الأمان
ما هو صحيح اليوم، بوضوح. وحيث لا يوجد شيء بعد، تقول الصفحة ذلك بدل التلميح بعكسه.
الدخول
يتولاه Clerk. لا نرى كلمة المرور ولا نخزّنها. تحمل كل طلب رمزًا يُتحقَّق منه عند الوصول، ويُقارَن المصدر المعلن فيه بقائمة ثابتة من نطاقاتنا: أي رمز صدر لغيرها يُرفض.
بيانات شركة ليست بيانات أخرى
كل سجل ينتمي إلى مساحة عمل، ويُفحَص الانتماء إليها عند كل طلب لا مرة واحدة عند الدخول. الطلب على مساحة لست عضوًا فيها يُجاب بـ«غير موجود» لا بـ«ممنوع» — والثانية كانت ستؤكد وجودها.
الأدوار
مالك ومدير وعضو ومُطّلِع، إضافة إلى الأقسام. يُطبَّق الدور على الخادم عند كل كتابة، بما فيها الكتابات القادمة عبر الواجهة البرمجية أو موصل Claude لا من الواجهة.
كل تغيير مسجَّل
من غيّر ماذا ومتى — وهل كان ذلك إنسانًا أم وكيلًا أم النظام نفسه. المرفقات والتعليقات وتنقّلات الحالة كلها في السجل نفسه.
أثناء النقل
كل شيء يُقدَّم عبر HTTPS مع ترويسات أمان. والموقع العام لا يحمّل شيئًا من طرف ثالث: لا تحليلات ولا بكسلات إعلانية، والخطوط تُقدَّم من خوادمنا.
أين تقيم البيانات
في Postgres مُدار بالولايات المتحدة، والمرفقات في Cloudinary، والدخول في Clerk. القائمة الكاملة للمعالِجين في سياسة الخصوصية، وهي كاملة لا عيّنة.
ما لا نفعله
لا نبيع بياناتك، ولا نشاركها للإعلان، ولا ندرّب عليها شيئًا. ولا نقرأ ما تضعه في Zephyro إلا إذا طلبت مساعدتنا في مشكلة بعينها.
الإبلاغ عن ثغرة
اكتب إلينا واذكر ذلك في سطر الموضوع. نرجو منحنا وقتًا معقولًا للإصلاح قبل النشر — ولن نلاحق أحدًا أبلغ بحسن نية.