صُمّمت Fileverity للتعامل مع الملفات الحساسة بمسؤولية.

• التشفير أثناء النقل

  تُنقل جميع البيانات إلى Fileverity عبر بروتوكول TLS. وتنتقل الملفات مباشرة إلى خدمة التحليل ولا تكون مكشوفة للعموم.

• الأدلة المؤقتة وسجلات التحقق

  تبقى أدلتك الخاصة في علامة التبويب الحالية مدة لا تتجاوز 3 ساعات من استلامها، ولا يؤدي تحديث الصفحة إلى تمديدها. وقد يؤدي إغلاق علامة التبويب أو تسجيل الخروج إلى مسحها قبل ذلك. ويحذف الخادم الأدلة المؤقتة بعد تأكيد التسليم؛ وتنتهي صلاحية النتائج غير المُسلَّمة. الملفات الأصلية وملفات PDF المُنشأة ليست أرشيفًا طويل الأمد؛ أما الملخصات وسجلات التحقق فتبقى. ولدى مزوّدي البريد وصناديق البريد الوارد سياسات احتفاظ خاصة بها. وبعد انتهاء الصلاحية، قد تتوفر نسخة من النتائج فقط، من دون مقتطفات أو معاينات.

• لا تُستخدم أبدًا في التدريب

  لا تُستخدم ملفات العملاء لتدريب نماذج الكشف أو ضبطها.

• داخل منشأتك ودون اتصال

  يمكن لعملاء Enterprise تشغيل Fileverity على خوادمهم الخاصة دون أي خدمة خارجية، فلا تغادر الملفات الحساسة بنيتهم التحتية أبدًا. وتعتمد التحليلات على نماذج كشف تطوّرها Fileverity داخليًا، منها نموذج FVIMG V2 لكشف الذكاء الاصطناعي في الصور ونموذج FVDOC V3 لنص المستندات.

• يُحذف الملف بعد التحليل

  يُحذف ملف PDF أو Word أو الملف النصي الذي ترفعه فور اكتمال التحليل.

• الأدلة المؤقتة وسجلات التحقق

  تبقى أدلتك الخاصة في علامة التبويب الحالية مدة لا تتجاوز 3 ساعات من استلامها، ولا يؤدي تحديث الصفحة إلى تمديدها. وقد يؤدي إغلاق علامة التبويب أو تسجيل الخروج إلى مسحها قبل ذلك. ويحذف الخادم الأدلة المؤقتة بعد تأكيد التسليم؛ وتنتهي صلاحية النتائج غير المُسلَّمة. الملفات الأصلية وملفات PDF المُنشأة ليست أرشيفًا طويل الأمد؛ أما الملخصات وسجلات التحقق فتبقى. ولدى مزوّدي البريد وصناديق البريد الوارد سياسات احتفاظ خاصة بها. وبعد انتهاء الصلاحية، قد تتوفر نسخة من النتائج فقط، من دون مقتطفات أو معاينات.

• لا يُحتفظ إلا بسجل التحقق

  نحتفظ بسجل التقرير: رقمه ووقت إصداره وقيمة SHA-256 للملف، إضافةً إلى النتائج. ويحتوي التقرير الموقَّع أيضًا على قيمة تجزئة للفقرات المعلَّمة، فيمكن التحقق من مقتطف مطبوع في ملف PDF دون تخزين النص. وتُحفظ السجلات طوال المدة التي قد يلزم فيها التحقق من التقارير، أو وفق ما يُتفق عليه مع العميل أو يقتضيه القانون.

• أدلة مرتبطة بالملف المستلَم

  لا يُشار إلى الطابع الزمني الموثوق أو ختم PDF إلا عند نجاح التحقق المقابل. وإذا تعذّر الوصول إلى الخدمة أو إلى بيانات التحقق، فقد يُسلَّم التقرير مع ذكر صريح لغياب هذا الإثبات. ويثبت الطابع الزمني أن البيانات كانت موجودة في وقت معيّن، ولا يثبت صحة الوقائع الواردة في المستند ولا صحة النتائج.

• قيمة تجزئة الملف نفسه

  يسجّل كل تقرير قيمة SHA-256 للملف الذي فُحص، فيستطيع أي شخص التأكد من الملف الذي تشير إليه النتائج.

• صفحة تحقق عامة

  يمكن التحقق من أي رقم تقرير في fileverity.com/verify. وتعرض الصفحة النتائج المسجّلة عند الإصدار، وتفحص صورة أو ملف بيانات التقرير على جهازك أنت.

• الطابع الزمني الموثوق عند نجاح التحقق

  لا يُشار إلى الطابع الزمني الموثوق أو ختم PDF إلا عند نجاح التحقق المقابل. وإذا تعذّر الوصول إلى الخدمة أو إلى بيانات التحقق، فقد يُسلَّم التقرير مع ذكر صريح لغياب هذا الإثبات. ويثبت الطابع الزمني أن البيانات كانت موجودة في وقت معيّن، ولا يثبت صحة الوقائع الواردة في المستند ولا صحة النتائج.

• ختم PDF عند نجاح التحقق

  لا يُشار إلى الطابع الزمني الموثوق أو ختم PDF إلا عند نجاح التحقق المقابل. وإذا تعذّر الوصول إلى الخدمة أو إلى بيانات التحقق، فقد يُسلَّم التقرير مع ذكر صريح لغياب هذا الإثبات. ويثبت الطابع الزمني أن البيانات كانت موجودة في وقت معيّن، ولا يثبت صحة الوقائع الواردة في المستند ولا صحة النتائج.

• إصدار التحليل قابل للتتبّع

  يذكر كل تقرير إصدار التحليل الذي أنتجه، فيمكن ربط كل نتيجة بإصدار البرنامج المستخدم.

• حدود معلنة

  تذكر التقارير ما لا تستطيع إثباته. فالنتائج أدلة تدعم قرارًا بشريًا، وليست شهادة اعتماد، وعبارة «لم تُرصد حالات شاذة» لا تعني أبدًا «ثبتت الأصالة».

• التشفير أثناء النقل وعند التخزين

  تُنقل جميع البيانات عبر بروتوكول TLS مع تفعيل HSTS على كل نطاق فرعي. ويشفّر مزوّدو بنيتنا التحتية البيانات المخزّنة أثناء الحفظ.

• محركات التحليل خلف نفق خاضع للمصادقة

  لا يمكن الوصول إلى محركات التحليل من الإنترنت مباشرة. وتمر الطلبات عبر نفق خاضع للمصادقة ومحمي بجدار حماية، لا يقبل إلا تطبيق Fileverity.

• تسجيل دخول دون كلمة مرور

  يعتمد تسجيل الدخول على رموز تُرسل بالبريد الإلكتروني وتُستخدم مرة واحدة، أو على Google. ولا تخزّن Fileverity أي كلمات مرور.

• بيانات البطاقة لا تمر عبر أنظمتنا

  تتولى Stripe Checkout معالجة المدفوعات، وهي مزوّد خدمة من المستوى 1 وفق معيار PCI DSS. وتُرسل بيانات البطاقة مباشرة إلى Stripe.

• الإفصاح عن الثغرات

  أبلغ عن المشكلات الأمنية عبر security@fileverity.com. نؤكد استلام البلاغات خلال ثلاثة أيام عمل، ولن نتخذ إجراءً قانونيًا ضد أبحاث تُجرى بحسن نية وتتجنب الإضرار بالمستخدمين والبيانات. ويتبع ملف security.txt لدينا المعيار RFC 9116.

تسري على واجهة API ممارسات التعامل مع البيانات نفسها المتبعة في الموقع: تُحذف الملفات المرفوعة بعد التحليل ولا تُستخدم أبدًا لتدريب النماذج، ولا تُخزَّن النصوص المرسلة.

• أمان واجهة API ومعالجة البيانات

• الاستخدام المقصود

  الفرز الأولي وتوفير الأدلة في المطالبات وتسجيل العملاء الجدد والمراجعة التحريرية. وتدعم النتائج قرارًا يتخذه شخص.

• الاستخدامات غير المقصودة

  رفض مطالبة أو استبعاد شخص بناءً على النتيجة وحدها، أو تحديد هوية الأفراد.

• مسارات تصعيد واضحة

  توصي مستويات المخاطر الأعلى بتصعيد الملف إلى إجراءات المراجعة المتبعة لديك، لكنها لا تحسم النتيجة.

• دعم مراجعات مخاطر النماذج

  ندعم مراجعات الموردين ومخاطر النماذج لدى عملائنا، مثل المراجعات بموجب المبادئ التوجيهية E-23 الصادرة عن OSFI أو نشرة NAIC AI Model Bulletin، مع توفير الوثائق عند الطلب.