الأمان

ما يلي وصف للضوابط المبنية في المنصة. ما ليس لدينا إثبات عليه غير مذكور هنا.

عزل المساحات

كل جهة مساحة مستقلة. تعريفات الاستبيانات والردود والمستخدمون والملفات مرتبطة بمساحتها ولا يمكن الوصول إليها من مساحة أخرى. الفصل مطبّق على مستوى كل طلب.

المصادقة

• دخول موحّد عبر OpenID Connect — Google أو مزوّد الهوية الخاص بجهتكم.
• دخول ببريد وكلمة مرور مع تحقّق من جهة الخادم وإيقاف مؤقت عند المحاولات المتكررة.
• مصادقة ثنائية اختيارية (TOTP) مع رموز استرداد وأجهزة موثوقة.
• جلسات مرتبطة بالخادم يمكن إنهاؤها، مع انتهاء صلاحية مفروض.

الصلاحيات

الوصول قائم على الأدوار ويحدّد ما يراه كل مستخدم وما يمكنه فعله (إدارة، تأليف، مراجعة، اطّلاع، ومشغّل المنصة). الوصول الإداري إلى محتوى جهة ما صريح ومسجّل في التدقيق، ويمكن تعريف أدوار مخصصة على مستوى الجهة.

التشفير أثناء النقل

كل الاتصال بالمنصة يتم عبر HTTPS/TLS، والشهادات العامة تُصدر وتُجدَّد تلقائيًا. الاتصال بين الخدمات الداخلية يجري على شبكة خاصة غير معرّضة للإنترنت.

قابلية التدقيق

الإجراءات ذات الأثر الأمني عبر الإنشاء والتوزيع والنتائج تُسجَّل في سجل تدقيق يوثّق المنفّذ والإجراء والتوقيت، ليتمكّن المسؤولون من مراجعة من فعل ماذا ومتى.

إدارة الإصدارات

كل نشر ينتج إصدارًا مرقّمًا يحفظ صياغة الأسئلة وخياراتها كما نُشرت، ويمكن تصفية النتائج والتقارير حسب الإصدار الذي أجاب عليه المستجيب.

معالجة البيانات والاستضافة

بيانات الاستبيانات والملفات المصدَّرة مستضافة على بنية تحتية مخصّصة في مركز بيانات في فرانكفورت، ألمانيا (الاتحاد الأوروبي) لدى Hostinger. الملفات المرفوعة والتصديرات تُقدَّم عبر روابط موقّعة محدودة المدة. سياسات الاحتفاظ والمعالجات الفرعية موضحة في إشعار الخصوصية. لا توجد اليوم استضافة داخل السعودية.

الشهادات

بصيرة لا تحمل حاليًا شهادات أمنية من طرف ثالث مثل ISO 27001 أو SOC 2، ولا نزعم خلاف ذلك. يسعدنا تعبئة استبيان الأمان الخاص بكم وتوقيع اتفاقية معالجة بيانات (DPA) عند الطلب.

الإبلاغ المسؤول عن الثغرات

إن كنتم تعتقدون أنكم وجدتم ثغرة أمنية، تواصلوا معنا على info@basirahtech.com. نقدّر الإفصاح المنسّق وسنعمل معكم على التحقق من البلاغ ومعالجته.