ممارسات الأمان
الضوابط المطبَّقة في المنتج اليوم.
تُختم رموز OAuth ومفاتيح API الخاصة بالمزوّدين باستخدام AES-256-GCM مع قيمة nonce جديدة بطول 96 بت لكل سر.
تمرّ كل حركة البيانات مع العملاء والمعالِجين الفرعيين عبر TLS.
تُقصر الجلسات والملفات والذكريات وسجل النقاط على المالك المُوثَّق في كل عملية قراءة وكتابة.
يُنفَّذ كود الوكيل داخل حاويات معزولة لكل جلسة، لا على خوادم تطبيقات مشتركة.
كيف نتعامل مع بياناتك
لا تُستخدم موجّهاتك أو ملفاتك أو المحتوى المُنشأ أبداً لتدريب نماذج Yani، ولا تُشارَك مع مزوّدي النماذج لأغراض التدريب.
يمكنك تصدير نسخة من بياناتك أو طلب حذفها في أي وقت من الإعدادات ← ضوابط البيانات. اطلب حذف الحساب؛ وننفّذ الطلبات المُوثَّقة خلال 30 يوماً.
المعالِجون الفرعيون
أطراف خارجية تعالج البيانات نيابةً عنا. تعكس هذه القائمة مزوّدي الخدمة المهيّئين في هذا النشر.
مخزن البيانات الأساسي (الحسابات والجلسات وسجل الفوترة).
تخزين مؤقت عابر، وحدود المعدّل، والبثّ اللحظي.
خارطة طريق الامتثال
ضمن خارطة طريقنا — لم يُعتمد بعد. لن ندّعي الحصول على أي شهادة إلا بعد تدقيقها بشكل مستقل.
لم يكتمل التدقيق المستقل بعد.
لم نحصل على الشهادة بعد.
الإبلاغ عن مشكلة أمنية
اكتشفت ثغرة؟ نودّ أن نسمع منك.
[email protected]