الأمان والخصوصية في وثّق

1. حماية الحسابات والجلسات

كلمات المرور لا تُخزَّن أبدًا كنص — نحفظ بصمة مشفّرة فقط (scrypt) لا يمكن عكسها.

جلسات الدخول موقّعة رقميًا من الخادم وتنتهي صلاحيتها تلقائيًا، ولا يمكن تعديلها أو تزويرها من المتصفح.

استعادة كلمة المرور تتم عبر رابط بريدي مؤقت صالح لمدة ٦٠ دقيقة ويُستخدم مرة واحدة فقط، ولا نكشف أثناءها هل البريد مسجل لدينا أم لا.

2. عزل بيانات كل حساب

كل مشروع وكل متطلب مرتبط بمالكه، وكل عملية قراءة أو تعديل تتحقق من الملكية في الخادم قبل تنفيذها.

مشاريعك ومتطلباتك لا تظهر لأي مستخدم آخر، ولا يمكن الوصول إليها بتخمين المعرّفات أو التلاعب بالطلبات من المتصفح.

حدود الباقات (عدد المشاريع والتحليلات) تُفرض في الخادم — لا يمكن تجاوزها من الواجهة.

3. الذكاء الاصطناعي بيدك أنت

مساعد وثّق اختياري بالكامل: لا يعمل تلقائيًا عند فتح صفحة أو إنشاء متطلب أو تعديله — لا يعمل إلا عند ضغطك زرًا واضحًا.

بياناتك تُرسل للتحليل فقط عند طلبك، وللمتطلب أو النص الذي اخترته تحديدًا، ولا شيء غير ذلك.

المنصة تعمل بالكامل بدون الذكاء الاصطناعي إن اخترت ذلك: إدارة المشاريع والمتطلبات والتصدير كلها متاحة يدويًا.

4. وثائق لا تخترع بيانات

عند توليد تقرير التحليل أو وثيقة BRD أو SRS، يستخدم وثّق بيانات مشروعك الحقيقية فقط ولا يخترع أي معلومة.

أي معلومة غير متوفرة تظهر بوضوح بإحدى العبارات: «لم يتم تحديده بعد» أو «يحتاج استكمال من صاحب المصلحة» أو «غير متوفر في بيانات المشروع الحالية».

أي محتوى مقترح (مثل حالات الاستخدام المستنتجة أو معايير النجاح المحسوبة) يُوسم صراحة بأنه مقترح ويحتاج مراجعة واعتماد.

5. الأسرار والمفاتيح

مفاتيح النظام وبيانات الاتصال بقاعدة البيانات تُدار كمتغيرات بيئة في الخادم فقط — لا تظهر أبدًا في الواجهة أو التقارير أو المستندات المصدَّرة.

رسائل الأخطاء التي تصلك عامة ومفهومة، ولا تتضمن تفاصيل تقنية داخلية.

6. حدود ما نعِد به

نلتزم بالدقة فيما نقوله: لا ندّعي شهادات امتثال لم نحصل عليها بعد، وسنحدّث هذه الصفحة كلما أضفنا طبقات حماية أو حصلنا على اعتمادات جديدة.

7. تواصل معنا

لأي استفسار أمني أو ملاحظة تتعلق بالخصوصية، راسلنا على: wathiq.ai.app@gmail.com — نرحب بالبلاغات المسؤولة عن أي ثغرة محتملة ونتعامل معها بأولوية.