الأمان في صميم التصميم.
دون أي تداخل في البيانات.
تمت هندسة تشتار على أسس الخصوصية الصارمة. نقوم بتقليص البيانات المستلمة للحد الأدنى، ونشغل الروتينات في حاويات سحابية معزولة، ونضمن بقاء استخبارات أعمالك سرية تماماً.
تنفيذ عديم الحالة على حافة الشبكة (Stateless)
تتم معالجة صفحات الويب المستهدفة في الذاكرة العشوائية المؤقتة (RAM). وبعد حساب بصمة التجزئة SHA-256 ومقارنتها بالحالة السابقة، يتم التخلص فوراً من كود HTML الخام، دون تخزين أي نسخ من الصفحات المفحوصة.
صلاحيات بأقل قدر من الأذونات (Least-Privilege)
عند ربط جداول جوجل أو نوشن، تطلب تشتار الحد الأدنى الضروري فقط من الصلاحيات لإضافة الصفوف المستخرجة، دون أي وصول لملفاتك في جوجل درايف أو بريدك الإلكتروني أو مساحات العمل غير المشاركة.
عدم التدريب على نماذج الذكاء الاصطناعي العامة
أوامرك المخصصة، ومصادر بيانات أعمالك، والمخرجات التحليلية سرية للغاية. نلتزم باتفاقيات واجهات برمجة التطبيقات للمؤسسات التي تضمن عدم استخدام بيانات العملاء لتدريب النماذج العامة.
تشفير متقدم AES-256 وتواقيع HMAC
يتم تشفير رموز OAuth ومفاتيح الويب هوك في حالة السكون باستخدام AES-256-GCM. وتتضمن كافة طلبات الويب هوك الصادرة تواقيع HMAC-SHA256 المشفرة لتتمكن خوادمك من التحقق من صحة الرسائل.
حذف فوري ودائم للبيانات بنقرة واحدة
تحتفظ بالسيادة التامة على بياناتك. يمكنك حذف أي روتين أو مسح حسابك بالكامل ومفاتيح الربط فورياً وبصورة مشفرة نهائية بنقرة واحدة.
نطاق أذونات OAuth: ما يمكننا وما لا يمكننا الوصول إليه بدقة
لا نطلب أبداً أذونات وصول موسعة. راجع أذونات الربط المفصلة أدناه:
🌐 بيئات سحابية معزولة ومؤقتة (V8 Isolates)
تُنفذ روتينات تشتار داخل بيئات تشغيل معزولة V8 منتشرة عبر شبكة سحابية عالمية. تُنفذ كل مهمة في حاوية مؤقتة مستقلة تنتهي فور إرسال المخرجات، ولا تتشارك أي روتينات ذاكرة التشغيل مع حساب آخر.
🔒 فصل تام بين الهوية المالية واستخبارات البيانات
نظراً لأن تشتار لا تعالج مدفوعات مباشرة داخل المنصة، فإن خوادمنا لا تخزن أي أرقام بطاقات بنكية أو بيانات تحقق سرية. دفتر القطرات منفصل تماماً عن هويتك الحقيقية لضمان أقصى حماية للخصوصية.
هل اكتشفت ثغرة أمنية؟
نشجع الإبلاغ المسؤول عن الثغرات. تواصل مع فريقنا الأمني عبر [email protected].