الأمان والثقة
كيف نحمي صوتك ومحتواك وحسابك
وصف واضح لما تطبّقه فوكلا اليوم، وما هو متاح عند الطلب، وما لم ننجزه بعد. لا شارات لم نستحقها.
- مطبّق
التشفير أثناء النقل
تُقدَّم الاتصالات بموقع vocla.ai وتطبيق فوكلا والواجهة البرمجية عبر HTTPS (بروتوكول TLS). وملفات تعريف الجلسة غير متاحة للبرمجيات في المتصفح وتُعلَّم بأنها آمنة على HTTPS، والطلبات التي تغيّر البيانات محمية من تزوير الطلبات عبر المواقع.
- HTTPS للموقع والتطبيق والواجهة البرمجية
- ملفات تعريف جلسة آمنة غير متاحة للبرمجيات
- حماية من تزوير الطلبات في إجراءات الحساب
- مطبّق
تخزين الملفات
تُخزَّن الملفات المرفوعة والمقاطع المولَّدة في Cloudflare R2، التي تشفّر جميع الكائنات المخزّنة. ولا تكون الملفات الخاصة عامة أبدًا، إذ يمنح التطبيق روابط موقّعة تنتهي صلاحيتها، بعد 15 دقيقة افتراضيًا.
- التخزين على Cloudflare R2
- تشفير البيانات المخزّنة لدى مزوّد التخزين
- روابط تنزيل موقّعة قصيرة الصلاحية
- مطبّق
أمان الحسابات
لا نحفظ كلمات المرور إلا بصيغة مجزّأة باستخدام Argon2. ويمكنك تفعيل المصادقة الثنائية بتطبيق للمصادقة، ومراجعة الجلسات النشطة وتسجيل الخروج منها، وتلقّي تنبيهات بالبريد عند كل تسجيل دخول جديد. وتغيير كلمة المرور يُنهي جلساتك الأخرى.
- تجزئة كلمات المرور بـ Argon2
- مصادقة ثنائية اختيارية (TOTP)
- قائمة الجلسات وتسجيل الخروج عن بُعد وتنبيهات الدخول
- مطبّق
ضوابط الوصول وسجلات التدقيق
يُتحقق من كل طلب مقابل مساحة العمل التي ينتمي إليها، فلا يطّلع عميل على ملفات غيره. وداخل فوكلا، يقوم وصول الفريق على الأدوار (الدعم، والمالية، والمحتوى، والعمليات) بأقل صلاحيات يحتاجها كل دور، وتُسجَّل كل عملية إدارية في سجل تدقيق لا يمكن تعديله.
- عزل مساحات العمل في كل طلب
- صلاحيات للفريق قائمة على الأدوار
- سجل تدقيق غير قابل للتعديل للعمليات الإدارية
- وصول الدعم محدود المدة وللقراءة فقط مع إشعارك
- مطبّق
مفاتيح الواجهة البرمجية
يمكن لمساحات عمل المؤسسات إنشاء مفاتيح واجهة برمجية بصلاحيات محددة (للتوليد أو للأصوات فقط مثلًا). يظهر المفتاح كاملًا مرة واحدة عند إنشائه، ولا تحفظ فوكلا إلا بصمته المجزّأة، ويمكن إلغاؤه في أي وقت.
- مفاتيح محددة الصلاحيات
- تظهر مرة واحدة وتُحفظ مجزّأة
- قابلة للإلغاء من مسؤولي مساحة العمل
- مطبّق
المعالجة لدى مزوّدي الذكاء الاصطناعي
لتوليد الكلام أو الموسيقى أو النصوص المفرّغة، يعالج مزوّدو ذكاء اصطناعي من أطراف ثالثة، مثل Google Cloud، النصوص والمقاطع التي ترسلها، وذلك عبر محرك فوكلا الخاص. وتبقى بيانات اعتماد المزوّدين على خوادمنا ولا تصل إلى متصفحك أبدًا. ويمكن لعملاء المؤسسات طلب قائمة المزوّدين المعنيين.
- المعالجة لإنتاج ما طلبته فقط
- مفاتيح المزوّدين على الخوادم وحدها
- قائمة المزوّدين متاحة عند الطلب
- مطبّق
المدفوعات
تتولى Dodo Payments معالجة المدفوعات بصفتها التاجر المسجّل، وتعالج بيانات بطاقتك أو محفظتك في صفحة الدفع الخاصة بها. لا تتلقى فوكلا رقم بطاقتك كاملًا ولا تخزّنه، وتصلنا أحداث الدفع عبر إشعارات موقّعة.
- صفحة دفع مستضافة لدى Dodo Payments
- لا تخزّن فوكلا أرقام البطاقات
- إشعارات دفع موقّعة
- مطبّق
منع إساءة الاستخدام وإثبات المصدر
تُفحص النصوص قبل التوليد وفق أنماط محظورة، وتطبّق الواجهة البرمجية حدودًا لمعدّل الطلبات. ونحتفظ بسجل بصمات للمقاطع المولَّدة على فوكلا يساعدنا في معرفة إن كان مقطع ما قد صُنع لدينا. ويقوم استنساخ الأصوات على الموافقة: فلا يجوز لك أن تستنسخ إلا صوتك أو صوتًا منحك صاحبه إذنًا صريحًا، وتبقى الأصوات المستنسخة خاصة بمساحة عملك، ونزيل الأصوات ونعلّق الحسابات التي تخالف القواعد. أما تصميم الأصوات فيُنشئ أصواتًا جديدة انطلاقًا من وصف، ولا تنسخ مراجعه الأسلوبية هوية أي شخص حقيقي.
- فحص قبل التوليد
- حدود لمعدّل الطلبات
- سجل بصمات للمقاطع المولَّدة
- استنساخ أصوات قائم على الموافقة
- مطبّق
بياناتك وحقوقك
يمكنك تنزيل ما تولّده أو حذفه في أي وقت، وتصدير بيانات حسابك من الإعدادات، وحذف حسابك. وتختلف مدة الاحتفاظ بالسجل بحسب خطتك؛ ففي الخطة المجانية يُحتفظ بسجل التوليد 30 يومًا.
- تصدير البيانات ذاتيًا
- حذف الحساب
- مدة احتفاظ بحسب الخطة
الشهادات والامتثال
لا تحمل فوكلا حاليًا شهادات أمان من جهات خارجية مثل SOC 2 أو ISO 27001، ولن نعرض أيًّا منها قبل اكتمال التدقيق. ونعمل على المواءمة مع نظامَي حماية البيانات الشخصية في السعودية والإمارات، والمراجعة الرسمية جارية. وتوضح سياسة الخصوصية كيف نستخدم البيانات الشخصية اليوم.
- SOC 2ليس بعد
- ISO 27001ليس بعد
- مراجعة نظامَي حماية البيانات الشخصية في السعودية والإماراتليس بعد
لفرق الأمان والمشتريات
يمكن لعملاء المؤسسات طلب ما يلي. يُجهَّز بعضها لكل حالة على حدة، لذا خصّص لها وقتًا ضمن جدول المشتريات لديك.
- متاح عند الطلب
استبيان الأمان
نجيب عن استبيانك المعتاد بصدق، بما في ذلك البنود التي لا نستوفيها بعد.
- متاح عند الطلب
اتفاقية معالجة البيانات
اتفاقية توضّح كيفية معالجتنا للبيانات الشخصية نيابةً عنك.
- متاح عند الطلب
قائمة المعالجين الفرعيين
مزوّدو البنية التحتية والذكاء الاصطناعي المشاركون في خدمة مساحة عملك.
- متاح عند الطلب
مناقشة موقع البيانات
أين تُخزَّن ملفاتك وبياناتك، والخيارات المتاحة لمتطلباتك.
الإفصاح المسؤول
إن كنت تعتقد أنك اكتشفت ثغرة أمنية في فوكلا، فأبلغنا بها بصورة خاصة حتى نصلحها قبل أن تُستغل.
- 1
أرسل وصفًا للثغرة وخطوات تكرارها والأثر الذي لاحظته.
- 2
اختبر على حسابك وبياناتك فقط، ولا تطّلع على بيانات الآخرين أو تغيّرها أو تحذفها.
- 3
لا تُجرِ اختبارات حجب الخدمة أو الرسائل المزعجة أو الهندسة الاجتماعية.
- 4
امنحنا وقتًا معقولًا لإصلاح المشكلة قبل الإعلان عنها.
نسعى إلى تأكيد استلام البلاغات خلال ثلاثة أيام عمل، وسنطلعك على سير الإصلاح. ولا نقدّم حاليًا برنامج مكافآت مالية للثغرات.
لديك أسئلة عن الأمان؟
تحدّث إلينا قبل الشراء؛ فنحن نفضّل أن نخبرك بما لا نقدّمه بعد على أن تكتشفه لاحقًا.