ما تحتاجه مراجعة الأمن لديكم فعليًا.

الجهات المعالِجة الفرعية

تعالج 10 جهات خارجية البيانات على هذا النشر اليوم، وكل واحدة منها مُفعّلة بحسب الميزة التي تُشغّلها. وأي جهة مُدرجة هنا هي جهة تستخدمها Folio فعليًا، وليست جهة يمكن استخدامها نظريًا فحسب.

• Supabase (Postgres + object storage): قاعدة البيانات ومساحة تخزين الملفات لكل حساب: المستندات، والمصادر، والملفات المرفوعة، وسجل التدقيق.
• Vercel: استضافة التطبيق وسجلات الطلبات. تُخدم كل صفحة وكل طلب API عبر Vercel.
• Lemon Squeezy: تاجر السجل للخطط المدفوعة: الدفع، ومعالجة البطاقات، والفواتير، والضرائب. تفاصيل البطاقة لا تصل إلى Folio أبدًا.
• LiveKit: نقل الصوت والفيديو للحصص المباشرة وجلسات الساعات المكتبية، أثناء انعقاد الجلسة فقط.
• Cloudflare R2: تخزين تسجيلات الجلسات، ويُحذف بعد 90 يومًا.
• Deepgram: تحويل الكلام إلى نص لتسجيلات الجلسات، لتوفير نص قابل للبحث لكل حصة. يُرسل الصوت لغرض الطلب فقط ولا يُحتفظ به.
• Resend: إرسال البريد الإلكتروني التشغيلي: روابط تسجيل الدخول، والدعوات، وإشعارات الدرجات والتنبيهات.
• Upstash Redis: تحديد معدل الطلبات وذاكرة تخزين مؤقتة قصيرة الأمد. يحتفظ بعدادات الطلبات فقط، لا بأي محتوى.
• PostHog: تحليلات المنتج الاختيارية: أي الميزات قيد الاستخدام. دون أي محتوى مستندات، ودون أي شيء إطلاقًا قبل الموافقة.
• Anthropic, OpenAI: ميزات الذكاء الاصطناعي: التحقق من الادعاءات، والملخصات، والمساعدة في الكتابة. يُرسل المحتوى لغرض الطلب فقط ولا يُستخدم لتدريب النماذج.

ضمان التصدير

يُنشأ التصدير الكامل للمؤسسة (قائمة الطلاب، والكتالوج، والمنهج الدراسي، والتسجيلات، والدرجات، ومحتوى المقررات، وسجل التسجيل، وسجل التدقيق) من بيان (manifest) مُعلن، بحيث يكون أي جدول يُضاف إلى المنتج غدًا ضمن التصدير من يوم إطلاقه، لا كلما تذكّر أحدهم تحديث نص برمجي.

يعمل تصدير الوصول الشخصي لفرد واحد بالطريقة نفسها على جداوله الخاصة: حزمة قابلة للقراءة آليًا ومُرقّمة الإصدار (بيان وملف واحد لكل جدول) يمكنه هو أو أحد المسؤولين طلبها دون تذكرة دعم. ويمكن لأي طالب أيضًا تصدير محتوى حسابه مباشرة من إعدادات الحساب ← الخصوصية والبيانات، في أي وقت، دون الحاجة إلى طلب ذلك من مسؤول أولًا.

الاحتفاظ بالبيانات والمحو

يؤدّي حذف الحساب إلى إزالة البيانات الشخصية والمحتوى خلال 30 يومًا، إلا في الحالات التي يستوجب فيها الامتثال الاحتفاظ بها.

بالنسبة للمؤسسة، هناك نافذتا احتفاظ قابلتان للتكوين لكل مستأجر بدلًا من أن تكونا ثابتتين على مستوى النظام: سجل التدقيق (بحد أدنى 90 يومًا، إذ إن سجل تدقيق أقصر من ذلك يُفقد الغرض منه) وأرشيف يُحتفظ به بعد طلب المحو (بحد أدنى 30 يومًا، لتتمكّن المؤسسة من إثبات ما تم محوه ومتى). ويمكن ضبط أيّهما حتى 3,650 يومًا، أو للاحتفاظ إلى أجل غير مسمى، ويمكن لتعليق قانوني (legal hold) إيقاف الحذف بالكامل أثناء التقاضي أو التحقيق.

يُزيل طلب المحو السجلات المحدّدة التي يستهدفها، ويترك أرشيفًا سابقًا للمحو ضمن نافذة الاحتفاظ الخاصة بالمؤسسة المذكورة أعلاه، بحيث يظل ما تم محوه، وأنّه تم محوه فعلًا، قابلًا للإثبات دون أن يبقى المحتوى الأصلي في الجداول الحيّة.

ما لم نحصل عليه بعد من شهادات

لا تملك Folio اليوم أي تقرير SOC 2، ولا شهادة ISO 27001، ولا أي تقرير مطابقة آخر من جهة خارجية. نذكر ذلك بوضوح بدلًا من ترك أي شارة تُوحي بغير ذلك. صُمّمت البنية وفق معيار متوافق مع اللائحة العامة لحماية البيانات (GDPR)، مع أمن على مستوى الصفوف مُطبّق داخل قاعدة البيانات نفسها، وضمانات التصدير والمحو المذكورة أعلاه، وعدم بيع البيانات، وعدم تدريب أي نماذج على محتواكم، وتتوفر اتفاقية معالجة بيانات (DPA) عند الطلب. لا يوجد حتى الآن موعد مستهدف ملتزم به لأي اعتماد رسمي؛ وهذا سؤال مفتوح ضمن خارطة طريق الأمن لدى Folio، وليس ادّعاءً ستسبقه هذه الصفحة.

التزامنا بالدعم

الدعم شخص حقيقي، لا طابور تذاكر: البريد الإلكتروني عبر /contact يصل إلى شخص قادر فعلًا على الإجابة، بما في ذلك أسئلة مراجع الأمن أو حماية البيانات. لا تنشر Folio بعد التزامًا محدّدًا كميًا بزمن الاستجابة (اتفاقية مستوى خدمة SLA) للحسابات المؤسسية. ويستحق السؤال عنه مباشرة إذا كانت عملية المشتريات لديكم تتطلّب ذلك خطيًا.