعمل قاعدة البيانات على بنية تحتية في منطقة ساو باولو في البرازيل. هناك يُخزَّن حسابك وسجل استخدامك وبيانات التجارة الخارجية التي نقدّمها. المعالجة الوحيدة التي تخرج من البلد هي معالجة نماذج الذكاء الاصطناعي الموضّحة أدناه.
التشفير
بياناتك مشفّرة أثناء النقل (HTTPS/TLS) وفي حالة السكون. تُخزَّن كلمات المرور كقيم تجزئة، لا كنص. بيانات البطاقات لا تمرّ على خوادمنا إطلاقًا — يعالجها مباشرةً مزوّد الدفع الحاصل على شهادة PCI DSS.
حماية التطبيق
يُقدَّم التطبيق مع الضوابط التالية، ويمكن لأي شخص التحقق منها في ترويسات الاستجابة:
- HSTS مع preload — يرفض المتصفح الاتصال من دون TLS
- Content-Security-Policy، لاحتواء حقن السكربتات
- X-Frame-Options DENY، ضد الاختطاف بالنقر
- X-Content-Type-Options nosniff وReferrer-Policy وPermissions-Policy
- التحقق من الروبوتات في النماذج العامة
- مقارنة بزمن ثابت عند فحص بيانات الاعتماد
- التحكم في الوصول عند الحافة مع الرفض افتراضيًا حين تكون الجلسة غير صالحة
معالجة الذكاء الاصطناعي
يولّد مساعدا التحليل والدعم إجاباتهما عبر مزوّد نماذج، وتجري تلك المعالجة في الولايات المتحدة. نرسل نص سؤالك وسياق الشاشة التي طُرح منها فقط — أما اسمك وبريدك الإلكتروني وشركتك وبقية بيانات الحساب فلا تُرسَل، لأن السؤال عن السلع لا عنك. لا يستخدم المزوّد هذا المحتوى لتدريب النماذج، ويحتفظ بسجلات إساءة الاستخدام مدة تصل إلى 55 يومًا. الأساس القانوني هو تنفيذ العقد (LGPD المادة 7، الفقرة V).
مدة الاحتفاظ
هذه هي المدد، وهي سارية اليوم:
- محادثات مساعد التحليل: 90 يومًا، ثم تُحذف تلقائيًا
- بيانات الحساب: طوال مدة وجود الحساب
- سجلات استدعاءات API وخادم MCP: طوال مدة وجود الحساب — فهي تدعم احتساب الأرصدة والتحقيق في إساءة الاستخدام
- السجلات الضريبية: 5 سنوات، وفق ما يقتضيه القانون، حتى بعد حذف الحساب
حقوقك وكيفية ممارستها
حقوق صاحب البيانات ليست مجرد وعد في سياسة هنا: تصدير بياناتك وحذفها منفَّذان كوظيفتين داخل حسابك، وتنفّذهما بنفسك — بلا تذكرة دعم وبلا انتظار ردّ من أحد. جهة التواصل لحماية البيانات هي [email protected].
مع من نتشارك البيانات
نتشارك البيانات فقط مع المزوّدين اللازمين لتشغيل الخدمة، ضمن هذه الفئات:
- الاستضافة والبنية التحتية
- معالجة المدفوعات
- تحليلات المنتج
- مراقبة الأخطاء
- إرسال البريد الإلكتروني
- معالجة اللغة الطبيعية للمساعدين
لا ننشر أسماء المزوّدين. إذا احتجت تلك القائمة لتقييم مورّد، اطلبها منّا كتابةً وسندرس الطلب حالةً بحالة.
التدقيق والاختبار
خضعت Kyrodata لاختبار اختراق وتدقيق للشيفرة من طرف ثالث في يوليو 2026. عولجت النتائج داخليًا. ولا ننشر التقرير ولا قائمة النتائج: تفاصيل الثغرات، حتى بعد إصلاحها، خريطة لمن يبحث عن الثغرة التالية.
التوافر
ننشر التوافر الآني وسجل الحوادث، بما في ذلك مكوّن خادم MCP. ولا نعد برقم SLA — ما نعرضه هو ما قيس فعلًا، لا ما نتمنّاه.
الإبلاغ عن ثغرة
إذا اكتشفت خللًا أمنيًا، راسلنا على [email protected]. نؤكد الاستلام خلال 5 أيام عمل. ومن يُبلغ بحسن نيّة ويمنحنا وقتًا معقولًا للإصلاح لن يواجه أي إجراء من جانبنا.