الأمن بنية — لا إضافة لاحقة
لا نُعلِن SOC2 أو ISO حتى يتم الحصول عليهما. نوفر شفافية تقنية وجلسات مراجعة مع فريقنا الهندسي.
RBAC — التحكم بالوصول
صلاحيات صريحة على مستوى المؤسسة، مساحة العمل، الدور، والإجراء.
سجل تدقيق غير قابل للتعديل
كل mutation مسجّل بالهوية والوقت والسياق — لا حذف من المسؤول.
تتبع الأدلة
المخرجات مرتبطة بمصادرها وخطوات المراجعة البشرية.
عزل المستأجرين
فصل البيانات والصلاحيات وسجلات التدقيق بين المؤسسات.
Human-in-the-Loop
مخرجات AI مسودات؛ التصدير والاعتماد يتطلبان موافقة بشرية.
ملكية البيانات
بيانات العميل لا تُستخدم لتدريب نماذج خارجية دون اتفاق.
البنية السحابية (الافتراضي)
- Vercel — استضافة التطبيق والـ CDN (الإنتاج على https://aqliya.com منذ 2026-09-11 / ADR-111 · AWS مُلغى)
- PostgreSQL خارجي — قاعدة البيانات (مزود يُحدد في DPA)
- رؤوس أمن HTTP (CSP، X-Frame-Options، nosniff)
- Sentry للأخطاء والمراقبة التشغيلية
حدود الذكاء الاصطناعي
- لا قرار نهائي آلي
- لا تصدير نهائي بدون اعتماد بشري حيث ينطبق
- تسجيل نوع الإجراء والنموذج حيث متاح
حزمة التقييم الكاملة: aqliya.com/procurement-pack