مركز الثقة
تصف هذه الصفحة ضوابط الأمان المطبّقة في الخدمة اليوم، وتدفق البيانات الذي تحميه، وأماكن تخزين هذه البيانات، ومدة بقائها. آخر مراجعة في 18 أكتوبر 2026.
تُملَّح كلمات المرور المحلية وتُجزَّأ باستخدام scrypt. ملفات تعريف الارتباط الخاصة بالجلسات هي HttpOnly وSameSite=Lax وSecure في بيئة الإنتاج، ومدعومة بمعرّفات جلسات على الخادم مشتقة عبر HMAC. يمكن لتغيير كلمة المرور إلغاء كل جلسة نشطة.
تُشفَّر مفاتيح المزوّدين وأسرار الموصّلات أو webhook التي تدخلها باستخدام AES-256-GCM بمفتاح محفوظ على خوادمنا، مع IV عشوائي جديد ووسم مصادقة لكل قيمة. تُخزَّن بصيغة مشفّرة فقط، ولا يُعرض منها سوى آخر أربعة أحرف.
ينتمي كل وكيل إلى مساحة عمل شركة. تحدد أدوار المالك والمسؤول والمبيعات والمحلل والمشاهد من يمكنه تغيير الوكلاء، ومسار المبيعات، وتقارير الإثبات، وإعدادات الاحتفاظ، وأعضاء الفريق. تعمل الدعوة فقط مع البريد الإلكتروني الذي أُرسلت إليه تحديدًا، ولمرة واحدة فقط. لا تحمل مفاتيح API العامة سوى الأذونات التي تحتاجها، ويُتحقق من كل طلب مقابل الخطة المدفوعة، ويخضع لحدّ معدل الطلبات، ويمكن تتبعه عبر معرّف الطلب، ويمكن إعادة محاولته بأمان دون معالجته مرتين.
تُوقَّع webhooks المخصصة للمطورين باستخدام HMAC-SHA256 على الطابع الزمني والمحتوى بدقة، وتُسلَّم عبر قائمة انتظار دائمة لإعادة المحاولة، وتُمنع من الوصول إلى وجهات الشبكات الخاصة أو الداخلية للحد من مخاطر SSRF.
تستخدم المسارات العامة أجسام JSON محدودة الحجم وحدود معدل الطلبات لكل مسار. كما تدعم حركة الوكلاء حدودًا قصوى للإنفاق يموّلها المالك. تُستثنى الروبوتات الواضحة من تحليلات الزوار.
يمكن للمالكين تصدير بيانات الطلبات ومحو معلومات التعريف الشخصية لجهات الاتصال عند الطلب. يزيل المحو الهوية ومحتوى الرسائل والمتابعات مع الإبقاء على الحقائق المجمّعة التي لا تحدد هوية أحد. ويمكن لفترة احتفاظ مخصصة لكل وكيل أن تضع مسار المحو نفسه في قائمة الانتظار تلقائيًا كل ليلة.
يقدّم مالك الموقع محتوى النشاط التجاري والإعدادات وبيانات اعتماد المزوّدين الاختيارية.
يفتح العميل أداة الموقع، أو صفحة رابط الوكيل الخاصة بالوكيل، أو إحدى قنوات المراسلة المتصلة، ثم يرسل نصًا أو صوتًا أو طلبًا أو طلب حجز أو بيانات تحويل إلى موظف.
لا تُرسل إلى مزوّد الذكاء الاصطناعي أو الكلام أو المراسلة أو البريد الإلكتروني أو الفوترة أو البنية التحتية المحدد سوى البيانات اللازمة للميزة المُعدّة.
يخزّن Make Agent Fast سجلات الموقع والمحادثات والطلبات والإسناد والفرص الاختيارية والمزامنة والتدقيق اللازمة لتشغيل سير العمل المحدد.
يمكن للمالك مراجعة النشاط، أو تصدير الطلبات، أو محو معلومات التعريف الشخصية، أو ربط webhooks موقّعة بنظام آخر في شركته.
تُستضاف بيانات الإنتاج الأساسية في منطقة سيول التابعة لـ Google Cloud. تعالج Cloudflare الطلبات على حافتها العالمية، ولا يتلقى المزوّدون المفعّلون سوى البيانات التي تحتاجها ميزتهم.
يعمل التطبيق الأساسي على Google Cloud Run وتعمل قاعدة بيانات PostgreSQL الأساسية على Cloud SQL، وكلاهما في asia-northeast3 (سيول). وتستخدم عمليات رفع المعرفة الخاصة Cloud Storage الإقليمي.
لا توجد قاعدة بيانات ثانوية تخدم حركة الإنتاج. النسخ المحتفظ بها من قبل الانتقال إلى Google Cloud في سبتمبر 2026 محفوظة كنسخ احتياطية فقط، وتُحذف عند انتفاء الحاجة إليها.
تم إعداد Cloud SQL للنسخ الاحتياطي التلقائي مع الاحتفاظ بـ 14 نسخة احتياطية وسجلات الاسترداد إلى نقطة زمنية لسبعة أيام. وإذا حُذفت قاعدة البيانات، يطلب إعداد النشر نسخة احتياطية أخيرة يُحتفظ بها 30 يومًا. يشفّر Cloud SQL قاعدة البيانات وهذه النسخ الاحتياطية أثناء التخزين بمفاتيح تديرها Google.
لا يتلقى المعالجون الفرعيون سوى البيانات التي يحتاجها غرضهم، في المناطق المدرجة أدناه. النسخة الكاملة الوحيدة خارج Google Cloud هي نسخة احتياطية أقدم تعود إلى ما قبل الانتقال في سبتمبر 2026: نسخة من قاعدة بيانات في Neon وملفات نسخ احتياطي في Cloudflare R2. ولا تخدم أي منهما الخدمة الحية.
تُطبَّق هذه الفترات تلقائيًا عبر مهام مجدولة، وليست مجرد نص مكتوب في سياسة. وحيث لا تنطبق مدة محددة، يبقى السجل حتى يحذفه المالك، ونفضّل قول ذلك على تقريبه إلى رقم.
لا يحتاج المالكون إلى انتظار انقضاء فترة: فتصدير بيانات الطلبات ومحوها، وحذف وكيل، وحذف شركة، كلها إجراء واحد في لوحة التحكم.
الشركات التي يمكنها معالجة بيانات العملاء نيابةً عنا، وللغرض المذكور بجانب اسمها فقط.
| المعالج الفرعي | الغرض | المنطقة |
|---|---|---|
| OpenRouter | يوجّه الإجابة إلى النموذج الذي أُعدّ الوكيل لاستخدامه | الولايات المتحدة؛ وقد يعالج مزوّد النموذج الذي يوجَّه إليه (OpenAI وAnthropic وGoogle وxAI وDeepSeek وQwen وMoonshot وغيرها) البيانات في مكان آخر |
| OpenAI | توليد الإجابات والمكالمات الصوتية المباشرة | الولايات المتحدة |
| استضافة Cloud Run، وCloud SQL، وتخزين الملفات الخاصة، والأسرار، وميزات Gemini، وتسجيل الدخول عبر Google، وتسليم البريد الإلكتروني عبر Workspace | كوريا الجنوبية والولايات المتحدة، بحسب الخدمة | |
| ElevenLabs | تحويل النص إلى كلام لأصوات الوكلاء | الولايات المتحدة |
| Speko | توجيه الصوت | الولايات المتحدة |
| Deepgram | تحويل الكلام إلى نص في المسارات الصوتية التي تستخدمه | الولايات المتحدة |
| Polar | الفوترة والتاجر المسجّل للخطط والرصيد | الولايات المتحدة |
| SaaS Pro | منتجنا الخاص: تحليلات منتج مجهولة الهوية، وخرائط حرارية وسرعة الصفحات، وإعادة تشغيل جلسات مقنّعة بعد موافقة الزائر، وتتبع الأخطاء، ومراقبة المهام المجدولة | كوريا الجنوبية (Google Cloud، سيول) |
| PostHog | تحليلات المنتج والإيرادات بأسماء مستعارة، وإعادة تشغيل مقنّعة خاضعة للموافقة، وخرائط حرارية، والأداء والأخطاء؛ وبيانات وصفية عن رموز الذكاء الاصطناعي والتكلفة وزمن الاستجابة دون الطلبات أو الردود | الولايات المتحدة (PostHog US Cloud) |
| Cloudflare | DNS عالمي وTLS وجدار حماية تطبيقات الويب وتوجيه على الحافة وتخزين مؤقت أمام Google Cloud Run، بالإضافة إلى تخزين ملفات النسخ الاحتياطي الأقدم في R2 | شبكة عالمية |
| Upstash | عدّادات حدّ معدل الطلبات مفهرسة بعنوان IP، ولا تُحفظ إلا خلال كل فترة قصيرة | اليابان (Google Cloud، طوكيو) |
| Mailjet | مزوّد بريد إلكتروني احتياطي؛ ويُسلَّم البريد عادةً عبر Google Workspace | الاتحاد الأوروبي |
| Neon | يحتفظ بنسخة احتياطية أقدم من قاعدة البيانات فقط؛ ولا يخدم الخدمة الحية | الولايات المتحدة (AWS us-east-1) |
تتغير هذه القائمة بإشعار مدته 30 يومًا: يُعلَن عن كل إضافة أو استبدال في سجل التغييرات قبل 30 يومًا على الأقل من بدء ذلك المعالج الفرعي معالجة بيانات العملاء، ليتوفر الوقت للاعتراض. سجل التغييرات
منصات المراسلة التي يربطها المالك، وهي Telegram وWhatsApp وMessenger وInstagram وDiscord وKakaoTalk، تنقل المحادثة وفق شروط تلك المنصة نفسها. يتصل معظمها عبر حساب المالك الخاص؛ أما إعداد Discord بنقرة واحدة فيستخدم تطبيق Discord الخاص بـ Make Agent Fast. وعندما يحفظ المالك مفتاح مزوّده الخاص، يعالج ذلك المزوّد الطلب بموجب عقد المالك معه. كذلك تعمل التكاملات التي يربطها المالك، وهي Cal.com وCalendly وGoogle Calendar وNotion وGoogle Drive، عبر حساب المالك الخاص لدى تلك الخدمة. النطاقات المخصصة غير متاحة.
لا تتضمن الخطط ذاتية الخدمة اتفاقية مستوى خدمة تعاقدية، ولن ننشر اتفاقية لا نلتزم بها تجاهك. هذه هي الالتزامات التشغيلية التي نعمل بها فعليًا.
يمكن التفاوض على اتفاقية مستوى خدمة تعاقدية وجهة اتصال مسمّاة ومراجعة أمنية ضمن تجربة تجريبية أو اتفاقية للمؤسسات.
يجيب الوكيل من المعلومات التي اعتمدها مالكه. وعندما يتجاوز السؤال تلك المعلومات، يقول ذلك صراحةً ويستعين بشخص بدلًا من التخمين.
ملحق معالجة البيانات بين المتحكم والمعالج لدينا منشور بالكامل، ويشمل المعالجين الفرعيين وفترات الاحتفاظ الواردة في هذه الصفحة، ويمكن توقيعه كما هو.
راسلنا على security@makeagent.fast أو أدرج المراجعة ضمن طلب التجربة التجريبية.
