مركز الثقة
يحمل Blivo بيانات شركتك وعملها اليومي. تصف هذه الصفحة بدقة كيف تُحمى هذه الثقة. وحيثما لم يجهز شيء بعد، يُقال ذلك صراحة.
ضوابط منفّذة وفعّالة، توصف كما هي بالضبط.
ما نجمعه، وما لا نلمسه أبدًا، وأين تعيش البيانات.
حدود، وسيطرة بشرية، وتصعيد مفروض.
نسخ احتياطية، وتحقق، وتدريبات استعادة، وفحوص صحة.
كيف تُبنى المنصة وتُختبر وتُتحقق.
ما صدر، ومتى، وكيف تم التحقق منه.
الخصوصية
ما يجمعه Blivo، ولماذا. بكلمات بسيطة.
بيانات حسابك، وبيانات الشركة التي تدخلها، وسجلات الإجراءات التي تجري في المنصة. لا شيء غير ذلك.
لا متتبعات، ولا كوكيز إعلانية، ولا تحليلات خارجية، ولا بيع أو مشاركة للبيانات. عملنا اشتراكات، لا إعلانات.
على خوادمنا الخاصة، معزولة لكل شركة، في قواعد بيانات نتحكم بها نحن.
لإنجاز عمل الذكاء الاصطناعي، ترسل المنصة سياق الطلب الضروري إلى مزوّد الذكاء الاصطناعي. بياناتك لا تُستخدم أبدًا لتدريب النماذج، وعلاقة المزوّد محكومة بشروط البيانات لدينا.
يستطيع صاحب الشركة حذف بيانات العمل خلال نافذة الاستعادة المعلنة. وتبقى سجلات الإجراءات كأثر محاسبي، لكنها لا تحتوي أي محتويات ملفات.
البنية التحتية
البنية، بمستوى آمن للنشر.
يعمل Blivo على خادم مخصص نديره بأنفسنا، لا على استضافة مشتركة. قاعدة البيانات والتطبيق والملفات تعيش عليه.
قاعدة البيانات وذاكرة التخزين المؤقت والخدمات الداخلية تقبل الاتصالات من الخادم نفسه فقط. وللإنترنت العام، لا وجود إلا لمنافذ الويب.
كل اسم مضيف يقدّم HTTPS بشهادة من جهة إصدار عامة، تُصدر وتُجدَّد تلقائيًا عبر البروكسي العكسي. وHTTP يحوَّل إلى HTTPS.
كل استعلام محصور بشركتك من جهة الخادم، لا من جهة العميل. وطلب بيانات شركة أخرى يعيد الجواب نفسه الذي يعيده طلب شيء غير موجود.
المفاتيح وبيانات الاعتماد تعيش في إعداد محمي على الخادم، لا في الشيفرة المصدرية، ولا في المستودع.
الاعتمادية
كيف تُحمى بياناتك من الفقد، وكيف يمكنك التحقق من ذلك.
الهندسة
كيف تُبنى المنصة وكيف يتم التحقق منها، بصدق.
كل تغيير يجتاز حزمة الاختبارات الآلية: اختبارات وحدة، واختبارات تكامل مقابل قاعدة بيانات حقيقية، وفحوص على مستوى المسارات. الاختبار الفاشل يوقف الإصدار.
الواجهة الخلفية والتطبيق والموقع كلها مكتوبة بأنواع صارمة، وخطأ الأنواع يُسقط البناء. طبقات كاملة من الأخطاء لا تصل الإنتاج.
كل نشر يتبعه فحص حيّ مقابل الخدمة الحقيقية: الصفحات، ومسارات الواجهة، ونقاط فحص الصحة. والنشر الذي لا يمكن التحقق منه يُرجع.
سجل كل إجراء لا يمكن تعديله ولا حذفه من أي أحد، بمن فيهم نحن. وهو الأمر نفسه لكل شركة على المنصة.
حين يكون شيء غير مُعدّ أو غير ممكن، تقول المنصة ذلك بالضبط. لا يوجد مسار شيفرة يختلق نجاحًا.
تقارير الإصدارات
كل إصدار مهم، ماذا غيّر، وكيف تم التحقق منه. هذه هي البنية التي سيلتزم بها كل تقرير قادم.
انتقل الموقع العام إلى التصميم الداكن الفاخر مع ثبات اتجاه العرض في اللغتين. وافتُتح مركز المساعدة على support.blivoai.com بأربع وعشرين مقالة بلغتين.
فحص استجابة كامل عبر سبعة عرضين ولغتين، وفحوص روابط وSEO، وتحقق حيّ من كل مسار على خادم الإنتاج.
إعادة كتابة كاملة للموقع العام بلغة صاحب الشركة: قصة من ستة عشر قسمًا من المشكلة إلى النتائج، ومركز ثقة بحالات صادقة، وأسعار حيّة.
فحوص تجاوز أفقي آلية على تسع صفحات بلغتين، والتحقق من البحث والبيانات الوصفية، ومراجعة تصميم بصرية مستقلة قبل النشر.
انتقلت المنصة إلى خادمها الخاص، تقدّم كل الواجهات مباشرة على منافذ الويب القياسية، مع نسخ احتياطي آلي وتحقق من النسخ وتدريبات استعادة أسبوعية.
التحقق الحيّ من كل مسار عام ونقطة واجهة من خارج الخادم، واستعادة قاعدة البيانات من نسخة الإنتاج ومطابقتها.
إصدارات البنية الأقدم ملخّصة في تاريخ المستودع. وتقارير الإصدارات القادمة تُنشر هنا أولًا.
الحالة الحالية
| القدرة | الحالة |
|---|---|
| عزل البيانات بين الشركات | مُعدّ |
| حماية كلمات المرور والجلسات | مُعدّ |
| سجلات إجراءات لا تُعدَّل ولا تُحذف | مُعدّ |
| نسخ احتياطي يومي مع تحقق وتدريبات استعادة | مُعدّ |
| بوابات موافقة بشرية | مُعدّ |
| HTTPS بشهادات تلقائية على كل المضيفين | مُعدّ |
| إرسال واتساب | جاهز، يحتاج حساب المزوّد لديك |
| إرسال تيليجرام | جاهز، يحتاج حساب المزوّد لديك |
| إرسال البريد الإلكتروني | غير مُعدّ بعد |
| إرسال إنستغرام وفيسبوك | قريبًا |
| الرسائل القصيرة والهاتف | غير مدعوم حاليًا |
| تسجيل الدخول بخطوتين | قريبًا |
| فحص كلمات المرور المسربة | قريبًا |
| شهادات أمن معتمدة (SOC 2 وISO) | غير حاصل عليه؛ ولم يُدَّعَ قط |
خطة الطريق الأمنية
خطتنا نحو تحقق مستقل، معلنة على الملأ لتحاسبنا عليها.
كل إصدار يجتاز حزمة الاختبارات ذات الصلة بالأمن: العزل بين الشركات، وسلامة الجلسات، وقفل محاولات الاختراق، وثوابت البيانات المالية. والنشر يُتحقق منه حيًّا قبل إعلان اكتماله.
كلاهما مصمم ومجدول. ستُعرض المصادقة الثنائية لكل حساب، وسيفحص التسجيل كلمات المرور الجديدة مقابل قوائم الاختراقات المعروفة. وستقول هذه الصفحة «مُعدّ» يوم يصدر.
نخطط لاختبار اختراق خارجي من جهة مستقلة، مع تلخيص التقرير هنا شامًلا الثغرات والإصلاحات. ولن ندّعيه قبل أن يوجد.
التحضير لـ SOC 2 هدف طويل الأمد، يُشرع فيه حين يبرره حجم العملاء. وحتى اجتياز التدقيق، ستواصل هذه الصفحة قول: غير حاصل عليه، ولم يُدَّعَ قط.
هذه الخطة التزام نُحاسب عليه، لا أصل تسويقي. البنود تتقدم، أو نشرح لماذا لم تتقدم.
إن وجدت مشكلة أمنية، اكتب إلى [email protected]. نأخذ البلاغات محمل الجد، ونصلح ما هو حقيقي، وننسب الفضل لمكتشفيه عند النشر بإذنهم.