كيف تحمي SweetFlow AI بياناتك
مشفّرة أثناء النقل وفي التخزين، ومعزولة لكل نشاط تجاري داخل قاعدة البيانات، ومخزّنة في الاتحاد الأوروبي
التشفير أثناء النقل وفي التخزين
تنتقل بياناتك عبر TLS وتُخزَّن مشفّرة (AES-256) في قاعدة البيانات وفي تخزين الملفات. هذا تشفير للنقل والتخزين وليس تشفيرًا من طرف إلى طرف: فخوادم SweetFlow AI تقرأ بيانات نشاطك التجاري لحساب طلباتك وأموالك.
- TLS في كل اتصال
- تشفير AES-256 في التخزين
- ليس من طرف إلى طرف: الخدمة تحسب أموالك
عزل البيانات داخل قاعدة البيانات
صفوف كل نشاط تجاري معزولة بواسطة سياسات Row-Level Security في Postgres تفرضها قاعدة البيانات نفسها لا التطبيق. يُرشَّح كل استعلام إلى نشاطك التجاري قبل إرجاع أي صف، فلا يستطيع حساب آخر قراءة بياناتك حتى لو جرى التلاعب بالعميل.
- Row-Level Security في Postgres على كل جدول تجاري
- تفرضها قاعدة البيانات لا المتصفح
- أدوار الفريق تُطبَّق بالسياسات نفسها
أين تُحفظ بياناتك
تُخزَّن بياناتك في AWS فرانكفورت (eu-central-1) داخل الاتحاد الأوروبي، وتُعالَج وفقًا للائحة GDPR.
- المنطقة: eu-central-1 (فرانكفورت، ألمانيا)
- داخل الاتحاد الأوروبي
- تُعالَج وفقًا للائحة GDPR
تسجيل الدخول والجلسات
المصادقة عبر Supabase Auth مع OAuth 2.0 وجلسات مُدارة. يمكنك تفعيل المصادقة الثنائية (TOTP) من الإعدادات. تقف Cloudflare أمام التطبيق، وتحمي Cloudflare Turnstile نماذج تسجيل الدخول وإنشاء الحساب.
- Supabase Auth وOAuth 2.0 وجلسات مُدارة
- مصادقة ثنائية اختيارية (TOTP)
- Cloudflare Turnstile على نماذج تسجيل الدخول
المدفوعات
Paddle هي التاجر المسجّل (Merchant of Record) لاشتراكات SweetFlow AI. تُدخَل بيانات البطاقة في صفحة الدفع الخاصة بـ Paddle؛ ولا ترى SweetFlow AI هذه البيانات ولا تخزّنها أبدًا.
- Paddle هي التاجر المسجّل
- بيانات البطاقة لا تصل إلى SweetFlow AI أبدًا
- فوترة الاشتراك تتولاها Paddle
تحكّمك
وصول الفريق قائم على الأدوار لكل وحدة، ويُفرَض ضمن سياسات Row-Level Security في قاعدة البيانات. حذف حسابك يمحو بيانات نشاطك التجاري. وتحذف تقارير الأخطاء رموز المشاركة ومقاطع المصادقة من عناوين URL قبل خروج أي شيء من المتصفح.
- صلاحيات فريق قائمة على الأدوار لكل وحدة
- حذف الحساب يمحو بيانات نشاطك التجاري
- مراقبة الأخطاء تحذف الرموز قبل الإرسال
كيف بُنيت
تعمل SweetFlow AI على Supabase (قاعدة Postgres في AWS فرانكفورت) خلف Cloudflare وتُستضاف على Vercel. يحمل كل جدول تجاري سياسات Row-Level Security، وتدير Supabase Auth الجلسات، وتتولى Paddle المدفوعات. إن كان لديك سؤال أمني فراسلنا.