---
title: "الثقة والأمان"
description: "تقف بوصلة بينك وبين خلاصتك، ومن حقك أن تعرف بالضبط ما الذي تراه وما الذي تحتفظ به. هي طبقة تحكّم شخصية في انتباهك: لا تحتاج إلى بياناتك كي تعمل، ولا نبيعها، ولا إعلانات، ولا نبني ملفًا عنك. تشرح هذه الصفحة بكلمات واضحة أين تذهب البيانات وما الذي يحميها اليوم، وتصارحك بما لم يُنجز بعد."
url: https://boslaai.co/ar/trust
language: ar
---

# الثقة والأمان

> تقف بوصلة بينك وبين خلاصتك، ومن حقك أن تعرف بالضبط ما الذي تراه وما الذي تحتفظ به. هي طبقة تحكّم شخصية في انتباهك: لا تحتاج إلى بياناتك كي تعمل، ولا نبيعها، ولا إعلانات، ولا نبني ملفًا عنك. تشرح هذه الصفحة بكلمات واضحة أين تذهب البيانات وما الذي يحميها اليوم، وتصارحك بما لم يُنجز بعد.

## ممارساتنا

- **لا إعلانات ولا بيع للبيانات** — لا إعلانات في بوصلة، ولا نبيع معلوماتك ولا نؤجّرها. لا يحمّل الموقع أي نصوص برمجية إعلانية أو تتبّعية.
- **نعدّ الزيارات دون أن نتبعك** — نعدّ الزوار الفريدين ببصمة أحادية الاتجاه ومملّحة لعنوان شبكتك ونوع متصفحك. لا تُضبط لذلك أي ملفات ارتباط، ولا يُحفظ العنوان نفسه، ولا يُربط العدد بأي حساب أبدًا.
- **ملفات الارتباط الضرورية فقط** — ملفات الارتباط تُبقيك مسجّل الدخول، وتتذكّر لغتك، وتحتسب دعوة صديقك. لا ملفات إعلانية ولا تحليلية.
- **المساعد لا يحتفظ بمحادثاتك** — تبقى محادثتك في نافذة متصفحك وتختفي عند إغلاقها. نسجّل فقط أن سؤالًا طُرح، لا ما قاله.
- **الذكاء الاصطناعي فقط عندما تطلبه** — لا تصل أسئلتك إلى مزوّد الذكاء الاصطناعي لدينا، Anthropic، إلا عندما تستخدم المساعد. والزوار غير المسجّلين لا يُرسَل عنهم شيء يخص أي حساب.
- **لا نرى كلمة مرورك أبدًا** — يتولّى Clerk تسجيل دخول الأعضاء. نحتفظ بمعرّف حسابك وبريدك واسمك الأول ونقاط دعواتك، لا بكلمة مرورك.
- **إنسان يوافق على تعديلات الذكاء الاصطناعي** — حين تساعد أداة ذكاء اصطناعي في كتابة الموقع، تُحفظ تعديلاتها على الصفحات المنشورة كمقترحات، ويراجع شخص من فريقنا كل مقترح ويوافق عليه.
- **بياناتك، وطلبك** — يمكنك أن تسألنا عمّا نحتفظ به عنك، أو تطلب حذفه، من صفحة التواصل أو عبر البريد أدناه.

## أين تذهب بياناتك

كل مسار يمكن أن تسلكه البيانات، من متصفحك إلى الخدمات التي يقوم عليها الموقع.

لم تُحدَّد مدد الاحتفاظ بعد. راجع سياسة الخصوصية لمعرفة الصياغة الحالية.

- **متصفحك** — الصفحات التي تفتحها، والنماذج التي ترسلها، والأسئلة التي تطرحها على المساعد.
- **خوادم بوصلة (Netlify)** — تشغّل الموقع وتحدّد ما يُحفظ وما يُمرَّر.
- **قاعدة البيانات والملفات (Supabase)** — الحسابات، والتسجيلات، والرسائل، والأعداد المجهولة، والصور المرفوعة.
- **تسجيل الدخول (Clerk)** — بريدك وبيانات تسجيل الدخول، لحماية حسابك.
- **البريد (Resend)** — يُخطر فريقنا بالرسائل التي ترسلها إلينا، متى كان البريد مفعّلًا.
- **المساعد الذكي (Anthropic)** — سؤالك ومحتوى الموقع، فقط عندما تستخدم المساعد.

## من يعالج البيانات لصالحنا

الخدمات التي يستخدمها الموقع فعلًا، لا غير.

سنحدّث هذه القائمة قبل إضافة أي مزوّد يتعامل مع معلومات شخصية.

المزوّد

الغرض

البيانات

الموقع

- Netlify — استضافة الموقع — الطلبات الواردة إلى الموقع — راجع سياسة المزوّد
- Supabase — قاعدة البيانات وتخزين الصور — سجلات الحسابات، والتسجيلات، والرسائل، والأعداد المجهولة، والصور — راجع سياسة المزوّد
- Clerk — تسجيل دخول الأعضاء وأمان الحساب — البريد، والاسم إن أضفته، وأجهزة تسجيل الدخول — راجع سياسة المزوّد
- Anthropic — المساعد الذكي (Claude) — أسئلتك؛ وللأعضاء: الاسم الأول والنقاط ورابط الدعوة — راجع سياسة المزوّد
- PostHog — إحصاءات استخدام مجهّلة — أي الصفحات والإجراءات، بنفس المعرّف المستعار المستخدم في عدّ الزوار — يُرسِلها خادمنا لا متصفّحك — راجع سياسة المزوّد
- Resend — إشعارات بريدية لفريقنا — الرسالة التي أرسلتها وبريدك للرد — راجع سياسة المزوّد

## ضوابط الأمان

حمايات قائمة في الشيفرة اليوم.

- HTTPS فقط، مفروض عبر HSTS على كل صفحة.
- ترويسات أمان على كل صفحة: منع التضمين في إطارات، ومنع تخمين نوع المحتوى، وسياسة إحالة صارمة، وإيقاف الكاميرا والميكروفون والموقع.
- سياسة أمان محتوى أساسية تمنع الإضافات واختطاف وسم base والتضمين في إطارات.
- كلمات مرور الفريق مشفّرة تجزئةً بخوارزمية bcrypt، ورموز جلسات الإدارة تُحفظ كبصمات فقط في ملفات ارتباط httpOnly.
- حدود لمعدّل الطلبات على تسجيل دخول الفريق والنماذج والمساعد والإحصاءات وتكامل الذكاء الاصطناعي.
- يُختم مفتاح مزوّد الذكاء الاصطناعي بتشفير AES-256-GCM قبل حفظه.
- تُفحص أنواع الصور المرفوعة، وتُرفض ملفات SVG التي تحوي نصوصًا برمجية أو روابط، وتُقدَّم الملفات المرفوعة في بيئة معزولة.
- لا يجيب المساعد إلا عن الطلبات الصادرة من صفحات الموقع نفسه.
- إحصاءات بلا ملفات ارتباط ولا عناوين IP خام ولا ربط بالحسابات.
- رموز تكامل الذكاء الاصطناعي تُحفظ كبصمات، وتعديلاته على المحتوى المنشور تنتظر موافقة بشرية.

## أين وصلنا

ما أُنجز، وما يجري العمل عليه، وما زال مخطّطًا.

البند

الحالة

ماذا يعني

منجز

قيد التنفيذ

مخطّط

- ترويسات الأمان وHTTPS — مطبّقة على كل صفحات الموقع.
- عدّ الزوار بلا ملفات ارتباط — بصمة مملّحة لعنوان الشبكة ونوع المتصفح، لا تُربط بالحسابات أبدًا.
- سياستا الخصوصية وملفات الارتباط — منشورتان كمسودة عمل، ولم تراجعهما جهة قانونية بعد.
- مدد الاحتفاظ بالبيانات — لم تُحدَّد بعد، وستذكرها سياسة الخصوصية.
- سياسة أمان محتوى كاملة للنصوص البرمجية — توسيع السياسة الأساسية لتتحكّم في النصوص البرمجية المسموح بتشغيلها.
- مراجعة أمنية مستقلة — اختبار اختراق خارجي للموقع وواجهاته البرمجية.

## أبلغ عن مشكلة

وجدت ثغرة أمنية، أو لديك طلب يتعلق بالخصوصية؟ أخبرنا. نرجو أن تمنحنا وقتًا معقولًا لإصلاح المشكلة الأمنية قبل الإعلان عنها.

راسلنا على

استخدم صفحة التواصل

التفاصيل في

سياسة الخصوصية

سياسة ملفات الارتباط