الأمان والبيانات
تحكّم في الحدود.وافهم المفاضلة.
صلاحيات محددة النطاق، وجمع صريح للبيانات، وتغييرات قابلة للمراجعة في بيئة الإنتاج. تسرد هذه الصفحة ما يستقبله NanoFlags، وأين يُحفظ، وإلى متى.
صلاحيات محددة النطاق
مفاتيح منفصلة للمتصفح والخادم وCI والإدارة.
تغييرات قابلة للمراجعة
موافقات مستقلة وأحداث تدقيق بإصدارات.
تشخيصات انتقائية
عيّنة محدودة ومنقّحة، بفترة احتفاظ محددة.
حدود البيانات
بيانات تطبيقك تبقى مقصودة.
تنتقل الإعدادات إلى تطبيقك حزمةً موقّعة، وتُتخذ القرارات داخل تطبيقك. وما يعود منه عيّنة محدودة تتحكم أنت فيها.
الـ edge الخاص بـ NanoFlags
Cloudflare network
حزمة إعدادات موقّعة
Ed25519 · مفاتيح المتصفح: الأعلام المتاحة للعميل فقط
عيّنة تشخيصية
10% افتراضيًا · أسماء السمات وأنواعها، لا قيمها
تطبيقك
SDK · local evaluation
سياق التقييم يبقى هنا
ما يمكنك توقّعه، مجالًا مجالًا
- الإعدادات
- مفاتيح المتصفح لا تستقبل إلا الأعلام المتاحة للعميل والشرائح التي تشير إليها تلك الأعلام. ومفاتيح الخادم تستقبل البيئة كاملة. وكل حزمة منشورة موقّعة بخوارزمية Ed25519.
- سمات السياق
- تقيّم حزم الـ SDK الأعلام داخل تطبيقك، ولا يُرسل سياق التقييم إلى NanoFlags لاتخاذ القرار. وترسل التشخيصات افتراضيًا أسماء السمات وأنواعها، لا قيمها.
- التشخيصات
- عيّنة محدودة من التقييمات (10% افتراضيًا)، بسقف يومي لكل بيئة، وتُحذف بعد انتهاء فترة الاحتفاظ في خطتك: 3 أو 14 أو 30 يومًا.
- إلغاء المفاتيح
- يُرفض المفتاح الملغى عادةً على الـ edge خلال دقيقة تقريبًا. أما الـ SDK الذي يحمل إعدادات بالفعل فيواصل تقييمها حتى إعادة تشغيله.
الحسابات والتشغيل
ضمانات حول مساحة العمل.
كيف تُحمى الحسابات، وكيف تُفصل المؤسسات بعضها عن بعض، وما الذي يحدث إذا لزم استعادة البيانات.
افتح صفحة الحالةالتحقق بخطوتين
TOTP · recovery codes
يمكن أن يتطلب تسجيل الدخول تطبيق مصادقة (TOTP)، مع رموز استرداد تُستخدم مرة واحدة. ويمكن للمؤسسة أن تفرضه على المالكين والمسؤولين، فترفض قاعدة البيانات تغييراتهم من أي جلسة لم تُكمله.
عزل المستأجرين
row-level security
كل جدول محمي بأمان على مستوى الصفوف (row-level security) داخل قاعدة البيانات. وتسجّل مجموعة اختبارات عزل آلية الدخول بصفة عضو في مؤسسة، وتحاول قراءة بيانات مؤسسة أخرى وتعديلها عبر كل جدول وكل دالة؛ ويجب ألّا تُرجع أي محاولة شيئًا أو أن تفشل.
النسخ الاحتياطية
hourly · 30 days
تُصدَّر إعدادات العملاء كل ساعة وتُحفظ خارج قاعدة البيانات الرئيسية، ويُحتفظ بكل نسخة 30 يومًا. ويُضاف إلى ذلك النسخ الاحتياطية اليومية لدى مزوّد قاعدة البيانات.
صفحة حالة عامة
/status
فحوص حية لكل مكوّن، وزمن انتشار مُقاس، والحوادث مع تحديثاتها حتى حلّها.
موقع البيانات
أين تُخزَّن البيانات وتُعالَج.
هؤلاء مزوّدو الخدمات الذين يشغّلون NanoFlags، وما يتولاه كلٌّ منهم، وأين. والتفاصيل الكاملة في إشعار الخصوصية.
| المزوّد | ما يتولاه | الموقع |
|---|---|---|
| Supabase | قاعدة البيانات والمصادقة: بيانات الحساب، ومحتوى مساحة العمل، وسجل التدقيق، والتشخيصات. | الموقع: مومباي، الهند (AWS ap-south-1) |
| Cloudflare | استضافة الموقع ولوحة التحكم، وشبكة الـ edge التي تقدّم الإعدادات لحزم الـ SDK. | الموقع: شبكة Cloudflare العالمية |
| Resend | إرسال البريد الإلكتروني: روابط تسجيل الدخول، والدعوات، وطلبات الموافقة، وإشعارات النشر. | الموقع: طوكيو، اليابان |
| Sentry | مراقبة الأخطاء في الموقع ولوحة التحكم وخدمات الـ edge. مضبوط ألّا يجمع ملفات تعريف الارتباط، ولا محتوى الطلبات، ولا معاملات الاستعلام، ولا عناوين IP، ولا الأسماء، ولا عناوين البريد الإلكتروني. | الموقع: الاتحاد الأوروبي (ألمانيا) |
| Paddle | التاجر المسجّل (Merchant of Record) لكل الطلبات: الدفع والضرائب والفواتير. | الموقع: وفق إشعار الخصوصية الخاص بـ Paddle |
| GitHub | فقط عندما تثبّت مؤسستك تطبيق NanoFlags على GitHub: أحداث المستودعات، وتعليقات طلبات الدمج، والفحوص. | الموقع: وفق بيان الخصوصية الخاص بـ GitHub |
قد يعالج المزوّدون البيانات خارج البلد الذي تقيم فيه، وحيث يشترط القانون ذلك تستند عمليات النقل إلى البنود التعاقدية القياسية لدى المزوّدين أو ضمانة مكافئة. والنص الإنجليزي لإشعار الخصوصية هو المرجع الملزم.
الأمان والبيانات
تحتاج إلى تفاصيل أمنية؟
اسأل عن حدود البيانات، وسياسات المفاتيح، والممارسات التشغيلية.
تواصل مع الفريق