الأمان وسلامة البيانات
الذكاء الاصطناعي يساعد ولا يتجاوز الضوابط قط.
قاعدة البيانات هي التي تفرض القواعد المحاسبية وعزل المستأجرين ومسار التدقيق، فلا يستطيع أحد، ومنه الذكاء الاصطناعي، الالتفاف عليها.
- إقرار المعتمد الوحيد
- رابط المصدر
قيد يومية مرحَّل وتسويته.
الأمان في أربعة أرقام
- مهلة إلغاء الترحيل لمن رحّل القيد، ما دام لم يُبنَ عليه شيء لاحق
- 24 ساعة
- استثناء مسجَّل في سجل التدقيق
ضوابط الذكاء الاصطناعي
الذكاء الاصطناعي مقيَّد أيضًا.
يعمل بالصلاحيات نفسها التي لمسك الدفاتر، وما يصوغه يبقى مسودة حتى يرحّله شخص.
مستنداتك وتسوياتك
تسويات Amazon والسطور البنكية والفواتير والإيصالات.
الذكاء الاصطناعي يقرأ ويقترح ويصوغ
يقرأ المستندات المرفوعة ويقترح الحسابات ويكتب مسودات القيود. أما تسويات Amazon فتُنشأ بقواعد ثابتة لا بالذكاء الاصطناعي.
قاعدة البيانات تتحقق
المدين يساوي الدائن، والفترة مفتوحة، والقيد يخص دفاترك.
قيد مسودة
لم يُرحَّل شيء بعد.
شخص يرحّل
أنت تعتمد، فيُقفل القيد.
قاعدة آلية واحدة: تكلفة البضاعة المباعة
بعد أن ترحّل مبيعات التسوية، تُرحَّل تكلفة بضاعتها المباعة بقاعدة ثابتة لا بالذكاء الاصطناعي، وفقط ما دامت كل فحوصات قاعدة البيانات ناجحة. ولا تمسّ أي حساب بنكي، ويمكنك إيقافها من الإعدادات.
- الحقل الذي تقل ثقة قراءته عن 85% يُحجز لمراجعتك. وإن قلّت عن 60% أُعيدت محاولة قراءة المستند بنموذج أقوى أولًا.
- النص المستخرج من المستند يُعامَل كبيانات غير موثوقة، لا كتعليمات.
- لكل استدعاء للذكاء الاصطناعي حدٌّ للرموز ومهلة وسقف للتكلفة، ولا تتجاوز الدفعة سقفها الأقصى.
- لا تُستخدم بياناتك لتدريب النماذج، لا من جانبنا ولا من جانب المزوّدين في قائمة المعالجين الفرعيين.
سجل الضوابط
ما الذي يضمنه النظام، وكيف تتحقق منه
يسمّي كل صف الضابط، وما يفرضه، وأين يمكنك التحقق منه. ابحث في هذه الصفحة عن أي مصطلح.
المدين يساوي الدائن
كيف يُفرض
يفحص مشغّل قيد على سطور قيود اليومية أن المدين يساوي الدائن ضمن ±0.0001 عند اعتماد القيد. وأي كتابة تخالف القاعدة تُرفض، بما فيها الكتابة من جهة الخادم.كيف تتحقق منه
في بيئة التجربة، شاهد تسوية تتحول إلى قيد يقرأ فرقه 0.00، ثم نزّل القيد المُركَّب وجمّع العمودين بنفسك. وتعريف المشغّل ضمن حزمة الأمان.تحقّق بنفسك:افتح بيئة التجربةcomposed-entry.csvبيانات نموذجيةtrial-balance.csvبيانات نموذجية
القيود المرحَّلة مقفلة
كيف يُفرض
يمنع مشغّل حماية تعديل القيد المرحَّل، وترفض سياسة الحذف حذفه. والتصحيح قيد عكسي مرتبط بالأصل. استثناء واحد مسجَّل: يستطيع من رحّل القيد إلغاء ترحيله خلال 24 ساعة، وفقط ما دام لم يُبنَ عليه شيء لاحق.كيف تتحقق منه
افتح قيدًا مرحَّلًا. يحمل القيد العكسي شارة ورابطًا إلى نظيره.تحقّق بنفسك:افتح بيئة التجربة
ترحيل تلقائي واحد فقط: تكلفة البضاعة المباعة
كيف يُفرض
بعد أن يرحّل شخص قيد مبيعات التسوية، تُرحَّل تكلفة بضاعتها بقاعدة ثابتة وليس بالذكاء الاصطناعي، وفقط حين تنجح كل فحوص قاعدة البيانات. أما قيد المبيعات ومطابقة البنك وكل قيد آخر فينتظر شخصًا. ويمكنك إيقاف القاعدة من الإعدادات.كيف تتحقق منه
في بيئة التجربة، شاهد قيد تكلفة البضاعة المباعة الذي يلي ترحيل قيد المبيعات. وفي التطبيق يذكر سجل التدقيق القاعدة ولا يسجّل معتمدًا.تحقّق بنفسك:افتح بيئة التجربة
من اعتمد القيد
كيف يُفرض
تسري الرقابة المزدوجة ابتداءً من مستخدمين نشطين اثنين: لا يجوز أن يكون المدقق أو المعتمِد هو المُعِدّ. والحساب ذو المستخدم الواحد يعتمد بصفة معتمِد وحيد، وكل ترحيل من هذا النوع يكتب إقرارًا دائمًا في سجل التدقيق.كيف تتحقق منه
افتح قيدًا مرحَّلًا. يظهر الإقرار عليه بالعربية والإنجليزية.الوصول إلى Amazon: المالية والمحاسبة فقط
كيف يُفرض
يطلب الربط من Amazon دورًا واحدًا هو المالية والمحاسبة، ولا شيء غيره. ولا يستطيع قراءة المخزون أو الإعلانات أو البيانات الشخصية للمشترين، لأن الوصول المعتمد لنا لا يشملها.كيف تتحقق منه
افتح خطوة الربط في اللقطة أدناه لترى ما تمنحه. ويمكنك مراجعة التفويض أو سحبه في حساب البائع لدى Amazon في أي وقت.تحقّق بنفسك:شاهد خطوة الربطsample-settlement.txtبيانات نموذجية
تسجيل الدخول والمصادقة متعددة العوامل
كيف يُفرض
الدخول بالبريد وكلمة المرور، أو برابط يصلك بالبريد. وعلى أدوار المسؤولين تسجيل تطبيق مصادقة (TOTP) قبل انقضاء نافذة الإلزام الخاصة بكل دور؛ وبعدها تحوّل صفحات الإدارة إلى التسجيل. وتشترط الصفحات الحساسة أصلًا جلسة مرفوعة المستوى وموثَّقة بالمصادقة متعددة العوامل للمسؤولين المسجَّلين. أما نافذة افتراضية أشد وفرض الإلزام على مستوى قاعدة البيانات فهما إطلاقان على مراحل.عزل المستأجرين
كيف يُفرض
الأمان على مستوى الصف مفعّل في كل جدول أعمال ويرتبط بحسابك وبدفاترك معًا. وترفض المشغّلات أي إشارة إلى صف مستأجر آخر قبل اعتمادها.كيف تتحقق منه
اطلب قائمة السياسات من حزمة الأمان.سجل تدقيق لا يقبل إلا الإضافة
كيف يُفرض
يكتب كل انتقال في سير العمل صفًّا يتضمن الفاعل والوقت والحالة السابقة والجديدة. تستطيع أدوار التطبيق قراءة السجل، ولا يوجد مسار إدراج أو تعديل أو حذف من جلسة مستخدم. وصُمّمت الصفوف لتُحفظ 11 سنة.كيف تتحقق منه
افتح سجل التدقيق في التطبيق، أو سجل أي قيد مرحَّل.المستندات المصدر خاصة
كيف يُفرض
تُحفظ المستندات المرفوعة في تخزين خاص. وعند فتح أحدها يعيد الخادم فحص نطاق مستأجرك ويُصدر رابطًا موقَّعًا تنتهي صلاحيته بعد 10 دقائق.كيف تتحقق منه
افتح مستندًا مصدرًا من قيد، ثم أعد استخدام الرابط بعد 10 دقائق.استضافة في الاتحاد الأوروبي
كيف يُفرض
تعمل قاعدة البيانات وتخزين المستندات في ستوكهولم بالسويد، ويعمل عامل الاستخراج في مكان آخر داخل الاتحاد الأوروبي. توجد منطقة إنتاج واحدة.كيف تتحقق منه
كل معالج وما يفعله وأين، مدرج في قائمة المعالجين الفرعيين.تحقّق بنفسك:قائمة المعالجين الفرعيين
لا مفتاح تجاوز في المتصفح
كيف يُفرض
مفتاح قاعدة البيانات الذي يتجاوز الأمان على مستوى الصف موجود في بيئات الخوادم فقط، ولا يظهر في شيفرة العميل ولا في ملفات سير العمل المحفوظة ولا في التعليمات الموجَّهة للنماذج.كيف تتحقق منه
افحص شيفرة JavaScript في الصفحة. لن تجد فيها مفتاحًا كهذا.التشفير
كيف يُفرض
تتولاه الجهات المزوِّدة: يشفّر مزوّدا قاعدة البيانات والتخزين البيانات في حالة السكون بمعيار AES-256، وتستخدم الاتصالات TLS 1.2 أو أحدث مع HSTS على النطاق العام.كيف تتحقق منه
راجع وثائق المزوّدين، أو افحص شهادة TLS وترويسة HSTS.استدعاءات موقَّعة
كيف يُفرض
تتحقق استدعاءات الفوترة وعامل الاستخراج وOAuth من التوقيعات قبل معالجتها، وكلٌّ منها مرتبط بمعرّف الحدث وبصمة الحمولة، فلا يُحدث إعادة الإرسال أي أثر.كيف تتحقق منه
اطلب ملاحظات معالجة الاستدعاءات من حزمة الأمان.وصولنا إلى دفاترك
كيف يُفرض
لا يوجد مسار «الدخول بصفة العميل». ويتطلب الوصول للقراءة فقط عند الحوادث إذنًا إداريًا مكتوبًا، وتنتهي صلاحيته بعد 24 ساعة، ويُسجَّل في سجل التدقيق.كيف تتحقق منه
سياسة منح الوصول ضمن حزمة الأمان.
شاهدها
الشاشتان وراء هذه الادعاءات
لقطات حقيقية للمنتج على بيانات تجريبية، وليست نماذج مرسومة.
الوصول إلى Amazon: المالية والمحاسبة فقط
الوصول الذي تمنحه هو دور المالية والمحاسبة، ولا يُطلب شيء غيره.
الدخول بالمصادقة متعددة العوامل
يسجّل المسؤولون تطبيق المصادقة هنا. وتطلب الصفحات الحساسة رمزًا مرفوع المستوى بعد التسجيل.
الاستضافة والامتثال
أين توجد بياناتك
منطقة إنتاج واحدة، مسمّاة بوضوح.
- استضافة في الاتحاد الأوروبي
- تعمل قاعدة البيانات وتخزين المستندات في ستوكهولم بالسويد، ويعمل عامل الاستخراج في مكان آخر داخل الاتحاد الأوروبي. توجد منطقة إنتاج واحدة.
- النسخ الاحتياطية
- تجري منصة قاعدة البيانات المُدارة نسخًا احتياطيًا آليًا ومشفّرًا. أما نسخ خارج المنطقة ونسخ مستودع المستندات وتمارين الاستعادة ربع السنوية فهي ضمن خطة تحصين ما قبل الإتاحة العامة، وتُذكر هنا بوصفها خطة وليست بعدُ ضابطًا معتمَدًا قائمًا.
- الشهادات
- شهادتا SOC 2 وISO 27001 مستهدفتان وغير حاصلين عليهما. ولا نعرض أي شارة اعتماد.
- المعالجون وحقوقك
- كل معالج وما يفعله وأين، مدرج بالكامل في صفحة المعالجين الفرعيين. وحقوقك في سياسة الخصوصية. واتفاقية معالجة البيانات متاحة عند الطلب.
حزمة الأمان للمشتريات
اتفاقية معالجة البيانات، وقائمة المعالجين الفرعيين، ووصف الضوابط، وإجابات استبيانك الأمني، في طلب واحد.
أسئلة تطرحها إدارة المشتريات
إجابات مباشرة
- هل تدرّبون نماذج الذكاء الاصطناعي على بياناتنا؟
- لا. لا ندرج عمليات استخراج العملاء ولا سجل المحادثات في أي مسار لتدريب النماذج، وتمنع اتفاقياتنا مع المزوّدين في قائمة المعالجين الفرعيين التدريب على بيانات العملاء. وقد تفيد أعداد مجمّعة ومجهولة الهوية (الصفحات والقيود وتوزيع أنواع المستندات) في تحسين المنتج، أما المحتوى نفسه فلا.
- هل يستطيع عميل أن يرى بيانات عميل آخر؟
- لا. الأمان على مستوى الصف مفعّل في كل جدول أعمال ويرتبط بالحساب وبالدفاتر معًا. وترفض المشغّلات أي إشارة بين مستأجرين قبل اعتمادها، ولا يصل المفتاح الذي يتجاوز هذه السياسات إلى المتصفح أبدًا.
- هل يمكن تعديل قيد يومية مرحَّل أو حذفه؟
- لا. يمنع مشغّل حماية التعديل وترفض سياسة الحذف، والتصحيح بقيود عكسية مرتبطة بالأصل. والاستثناء الضيق الوحيد هو إلغاء الترحيل خلال 24 ساعة من قِبل من رحّل القيد، وفقط ما دام لم يُبنَ عليه شيء لاحق، وهو نفسه مسجَّل في سجل التدقيق.
- أين تُستضاف بياناتنا؟
- في الاتحاد الأوروبي: قاعدة البيانات وتخزين المستندات في ستوكهولم، وعامل الاستخراج في مكان آخر داخل الاتحاد الأوروبي، في كل الباقات. توجد منطقة إنتاج واحدة.
- هل تستطيعون الاطلاع على دفاترنا؟
- ليس بشكل اعتيادي. لا يوجد مسار «الدخول بصفة العميل». ويتطلب الوصول للقراءة فقط إلى مستأجر واحد إذنًا إداريًا مكتوبًا، وتنتهي صلاحيته بعد 24 ساعة، ويُسجَّل في سجل التدقيق.
- هل تحملون شهادة SOC 2 أو ISO 27001؟
- ليس بعد. كلتاهما مستهدفة. والضوابط المذكورة في هذه الصفحة قائمة بالفعل، فستكتفي الشهادة بتوثيقها لا ببنائها.