الأمان

01وصول رسمي إلى أمازون فقط

نتصل عبر واجهة Selling Partner من أمازون بإذن البائع نفسه، ولا نجمع البيانات من صفحات Seller Central ولا نؤتمت المتصفح أبدًا. ويعرّف Xolt نفسه لأمازون في كل طلب.

لا نطلب أبدًا الأدوار المقيّدة التي تكشف البيانات الشخصية للمشترين. تُحذف أعمدة الأسماء والعناوين والبريد والهاتف عند قراءة التقرير، وتُحفظ أرقام الطلبات كقيم مجزأة بمفتاح فقط.

تتوقف المزامنة لحظة فصل الاتصال، ويمكن إيقاف كل اتصال مؤقتًا، ويمكننا إيقاف كل حركة البيانات مع أمازون دفعة واحدة بمفتاح عام.

02التشفير

تستخدم كل الاتصالات HTTPS مع HSTS. تُشفَّر أذونات أمازون وGoogle بمفاتيح محفوظة في AWS KMS ومرتبطة بالمؤسسة والاتصال اللذين تخصهما، فلا يمكن فك تشفير الرمز لأي جهة أخرى. ولا تُرسل إلى متصفحك ولا تُكتب في السجلات أبدًا.

قاعدة البيانات وتخزين الملفات مشفّران أثناء التخزين.

03العزل بين العملاء

يحمل كل جدول يضم بيانات العملاء المؤسسةَ التي يتبع لها، وتمنع قاعدة البيانات نفسها أي مؤسسة من قراءة صفوف مؤسسة أخرى (أمان على مستوى الصف)، وتتحقق اختبارات آلية من ذلك مع كل تغيير.

04الحسابات والوصول

يستخدم كل عضو في كل مؤسسة التحقق بخطوتين عبر تطبيق مصادقة قبل أن يرى أي بيانات للبائع. ويطلب ربط حساب أمازون وحذف مؤسسة رمزًا جديدًا.

تحدد الأدوار (مالك، مسؤول، عضو، مشاهد) من يمكنه ربط الحسابات ودعوة الأشخاص وتغيير الإعدادات. ويمكن للوكالات حصر الأعضاء في مساحات عمل محددة.

تحتاج كلمات المرور إلى 12 حرفًا على الأقل مع رمز، وتنتهي صلاحيتها بعد 365 يومًا. محاولات الدخول محدودة لكل شبكة ولكل حساب، وتنتهي الجلسات بعد 7 أيام من عدم الاستخدام.

05ذكاء اصطناعي بحدود ضيقة

تُكتب خطة العمل الشهرية من النتائج المجمّعة فقط: معرّفات المنتجات وعناوينها والأرقام الخاصة بكل نتيجة. لا تصل التقارير الخام وبيانات الطلبات والمشترين إلى مزود الذكاء الاصطناعي أبدًا، ويُتحقق من كل رقم في مخرجاته مقابل المدخلات، ولا تُستخدم بياناتك لتدريب النماذج.

06الاستضافة

يعمل التطبيق على Vercel في فرانكفورت، وقاعدة البيانات على Neon في فرانكفورت، وتخزين الملفات ومفاتيح التشفير على AWS في فرانكفورت (eu-central-1). القائمة الكاملة للشركات التي تعالج البيانات نيابة عنا موجودة في صفحة المعالجين الفرعيين.

07سجل التدقيق والمراقبة

تُسجَّل الإجراءات الحساسة، مثل ربط حساب أو فصله والدعوات وتغيير الأدوار والإزالة والتصدير والحذف، في سجل تدقيق. وتُراقب الأخطاء بعد إزالة البيانات الشخصية والأسرار.

08تطوير آمن

يُراجَع كل تغيير ويُختبر ويُفحص قبل إطلاقه: تدقيق التبعيات وكشف الأسرار والتحليل الثابت في كل طلب تغيير، ومراجعة أمنية مخصصة للتغييرات التي تمس المصادقة أو التشفير أو الوصول إلى البيانات.

09تحكمك في بياناتك

يوقف فصل حساب أمازون المزامنة فورًا ويمحو إذنه، وتُحذف بياناته بعد 30 يومًا، أو فورًا إن اخترت ذلك. يمكن للمالكين تصدير كل بيانات المؤسسة وحذفها، ويمكن لكل مستخدم حذف حسابه.

10الحوادث والإبلاغ عن الثغرات

إذا علمنا بحادث أمني يمس بياناتك فسنبلغك دون تأخير غير مبرر، ونبلغ أمازون والجهات المختصة حيث يقتضي القانون أو سياسات أمازون ذلك.

وجدت ثغرة؟ راسلنا على privacy@xolt.io مع التفاصيل وطريقة إعادة إنتاجها. سنرد خلال 3 أيام عمل ونبقيك على اطلاع، ولن نتخذ إجراء قانونيًا ضد البحث بحسن نية الذي يتجنب الإضرار بعملائنا وبياناتهم.