مركز الثقة في Joy
آخر تحديث: 8 أكتوبر 2026 · كل ما يحتاج المكتب لمعرفته قبل أن يودع لدينا مستنداته وبياناته — أين تُحفظ، وكيف تُحمى، ومن يعالجها، وماذا يحدث عند وقوع خلل. بلا وعود لا تستند إلى شهادة.
1. أين تُحفظ البيانات
قاعدة البيانات السحابية (Supabase) في الاتحاد الأوروبي — أيرلندا. المستندات المحفوظة في مخزن Joy وروابط المشاركة وغرف البيانات لدى Netlify في الولايات المتحدة (شرق الولايات المتحدة) مع شبكة توزيع عالمية. في الوضع المحلي تبقى البيانات في متصفح جهازكم. ويمكن للمكتب الاحتفاظ بنسخة أيضاً في Google Drive أو OneDrive أو مجلد على حاسوبه.
2. التشفير
كل حركة البيانات مشفّرة (HTTPS فقط، HSTS لمدة سنة). قاعدة البيانات مشفّرة أثناء التخزين لدى Supabase. كل توقيع موقّع تشفيرياً (ECDSA P-256 على تجزئة SHA-256). النسخة الاحتياطية التي يحمّلها المكتب مشفّرة بكلمة مرور يعرفها هو فقط.
3. النسخ الاحتياطية
تُنسخ قاعدة البيانات احتياطياً يومياً ويُحتفظ بها 7 أيام. وتُنسخ المستندات كل ليلة إلى نسخة منفصلة تُحفظ 14 يوماً. ويمكن لكل مكتب تنزيل نسخة كاملة مشفّرة في أي وقت.
4. الوصول والصلاحيات
كل مكتب معزول في قاعدة البيانات بأمان على مستوى الصفوف — لا يرى مكتب بيانات مكتب آخر. وداخل المكتب أدوار وصلاحيات لكل مستخدم، وجدران أخلاقية للملفات الحساسة، وقفل الشاشة بعد 30 دقيقة من عدم النشاط وتسجيل خروج تلقائي بعد 12 ساعة.
5. الخصوصية والتعديل 13
يعمل Joy وفق قانون حماية الخصوصية الإسرائيلي بما في ذلك التعديل 13، وأنظمة أمن المعلومات لعام 2017، واللائحة الأوروبية GDPR. المكتب هو المتحكم وNeos Tech هي المعالج وفق ملحق معالجة البيانات. لا نبيع البيانات ولا نستخدمها للإعلان ولا ندرّب عليها نماذج.
6. المعايير والشهادات
لا يملك Joy اليوم شهادة ISO 27001 أو تقرير SOC 2، لذلك لا ندّعيهما. ما هو قائم: تطبيق أنظمة أمن المعلومات، ملحق معالجة بيانات وفق المادة 28 من GDPR، بيان إتاحة وفق المعيار 5568، واختبارات آلية في كل إصدار.
7. مزوّدو الخدمة الذين يعالجون البيانات
Netlify — الاستضافة ووظائف الخادم وتخزين المستندات (الولايات المتحدة). Supabase — الحسابات وقاعدة البيانات (أيرلندا). Anthropic وOpenAI وGoogle — نماذج الذكاء الاصطناعي عند استخدامها فقط. Resend — رسائل النظام مثل تأكيد العنوان. Google وMicrosoft وDropbox — فقط عندما يربطها المكتب بنفسه.
8. الحوادث الأمنية
إذا وقع حادث أمني يمسّ البيانات الشخصية لمكتب، نُبلغ المكتب دون تأخير وخلال 48 ساعة من علمنا به، ونساعده في واجبات الإبلاغ. وجدتم مشكلة أمنية؟ اكتبوا إلى adir@joyworkos.com.
9. جهة الاتصال للخصوصية والأمن
أدير طرابلسي، Neos Tech Ltd (رقم الشركة 515155182)، شارع بار كوخبا 12، بني براك · adir@joyworkos.com. المزيد: الخصوصية · ملحق معالجة البيانات · الشروط · بيان الإتاحة.