كل الاتصالات بالموقع ولوحة التحكم وواجهة البرمجة وودجت المحادثة تتم عبر HTTPS بإصدار TLS 1.2 أو أحدث.

تُخزَّن كلمات المرور على هيئة تجزئة bcrypt مملّحة فقط، ولا يمكننا قراءتها.

بيانات الاعتماد التي تمنحنا إياها لربط القنوات والتكاملات، مثل رموز الوصول لواتساب وتيليجرام وجوجل، تُشفَّر أثناء التخزين بخوارزمية AES-256-GCM ولا تُعاد إلى المتصفح كاملة أبدًا.

كل شركة مساحة عمل مستقلة. يُفحص كل طلب مقابل مساحة العمل المذكورة في الجلسة الموقّعة، ولا يرى أي شخص إلا ما يسمح به دوره (مالك الشركة أو مشرف أو موظف). ويستخدم مشغّلو المنصة أدوارًا مميزة منفصلة.

العزل بين الشركات يفرضه التطبيق في كل استعلام. ولا تضيف قاعدة البيانات اليوم حاجزًا ثانيًا على مستوى الصف.

تنتهي صلاحية رمز الوصول بعد ساعتين ويُجدَّد برمز تحديث لا تتجاوز مدته سبعة أيام. والمصادقة الثنائية بتطبيق المصادقة متاحة للحسابات.

النماذج العامة محمية بكابتشا، وواجهة البرمجة وودجت المحادثة محدودتا المعدل. وتُتحقق Webhooks القادمة من ميتا وتيليجرام ومزود الدفع بالتوقيع أو السر قبل معالجتها.

تُولَّد الإجابات عبر واجهة OpenAI اعتمادًا على المعرفة التي تقدمها شركتك والمحادثة الجارية. وتطلب طلباتنا افتراضيًا من OpenAI ألا تحتفظ بالردود.

لا نستخدم محتواك لتدريب نماذج الذكاء الاصطناعي. والمزودون الذين نعتمد عليهم للذكاء الاصطناعي ولغيره مذكورون في صفحة المعالِجين الفرعيين.

تؤخذ نسخ احتياطية تلقائية لقاعدة بيانات الإنتاج إلى تخزين كائنات خاص منفصل عن الخادم الذي يشغّلها.

تعمل فحوص الصحة وتنبيهات المهام الخلفية باستمرار. وحالة الخدمة الحالية في صفحة الحالة.

راسلنا على info@faheemly.com بعنوان Security. نقرأ كل بلاغ ونعالج المشكلات المؤكدة سريعًا. ولن نلاحق الباحثين حسنِي النية الذين يتجنبون بيانات الآخرين ولا يعطّلون الخدمة. ويوجد عنوان تواصل مقروء آليًا في /.well-known/security.txt.

لا تحمل فهملي حاليًا شهادة SOC 2 أو ISO 27001 ولم تنشر اختبار اختراق مستقلًا. تصف هذه الصفحة ضوابطنا نحن لتتمكن من تقييمها.