الأمان والخصوصية

تُشفَّر جميع البيانات أثناء النقل عبر TLS، وفي حالة السكون بمعيار تشفير AES-256.

نطبّق ضبط وصول قائماً على الأدوار (RBAC)، مع سجلّ تدقيق شامل لكل نشاط داخل النظام.

تدعم String تسجيل الدخول الموحَّد (SSO) للمؤسسات عبر بروتوكولَي SAML 2.0 وOAuth 2.0.

تُستضاف String على بنية تحتية سحابية من مزوّدين رئيسيين (AWS وGoogle Cloud Platform). نستهدف توفّراً عالياً للخدمة، لكننا لا نَعِد الحسابات القياسية بنسبة توفّر رقمية مضمونة ماليّاً — وهذا مطابق تماماً لِما تنصّ عليه شروط الاستخدام.

نأخذ نسخاً احتياطية تلقائية يومياً، مخزَّنة بشكل مكرَّر جغرافياً، مع خطّة استعادة عند الكوارث.

نُجري فحصاً مستمراً للثغرات الأمنية، إلى جانب اختبارات اختراق دورية تقوم بها جهات خارجية متخصّصة.

لا يدرّب أي مزوّد ذكاء اصطناعي خارجي نماذجه على بياناتك. تعمل واجهة OpenAI API التي نستخدمها بموجب اتفاقية مؤسّسية تستثني بياناتك من التدريب صراحة، وأي استخدام داخلي لتحسين خوارزمياتنا الخاصة يتم على بيانات مجهّلة الهوية فقط.

إن اكتشفت ثغرة أمنية أو سلوكاً مريباً، راسلنا عبر القنوات أدناه — نتعامل مع كل بلاغ أمني بجدّية وسرعة.