مركز الثقة

كيف نحمي بيانات الشركات

ما تفعله Hiram Trade لحماية بيانات الشركات وأين يُطبَّق ذلك. يصف كل بيان أدناه آلية موجودة فعلًا في المنصة.

تقتصر البيانات على آليات موجودة في المنصة اليوم. وما لم يُذكر هنا فلا تقدّم هذه الصفحة أي ادعاء بشأنه.

آخر مراجعة: 6 نوفمبر 2026

عزل البيانات بين الشركات

بيانات كل شركة معزولة عن بيانات الشركات الأخرى. يحمل كل استعلام عن بيانات خاصة بشركة نطاق تفويض مأخوذًا من الجلسة المسجَّل دخولها، ولا يُقبل معرّف الشركة المرسل من المتصفح دليلًا على الصلاحية أبدًا. وتتحقق اختبارات آلية من أن شركة ما لا تستطيع قراءة أو تغيير صفقات شركة أخرى أو طلبات عروض الأسعار (RFQ) أو عروضها أو عمليات الفحص أو النزاعات أو إعلاناتها عبر المعرّف.
يتصل التطبيق بقاعدة البيانات بدور لا يملك أي جدول، لذلك لا يستطيع تعديل بنية الجداول ولا تعطيل المشغِّلات (triggers). ولا تُجرى تغييرات المخطط إلا عبر عمليات ترحيل مُرقَّمة الإصدارات تُنفَّذ بهوية منفصلة.
تبقى هوية الطرف المقابل وبيانات الاتصال به مخفية إلى أن تسمح قواعد الإفصاح بإظهارها. افتراضيًا يرى الطرف المقابل ملفًا تعريفيًا مجهولًا إلى أن يُقبل الاتصال، ولا تُعرض جهات الاتصال المباشرة إلا بعد الاتفاق على الصفقة. وتُطبَّق القواعد على الخادم.

سجل التدقيق للإضافة فقط. تمنع مشغِّلات قاعدة البيانات تحديث أحداث التدقيق أو حذفها أو تفريغها، وقد سُحبت هذه الصلاحيات من دور قاعدة البيانات الذي يستخدمه التطبيق.
تُسجَّل في حدث تدقيق ضمن معاملة قاعدة البيانات نفسها التي تُجري التغيير، كل التغييرات الحساسة في الحالة مثل انتقالات الصفقة.
لا يمكن تحديث إصدارات عروض الأسعار وشروط الصفقة وأحداثها وسجل مدفوعاتها ولا حذفها. يُسجَّل أي تغيير كصف جديد، فتبقى الإصدارات السابقة.

يبقى التخزين الخاص بالتحليلات والتسويق معطّلًا إلى أن يوافق الزائر. لا توجد خانة محددة مسبقًا، ويُعرض خيارا قبول الكل ورفض الكل بالحجم والنمط نفسيهما.
يُسجَّل كل اختيار للموافقة على ملفات تعريف الارتباط كدليل: إصدار السياسة والاختيار واللغة ومسار الصفحة وعائلة المتصفح، وعلى الأكثر قيمة تجزئة مفتاحية لعنوان IP. أما عنوان IP نفسه فلا يُخزَّن. تُحفظ السجلات خمس سنوات، ويُزال الربط بالمستخدم عند إخفاء هوية الحساب.
تُسجَّل الموافقة على الشروط وغيرها من الوثائق القانونية لكل مستخدم مع إصدار الوثيقة واللغة والوقت. ولا يستطيع التطبيق تعديل هذه السجلات أو حذفها.
يمكن للمستخدمين طلب تصدير بياناتهم وحذف حساباتهم، ويمكن لمسؤولي الشركات إغلاق الشركة. يؤدي حذف الحساب إلى إخفاء هوية سجل المستخدم. وتُحفظ السجلات الواجب الاحتفاظ بها، مثل إثبات الوثائق القانونية المقبولة، للمدة المذكورة في سياسة الخصوصية.
اقرأ سياسة الخصوصية

تنتج الميزات المدعومة بالذكاء الاصطناعي مسودات. ولا يرسل ناتج الذكاء الاصطناعي رسائل ولا يقبل شروطًا ولا يلتزم بشروط تجارية؛ إذ يراجعه المستخدم ويوافق عليه أولًا.

قاعدة بيانات الإنتاج هي PostgreSQL تستضيفها Supabase في فرانكفورت بألمانيا (المنطقة eu-central-1). ويتصل بها التطبيق عبر TLS ويتحقق من هوية الخادم.