أمان بمستوى المؤسسات لمستنداتك.
دفاع متعدد الطبقات عبر البنية التحتية والتشفير والتحكم في الوصول والعمليات، مع ضوابط داخلية صارمة بشأن من يستطيع الوصول إلى بيانات العملاء ومتى ولماذا.
تشفير AES-256
كل ملف مشفر في حالة السكون باستخدام AES-256-GCM وفي أثناء النقل باستخدام TLS 1.3.
إقامة البيانات داخل الاتحاد الأوروبي فقط
لا تغادر المستندات الاتحاد الأوروبي أبداً. منطقتان من AWS، نسختان منفصلتان.
وصول داخلي صارم
لا يمتلك أي مهندس وصولاً دائماً إلى مستندات العملاء. كل وصول داخلي مُصرَّح به ومحدد بزمن ومُسجَّل.
تحكم دقيق في الوصول
صلاحيات لكل مستخدم ولكل مستند، مع سجلات تدقيق كاملة لكل عرض وتعديل وتنزيل.
- مزود السحابة
- Amazon Web Services (AWS): SOC 1، SOC 2، SOC 3، ISO 27001، ISO 27017، ISO 27018، PCI DSS المستوى 1.
- إقامة البيانات
- تُخزَّن جميع مستندات العملاء حصراً في مناطق AWS داخل الاتحاد الأوروبي. في التشغيل العادي لا تغادر البيانات الاتحاد الأوروبي.
- النسخ المتماثل
- يُنسخ كل عنصر تلقائياً إلى منطقة AWS ثانية مفصولة جغرافياً داخل الاتحاد الأوروبي. انقطاع على مستوى المنطقة لا يقطع الوصول.
- الاستمرارية
- 99.999999999% استمرارية سنوية للعناصر على Amazon S3، المعيار العالمي لتخزين السحابة.
- توفر الخدمة
- 99.9% هدف التوفر لتطبيق Arhivix، مع مراقبة 24/7 وتحويل تلقائي عند الفشل.
- عزل العملاء
- بيانات كل عميل معزولة منطقياً. يُفرض التفويض على كل طلب وعلى كل مستند وفي كل استدعاء API.
متاح في خطة Enterprise.
TLS 1.3 في كل مكان
كل الاتصالات بـ Arhivix (الويب والجوال وAPI) محمية بـ TLS 1.3. يُرفض HTTP. يُفرض Strict Transport Security (HSTS) بقيمة max-age طويلة.
AES-256-GCM
كل ملف يُرفع إلى Arhivix يُشفَّر بـ AES-256 في وضع Galois/Counter قبل كتابته إلى التخزين. النسخ الاحتياطية والنسخ المتماثلة مشفرة بالخوارزمية نفسها.
تشفير تديره AWS
يُطبَّق التشفير تلقائياً على طبقة تخزين AWS S3 بمفاتيح تديرها AWS. يُفرض التفويض على كل طلب وعلى كل مستند، فلا يستطيع حساب مخترق الوصول إلى بيانات لا تخصه.
| الدور | العرض | التعديل | التنزيل | المشاركة | الحذف |
|---|---|---|---|---|---|
| مدير مالك مساحة العمل | |||||
| محرر عضو فريق يومي | — | ||||
| مُطلِع وصول للقراءة فقط | — | — | — | — | |
| خارجي عميل / مستخدم بوابة | محدود | — | محدود | — | — |
القيم الافتراضية معروضة. يمكن تجاوز كل حق على مستوى مجلد أو مستند.
- صلاحيات حسب الدور وعلى مستوى المستند حدد أدواراً عبر منظمتك أو تجاوز الصلاحيات على مجلد أو مستند واحد. العرض والتعديل والتنزيل والمشاركة حقوق مستقلة.
- سجل تدقيق كامل لكل إجراء كل عرض وتعديل وتنزيل ومشاركة وتغيير صلاحية يُسجَّل بالمستخدم والطابع الزمني وعنوان IP. السجلات غير قابلة للتعديل من جانب العميل.
- إدارة الجلسات الجلسات موقَّعة، تنتهي تلقائياً ويمكن إلغاؤها فوراً. تسجيلات الدخول المريبة تستلزم إعادة المصادقة.
- المصادقة تُحفظ كلمات المرور بخوارزمية تجزئة حديثة من نوع memory-hard (لا تُحفظ كنص صريح أبداً). الحماية من القوة الغاشمة وتحديد المعدل مفعَّلان على كل نقطة تسجيل دخول.
الرفع
مشفر من جانب العميل عبر TLS 1.3 لحظة الحفظ.
تخزين نشط
محفوظ كنص مشفر AES-256-GCM داخل الاتحاد الأوروبي.
منسوخ
متزامن مع منطقة ثانية في الاتحاد الأوروبي للتحويل عند الفشل على مستوى المنطقة.
الاحتفاظ
محفوظ للمدة التي تحددها (5 أو 10 أو 50 سنة).
الحذف
يُزال من الإنتاج فوراً، ويُمسح من النسخ الاحتياطية خلال 30 يوماً.
جاهز لـ GDPR by design
إقامة البيانات في الاتحاد الأوروبي، أساس قانوني موثق للمعالجة، ودعم حقوق صاحب البيانات (الوصول والتصحيح والمسح وقابلية النقل) داخل المنتج.
اتفاقية معالجة البيانات
اتفاقية DPA قياسية متوافقة مع GDPR متاحة عند الطلب لجميع العملاء المدفوعين. تواصل معنا وسنوقع خلال أيام عمل قليلة.
شهادات موروثة
بنيتنا التحتية الأساسية (AWS) معتمدة باستقلالية وفق SOC 1، SOC 2، SOC 3، ISO 27001، ISO 27017، ISO 27018 وPCI DSS المستوى 1.
قانون الأرشفة الصربي 2026
بُني Arhivix حول متطلبات اللائحة الجديدة للأرشفة الإلكترونية: دفتر الأرشيف، مدد الاحتفاظ، التوقيع الإلكتروني المؤهل، ومستندات الإرسال الإلكترونية.
- أقل صلاحية داخلياً وصول الهندسة إلى الإنتاج محصور في مجموعة صغيرة، مقيَّد بالزمن، مُسجَّل ومُراجَع. لا يملك أي مهندس وصولاً دائماً إلى مستندات العملاء.
- إدارة تغيير مُراجَعة كل تغيير في كود الإنتاج يمر عبر مراجعة كود واختبارات تلقائية. عمليات النشر قابلة للتدقيق ويمكن التراجع عنها في أي وقت.
- مراقبة 24/7 تُراقَب قياسات التطبيق والبنية التحتية والأمان باستمرار. يتلقى مهندسو الاستجابة تنبيهات فور الشذوذ.
- إدارة الأسرار تُحفظ بيانات الاعتماد والمفاتيح في AWS Secrets Manager / KMS، تُدار بالتدوير الدوري، ولا تدخل أبداً إلى نظام التحكم بالإصدارات.
وجدت مشكلة أمان؟ أخبرنا.
نتعامل مع تقارير الأمان كأولوية. إذا اعتقدت أنك وجدت ثغرة في Arhivix، تواصل مباشرة مع فريق الأمان لدينا (لا عبر القنوات العامة) وامنحنا نافذة معقولة للإصلاح قبل أي إفصاح عام.
- ضمّن خطوات إعادة الإنتاج بوضوح ونقطة النهاية أو المكوّن المتأثر.
- لا تصل إلى بيانات لا تملكها ولا تعدلها أو تحذفها.
- سنؤكد استلام تقريرك خلال يومَي عمل ونبقيك على اطلاع حتى الحل.
مفتاح PGP متاح عند الطلب.
أين تُخزَّن مستنداتي بالضبط؟
هل يستطيع موظفو Arhivix قراءة مستنداتي؟
هل أنتم معتمدون SOC 2 أو ISO 27001؟
هل توقعون اتفاقية معالجة بيانات (DPA)؟
ما الذي يحدث لبياناتي إذا حذفت حسابي؟
هل يمكنني تصدير بياناتي ومغادرة الخدمة؟
توقّف عن إضاعة الوقت في البحث عن المستندات.
انتقل إلى طريقة أذكى لإدارة الوثائق. بدون التزام، بدون بطاقة ائتمان. 14 يومًا مجانًا.