الأمان والخصوصية
حماية مؤسستك ومن يجيبون عن استبياناتها
الأمان والخصوصية في bebonium ليسا إعدادات — بل هما الطريقة التي بُني بها المنتج. وإليك ما يعنيه ذلك عمليًا.
الأمان والخصوصية
تسجيل الدخول والجلسات
- تسجيل دخول بخطوتين: كلمة مرورك، ثم رمز من 6 أرقام يُرسل إلى بريدك الإلكتروني — أو حسابك في Google أو Microsoft
- تُخزَّن كلمات المرور بتجزئة Argon2id، ولا تُحفظ نصًا صريحًا أبدًا
- تؤدي المحاولات الفاشلة المتكررة إلى قفل الحساب، ولكل خطوة من خطوات تسجيل الدخول حد لمعدل الطلبات
- تستخدم الجلسات رموز وصول قصيرة العمر وملفات تعريف ارتباط للتحديث تتجدد مع كل استخدام؛ وإعادة استخدام ملف قديم تنهي الجلسة بأكملها
- يستخدم تسجيل الدخول عبر Google وMicrosoft بروتوكول OpenID Connect مع PKCE، ولا يطلب إلا اسمك وعنوان بريدك الإلكتروني المُتحقَّق منه، وتنتهي الجلسة التي تبدأ بهذه الطريقة بعد 24 ساعة
- إلغاء تفعيل أي زميل يسجّل خروجه من كل مكان فورًا
بياناتك تبقى ملكك
- بيانات كل مؤسسة معزولة: كل استعلام محصور في مؤسستك، ومأخوذ من جلستك — لا من العنوان أبدًا
- لا تعرض لوحة التحكم الخاصة بنا سجلات أشخاصك أو إجاباتهم، باستثناءين محدودين: سجل البريد لدينا يبيّن إلى من أُرسلت كل رسالة، مع إخفاء ذلك عن كل أعضاء فريقنا باستثناء مالك bebonium، ولا يستطيع تنزيل تصدير بيانات مؤسستك إلا ذلك المالك — ويظهر كل تنزيل في سجل النشاط لديك
- يسجّل فريقنا الدخول إلى تلك اللوحة بتطبيق مصادقة — إلزاميًا ودون أي استثناء
- تُخزَّن بيانات اعتماد نظام الموارد البشرية مشفّرة، ولا تجلب مزامنة الموارد البشرية أبدًا الرواتب أو البيانات المصرفية أو أرقام الهوية الوطنية
خصوصية المستجيبين
- تُخفي الاستبيانات السرّية كل مجموعة أصغر من الحد الأدنى لحجم المجموعة لديك
- لا تربط الاستبيانات مجهولة الهوية أي إجابة بشخص، وتخزّن أوقات الإجابة باليوم فقط
- تنتقل مفاتيح الاستبيانات بعد العلامة # وفي ترويسة الطلب — لا في العنوان أبدًا — وتحجب سجلاتنا روابط الاستبيانات
- لا تُسجَّل اللغة التي يجيب بها أحد أبدًا
- لا تظهر البيانات الشخصية كالأسماء وعناوين البريد الإلكتروني في عنوان أي صفحة أبدًا
الوصول والمساءلة
- أدوار على مستوى الصفحة بصلاحيات قراءة وكتابة منفصلة
- سجل نشاط لكل تغيير، ويرى كل شخص نشاطه الخاص
- يعمل الدعم على استبياناتك فقط داخل نافذة تفتحها أنت، لمدة 1 أو 4 أو 24 أو 72 ساعة — ويُسجَّل كل إجراء
- لا يُعرض نطاق شركتك إلا على من أثبت أنه يملك عنوانًا عليه — وكتابة عنوان بريد إلكتروني لا تكشف أبدًا أيّ المؤسسات تستخدم bebonium
حماية افتراضية مُحكمة
- حدود لمعدل الطلبات على كل نقطة وصول
- تُفحص الصور المرفوعة حسب محتواها لا اسمها؛ وتُرفض ملفات SVG
- لا أدوات تتبّع من جهات خارجية ولا ملفات تعريف ارتباط على هذا الموقع؛ يحصي bebonium زيارات الصفحات بنفسه، دون ملفات تعريف ارتباط ودون تخزين عناوين IP
ما لا ندّعيه
لا نعرض شارات اعتماد لا نحملها. وإن احتاجت مؤسستك إلى إجابات عن استبيان أمني أو كانت لديها أسئلة عن مكان استضافة البيانات، فتحدّث إلينا وسنجيبك بوضوح وصراحة.
الإبلاغ عن مشكلة أمنية
لاحظت شيئًا غير سليم؟ راسلنا عبر البريد الإلكتروني وسنرد عليك سريعًا.
اعرف ما يفكر فيه فريقك وعملاؤك حقًا
ابدأ مجانًا، أو تحدّث إلينا عن تطبيق bebonium في مؤسستك كلها.