مركز الثقة

🔒 نظرة عامة على الأمان

كيف نحمي وثائقك وبياناتك على كل مستوى.

• Cloudflare Pages + Workers (منتشر على الحافة، بلا خادم أصلي)
• جميع البيانات مشفرة أثناء النقل (TLS 1.3) وعند الراحة
• رموز CSPRNG بـ 256 بت، مجزأة بـ SHA-256 (لا تُخزن نصاً صريحاً)
• سجل تدقيق مرتبط بالتجزئة، الكشف عن التلاعب تلقائي
• Azure Key Vault HSM (FIPS 140-2 المستوى 2) لمفاتيح التوقيع المعتمدة من AATL
• مصادقة JWT + JWKS مع مفاتيح API مقيدة بالمنتج
• تحديد معدل الطلبات (IP + مستخدم)، CORS، حدود حجم البيانات
• 5 نقاط تحقق مستقلة لكل مغلف

🕵 الخصوصية وإدارة البيانات

ما نجمعه، ولماذا، وكيف نتعامل معه.

• يُسجل البريد الإلكتروني للموقع واسمه وعنوان IP ووكيل المستخدم للأغراض الإثباتية
• الميزات الاختيارية (الصورة، GPS، الصوت، الفيديو) تُفعَّل بالاشتراك وتستلزم موافقة صريحة
• تُخزن بيانات الأدلة في حاويات WORM مختومة، لا يمكن تعديلها بعد الختم
• لا تحليلات أو تتبع من طرف ثالث على صفحات التوقيع
• الملخصات تُعالج عبر Cloudflare Workers AI (بلا استدعاءات خارجية)
• صفحات التوقيع لا تضع ملفات تعريف الارتباط ولا تستخدم بصمة المتصفح
• سياسة الخصوصية: sign.abundera.ai/privacy/

📅 الاحتفاظ والحذف

المدة التي نحتفظ فيها بالوثائق وكيفية عمل الحذف.

• Starter: احتفاظ WORM حتى 3 سنوات
• Professional: احتفاظ WORM حتى 7 سنوات
• Business: قابل للتكوين حتى 99 سنة
• تخزين WORM (كتابة مرة واحدة قراءة متعددة)، حزم الأدلة غير قابلة للتغيير بعد الختم
• مهمة دورية تلقائية تحذف الحزم منتهية الصلاحية
• المغلفات المؤرشفة مستبعدة افتراضياً، قابلة للاسترداد قبل الحذف
• مغلفات العرض التوضيحي: احتفاظ 90 يوماً في حاوية WORM منفصلة

🌐 معالجو البيانات الفرعيون

الخدمات الخارجية التي تعالج البيانات بالنيابة عنا.

• Cloudflare، الاستضافة، CDN، قاعدة بيانات D1، تخزين KV، تخزين الكائنات R2، Workers AI
• ZeptoMail (Zoho)، توصيل البريد الإلكتروني المعاملاتي (الأساسي)
• Resend، توصيل البريد الإلكتروني المعاملاتي (الاحتياطي)
• Twilio، توصيل SMS OTP
• DigiCert + SwissSign, سلطات الطابع الزمني RFC 3161 (SSL.com احتياطي ثالث)
• Veriff، التحقق من الهوية الحكومية (اختياري)
• Azure Key Vault، مفاتيح توقيع الوثائق المعتمدة من AATL المدعومة بـ HSM
• GitHub، ترسيخ الأدلة (التزام عام)

⚡ التوافر والاستجابة للحوادث

كيف نحافظ على تشغيل الخدمة ونتعامل مع الحوادث.

• منتشر على شبكة Cloudflare العالمية (أكثر من 300 مدينة)
• خطة Business: اتفاقية مستوى خدمة بنسبة 99.9%
• نقطة فحص الصحة: /api/v1/health (تتحقق من D1، KV، R2)
• تجاوز فشل مزود البريد الإلكتروني المزدوج (ZeptoMail → Resend)
• قائمة انتظار إعادة إرسال البريد الإلكتروني مع إعادة التسليم التلقائي (حتى 3 محاولات)
• تكرار TSA RFC 3161 المزدوج (DigiCert + SwissSign, SSL.com احتياطي ثالث)
• تدهور سلس، المراسي الاختيارية تفشل باستقلالية

⚖ القانون والامتثال

الإطار التنظيمي والمعايير القانونية التي ندعمها.

• متوافق مع قانون ESIGN (15 U.S.C. § 7001)
• متوافق مع UETA (قانون المعاملات الإلكترونية الموحد)
• توقيعات رقمية PAdES-LTA، معتمدة من AATL، مدعومة بـ HSM (ETSI EN 319 142)
• ختم توقيت موثوق RFC 3161 (معيار IETF)
• إعلان حارس السجلات جاهز للمحاكم (FRE 803(6)، 901(b)(9)، 902(11)، 902(14))
• تخزين WORM لثبات الأدلة وعدم قابليتها للتغيير
• موافقة ESIGN الخاصة بكل ولاية لـ NY، CA، TX، IL، WA، مع إفصاحات تكميلية وتحذيرات استثناء أنواع المستندات تتجاوز الامتثال الفيدرالي
• شروط الخدمة: abundera.ai/terms

💡 الملكية الفكرية

براءة اختراع معلقة (USPTO). 10 اختراعات خاصة تشمل ختم الأدلة، التحقق من مراسم التوقيع، تقييم الموقع، والتحقق التشفيري من جانب العميل. حماية الأسرار التجارية لخوارزميات التقييم وعتبات التحقق وقوالب الموافقة. تخطط لتقديم PCT دولي.

• طلب براءة اختراع مؤقت بالولايات المتحدة مقدم في مارس 2026
• 10 اختراعات مستقلة، 166 مطالبة إجمالية
• تغطي ختم الأدلة متعدد البنى التحتية والتحقق من التسلسل الزمني المزدوج
• الأسرار التجارية محفوظة لخوارزميات التقييم والعتبات
• تقديم PCT دولي مخطط له في الاتحاد الأوروبي، المملكة المتحدة، كندا، أستراليا، اليابان

📨 تواصل مع فريق الأمان / الإبلاغ عن ثغرة

وجدت مشكلة أمنية؟ نأخذ الإفصاح المسؤول بجدية.

جهة الأمان: security@abundera.ai

الدعم العام: support@abundera.ai