الأمان والثقة
أتمتة قوية.
وتحكم مدمج.
تتعامل بنية Helmara الموثَّقة مع حماية البيانات والوصول وحدود المستأجرين والموافقات وضمانات المنتج كجزء من تصميم الأتمتة — لا كفكرة لاحقة.
- المستخدم
- المصادقة
- المستأجر
- Helmara
- الموافقة
- الإجراء
تبقى بيانات العمل داخل حدود المستأجر. الإجراءات الصادرة المهمة مصممة لانتظار الموافقة قبل التشغيل.
ملخص الثقة
أربعة أسس للـ تحكم.
كيف صُممت بنية Helmara لحماية بيانات الأعمال مع بقاء الأتمتة خاضعة للمساءلة.
-
حماية البيانات
تشفير أثناء التخزين والنقل، مع بيانات اعتماد الإنتاج المصممة للتخزين السري المُدار.
-
حدود المستأجرين
تعمل المؤسسات في مساحات عمل معزولة، مع وصول قائم على الأدوار كجزء من تصميم المنصة.
-
تحكم بشري
الإجراءات الصادرة الرئيسية مصممة لتتطلب موافقة — بما في ذلك عبر WhatsApp — قبل التنفيذ.
-
دورة حياة محددة
افتراضات احتفاظ موثَّقة، بالإضافة إلى تدفقات التصدير والحذف كجزء من المواصفات.
حماية البيانات
احمِ البيانات أثناء النقل والتخزين.
تشمل المواصفات التقنية لـ Helmara التشفير للبيانات المخزّنة وTLS 1.2 أو أحدث للبيانات أثناء النقل. أسرار الإنتاج مصممة لتأتي من تخزين سري مُدار وليس من شيفرة التطبيق.
-
أثناء النقل
TLS 1.2+
حركة العميل والخدمة محددة لاستخدام تشفير نقل حديث.
-
المنصة
تخزين مشفّر
تحدد البنية التشفير لقاعدة البيانات وتخزين الكائنات والذاكرة المؤقتة حيث يكون مفعّلاً.
-
بيانات الاعتماد
أسرار مُدارة
يقع AWS Secrets Manager وKMS في نموذج بيانات اعتماد الإنتاج الموثَّق، مع تدوير المفاتيح في المواصفات.
عزل المستأجرين والوصول
مساحة عملك. حدودك.
المنصة مصممة حول عزل المستأجرين بحيث يعمل المستخدمون داخل بيانات مؤسستهم، مع وصول قائم على الأدوار واستحقاقات الوحدات كجزء من البنية.
المستأجر A
بيانات مساحة العمل
المستأجر B
بيانات مساحة العمل
المستأجر C
بيانات مساحة العمل
يُتحكَّم في الوصول عبر حسابات بوابة العميل وصلاحيات قائمة على الأدوار معرَّفة في بنية المنصة. اقتصر بيانات الاعتماد على من يجب أن يدير مساحة عملك.
أتمتة مع تحكم
الذكاء الاصطناعي يُعدّ العمل.
وأنت توافق على ما يهم.
الأمان ليس التشفير فقط. للإجراءات الصادرة المهمة — مثل النشر وإطلاق الحملات والتدفقات المماثلة الخاضعة للبوابة — صُممت Helmara بحيث ينتظر الإجراء موافقة العميل، بما في ذلك عبر WhatsApp، قبل التنفيذ.
-
1
مجهّز
يُعدّ مختص الإجراء داخل مساحة عملك.
-
2
WhatsApp
يُرسل الطلب للموافقة عبر تدفق الموافقة الموثَّق.
-
3
قرّر
توافق أو ترفض. رموز الموافقة مصممة لتكون موقّعة حتى تُرفض القرارات المُعدَّلة.
-
4
نفّذ
فقط بعد الموافقة يعمل الإجراء الخاضع للبوابة.
ليس كل خطوة ذكاء اصطناعي تتطلب نقرة. تقيّد البنية الإجراءات الصادرة المهمة — ولا تدّعي أن كل حساب داخلي ينتظر إنساناً.
قابلية التدقيق
الإجراءات المميزة يجب أن تترك أثراً.
تحدد البنية سجل تدقيق غير قابل للتغيير وللإضافة فقط للإجراءات المميزة، مع احتفاظ افتراضي موثَّق لمدة 3 سنوات.
- تم تجهيز الإجراء
- طُلبت الموافقة
- سُجّل القرار
- نُفّذ الإجراء
المدفوعات
بيانات البطاقة تبقى لدى Stripe.
تُفوَّض معالجة بطاقات الدفع إلى Stripe. تصميم Helmara لا يخزّن أرقام البطاقات على بنية تطبيقه الخاصة. خطافات الدفع الواردة مصممة للتحقق من التوقيعات التشفيرية قبل المعالجة.
يصف هذا تفويض Stripe لمعالجة البطاقات — وليس ادّعاء أن Helmara نفسها معتمدة وفق PCI.
احتفاظ البيانات
افتراضات موثَّقة لـ مدة بقاء البيانات.
تأتي قيم الاحتفاظ هذه من مواصفات احتفاظ البيانات الموثَّقة في Helmara. إنها افتراضات — وليست تقديرات تسويقية.
الوصول إلى البيانات والتحكم
التصدير والحذف جزء من المواصفات.
تشمل البنية تدفقات تصدير وحذف لكل مستأجر، مع هدف موثَّق 30 يوماً لطلبات صاحب البيانات. الإفصاحات القانونية التفصيلية للخصوصية موجودة في سياسة الخصوصية.
- التصديرتصدير بيانات لكل مستأجر كما هو محدد
- الحذفتدفقات حق الحذف في التصميم
- هدف طلبات البياناتهدف استجابة موثَّق 30 يوماً
ضمانات المنتج
ضوابط داخل المختصين.
ضمانات موثَّقة للاتصال والبريد ودعم العملاء — موصوفة كبنية، لا كضمانات مطلقة.
وكيل الاتصال
- مقدمة إفصاح بالذكاء الاصطناعي مناسبة للمنطقة في المواصفات
- تنظيف قائمة عدم الاتصال / الإخماد قبل الاتصال، كما هو مصمم
- تسجيل المكالمات اختياري فقط (معطّل افتراضياً)، احتفاظ 30 يوماً عند التفعيل
حملات البريد الإلكتروني
- التحقق من SPF وDKIM وDMARC محدد قبل الإرسال الإنتاجي
- معالجة إلزامية لإلغاء الاشتراك في تصميم الحملة
- متطلبات العنوان الفعلي كجزء من جاهزية المرسِل
دعم العملاء
- ودجة الدعم مصممة لنطاقات العميل المسموح بها
- مفتاح ودجة موقّع كجزء من نموذج التضمين
- احتفاظ محادثات الدعم 13 شهراً بالافتراضي الموثَّق
الخدمات المتصلة
الحسابات المتصلة تحتاج معالجة حذرة لـ بيانات الاعتماد.
جلسات الحسابات المتصلة مصممة لتُشفَّر أثناء التخزين. لا تُعاد الأسرار إلى المتصفح، وفصل الاتصال مصمم لمسح الأسرار المخزّنة لذلك الربط.
- تخزين جلسات مشفّر للحسابات المتصلة
- لا تُعاد مواد سرية إلى واجهة العميل
- فصل الاتصال يمسح بيانات الاعتماد المخزّنة لذلك الربط
حدود واضحة
ما لا تدّعيه هذه الصفحة.
توثّق Helmara بنية الأمان والضوابط. ولا تقدّم شهادات غير مدعومة أو ضمانات مطلقة.
- لا ادّعاءات شهادة SOC 2 أو ISO 27001 أو HIPAA
- لا ادّعاء أن Helmara نفسها معتمدة وفق PCI
- لا ضمانات «آمن 100%» أو غير قابل للاختراق
- لا برامج MFA أو SSO أو SCIM أو اختبار اختراق أو مكافآت ثغرات مخترعة كادّعاءات عامة حالية
- لا ادّعاء أن كل إجراء ذكاء اصطناعي يتطلب موافقة
- لا ادّعاء أن كل مكالمة تُسجَّل
أسئلة الأمان
إجابات مباشرة. بلا مبالغة.
كيف تتعامل Helmara مع بياناتي؟
تشمل المواصفات التقنية التشفير أثناء التخزين والنقل، وعزل المستأجرين، والوصول القائم على الأدوار وسجلات التدقيق. تُفوَّض معالجة بطاقات الدفع إلى Stripe بدلاً من تخزين تفاصيل البطاقة في بنية تطبيق Helmara.
هل تُسجَّل المكالمات تلقائياً؟
لا. يُعرَّف تسجيل المكالمات كخيار اختياري وليس تلقائياً، مع فترة احتفاظ افتراضية 30 يوماً للتسجيلات عند التفعيل.
هل يشمل البريد معالجة إلغاء الاشتراك؟
تشمل مواصفات حملات البريد معالجة إلزامية لإلغاء الاشتراك ومتطلبات جاهزية نطاق المرسِل مثل SPF وDKIM وDMARC قبل الإطلاق الإنتاجي.
هل Helmara معتمدة وفق SOC 2 أو HIPAA أو ما شابه؟
توثّق Helmara بنية الأمان والضوابط. الشهادات الخارجية مثل SOC 2 أو HIPAA غير مُدّعاة هنا.
من يمكنه الوصول إلى بيانات مساحة عملي؟
يُتحكَّم في الوصول عبر حساب بوابة العميل لديك وصلاحيات قائمة على الأدوار معرَّفة في بنية المنصة. اقتصر بيانات الاعتماد على من يجب أن يدير مساحة عمل Helmara الخاصة بك.
مزيد من الإجابات في أسئلة البيانات والأمان.
أتمتة يمكنك البقاء متحكماً بها
ضع الذكاء الاصطناعي في العمل دون التخلي عن الكلمة الأخيرة.
استكشف كيف تجمع Helmara ستة مختصين بالذكاء الاصطناعي مع تدفقات مترابطة وموافقات وتحكم صاحب العمل.