الأمان
ما نستطيع أن نَعِدك به، وما لا نستطيع
يشغّل OpenLegion وكلاء يقرؤون بياناتك ويتصرّفون نيابةً عنك. وفيما يلي ما يفرضه المنتج فعليًا اليوم، مكتوبًا بوضوح يكفي لتحاسبنا عليه — وفي آخره، الأشياء التي لا ندّعيها.
آخر مراجعة: سبتمبر 2026
ثمانية أمور صحيحة اليوم
كل استدعاء أداة يُفحص قبل أن ينفَّذ
كل استدعاء أداة نيّة تُفحص بالسياسات قبل التنفيذ، مع إيصال يستطيع المالك قراءته.
الأسرار تبقى في خزنة
تعيش الأسرار في خزنة؛ وتُحقن بيانات الاعتماد عبر وسيط خارج النموذج الذي لا يرى سوى معرّف.
الشيفرة تعمل في صندوق رمل مُغلق
تعمل الشيفرة في صندوق رمل بآلة Firecracker الافتراضية الدقيقة، بحجز ينتهي بانتهاء المهمة.
المحتوى غير الموثوق لا يتصرّف وحده
المحتوى الوارد من خارج مساحة عملك يُوسَم بأنه غير موثوق، ولا يمكنه أن يُطلق إرسالًا أو حذفًا أو تعديلًا على أحد الوكلاء دون بطاقة موافقتك.
لا تستطيع مساحة عمل أن تقرأ أخرى أبدًا
عزل المستأجرين أمانٌ على مستوى الصفوف في كل جدول، تتحقق منه مجموعة اختبارات عابرة للمستأجرين في CI.
الموافقة للإنسان وحده
الموافقات صفوف غير متزامنة لا يقررها إلا مالك مساحة العمل أو مسؤولها؛ ولا يستطيع الوكيل أن يوافق على نفسه.
كل رسالة واردة يُتحقق منها
رسائل Stripe وSlack وTelegram وwebhooks العامة يُتحقق من توقيعها؛ وبيئة الإنتاج ترفض الإقلاع دون أسرارها.
محادثاتك ليست بيانات تدريب
حركة النماذج على مفاتيح منصّتنا بلا احتفاظ بالبيانات ومستثناة من التدريب.
أين يتوقف العمل بانتظارك
ثلاثة جدران، ثلاثة لا أكثر، حتى تظل البطاقة ذات معنى حين تظهر: الوصول إلى طرف ثالث نيابةً عنك، وحذف البيانات، والتصرّف بناءً على محتوى وصل من خارج مساحة عملك. وكل ما عدا ذلك يُنفَّذ ويترك إيصالًا يمكنك قراءته بعدها. وتُتخذ القرارات داخل التطبيق، من مالك مساحة العمل أو مسؤولها — لا من وكيل أبدًا، ولا منّا أبدًا؛ ويمكن لقنواتك أن تخبرك بوجود بطاقة تنتظر.
بياناتك
يمكنك محو مساحة عملك من الإعدادات في أي وقت؛ والمحو يزيل صفوف مساحة عملك والملفات المخزّنة معها. ويستطيع مالك مساحة العمل تصدير بياناتها في كل الخطط، وعلى Team فما فوق يشمل التصدير سجل النشاط. ويُحتفظ بسجل المحادثات إلى أن تحذفه أو تمحو مساحة العمل. ونحن لا نبيع المعلومات الشخصية ولا ندرّب النماذج على بياناتك.
ما لا ندّعيه
نحن لا نحمل أي شهادة من شهادات SOC 2 أو ISO 27001 أو HIPAA ولا نصف المنتج بأنه "متوافق مع GDPR" أو "متوافق مع EU AI Act" — فالامتثال صفة لطريقة استخدامك للنظام، لا وسام يمنحه المورّد لنفسه. ولا يوجد نظام يقرأ الويب المفتوح بمنأى عن حقن المُوجِّهات؛ ولا ننشر نسب نجاح للهجمات، لأن رقمًا بلا منهجية منشورة ليس إلا تسويقًا. ويجري بحث الويب وجلب الصفحات على خوادمنا، لا داخل صندوق رمل الشيفرة، ولذلك فإن وصفه بأنه "معزول بالكامل في صندوق رمل" سيكون خطأً. ولم نكلّف جهة خارجية بإجراء اختبار اختراق. ومتى تغيّر أي من ذلك، تتغيّر هذه الصفحة معه.
الإبلاغ عن مشكلة
وجدت شيئًا ينبغي أن نعرفه؟ راسلنا على support@openlegion.ai وسنردّ عليك.
انضم إلى قائمة الانتظار لتشاهد بطاقات الموافقة بنفسك.
انضم إلى قائمة الانتظار ←