البيانات الدائمة — Neon Postgres (الاتحاد الأوروبي)
تُحفظ بيانات مكتبك (البريفات، المحادثات، المستندات، سجلات الذاكرة) في قاعدة بيانات Neon Postgres + pgvector مستضافة في الاتحاد الأوروبي.
الأمان
إجابات مكتوبة عن الأسئلة التي سيطرحها فريق تقنية المعلومات والأمن لديكم عند بدء فريقكم استخدام Pixel Office. بلا مبالغة — كما هي.
تُحفظ بيانات مكتبك (البريفات، المحادثات، المستندات، سجلات الذاكرة) في قاعدة بيانات Neon Postgres + pgvector مستضافة في الاتحاد الأوروبي.
خادم API لدينا على Railway وواجهة الويب على Vercel (مزوّدان أمريكيان). تمر البيانات عبر هذين الخادمين أثناء المعالجة؛ أما التخزين الدائم فهو قاعدة البيانات أعلاه.
تُستضاف تحليلات المنتج على خوادم PostHog في الاتحاد الأوروبي، وهي مرهونة بموافقتك على ملفات تعريف الارتباط، والنصوص التي تكتبها تُخفى قبل جمعها — إعداد متوافق مع KVKK.
تتم عمليات النقل خارج تركيا وفق المادة 9 من قانون KVKK التركي والبنود التعاقدية القياسية (SCC). قائمة المزوّدين الكاملة في جدول المعالجين الفرعيين أدناه.
كل مكتب مستأجر منفصل؛ وتُقيَّد جميع الاستعلامات بمعرّف المستأجر في طبقة التطبيق. وفي أكثر الجداول حساسية — مخزن المعرفة (مقاطع المستندات المرفوعة) وذاكرة المكتب — يُطبَّق إضافةً إلى ذلك أمان مستوى الصف في Postgres (RLS) على مستوى قاعدة البيانات (FORCE ROW LEVEL SECURITY): لا يمكن لاستعلام مستأجر أن يصل إلى صفوف مستأجر آخر، ومحرّك قاعدة البيانات نفسه هو من يفرض ذلك.
يُفرض HTTPS في كل مكان (HSTS مفعّل)؛ واتصالات قاعدة البيانات تستخدم TLS (sslmode=require).
يطبّق مزوّدو قاعدة البيانات والاستضافة تشفيراً على مستوى القرص (تشفير للبيانات الساكنة على مستوى المزوّد).
تُحفظ رموز OAuth للحسابات التي تربطها (Google وSlack وغيرها) مشفّرة بـ Fernet في قاعدة البيانات، ولا تُفك إلا أثناء استدعاء الأداة المعنية، ولا تُكتب في السجلات كنص صريح. ولا تُقلع بيئة الإنتاج أصلًا دون تعريف مفتاح التشفير.
لا تُستخدم بياناتك في تدريب نماذج الذكاء الاصطناعي.
يستند هذا التعهد إلى شروط واجهات البرمجة التجارية لمزوّدي النماذج لدينا: المدخلات والمخرجات المُرسلة عبر الـ API لا تُستخدم في تدريب نماذجهم. كما أن Pixel Office لا يُدرّب نموذجه الخاص على بيانات المستخدمين — الاستثناء الوحيد هو مقاييس الاستخدام المُجمّعة والمجهولة (مثلًا أي Pixmate يُوظَّف أكثر).
قد تعمل ردود Pixmate على مزوّدي الذكاء الاصطناعي المدرجين في جدول المعالجين الفرعيين أعلاه؛ ويحدّد نظامنا تلقائيًا أي مزوّد يخدم أي طلب بحسب نوع المهمة والإتاحة. تُحفظ آثار (traces) استدعاءات نماذج اللغة حصريًا لأغراض الجودة الداخلية وتصحيح الأخطاء في Langfuse Cloud المستضاف في الاتحاد الأوروبي؛ ولا تُشارك مع أطراف ثالثة ولا تُستخدم لأغراض تسويقية.
المزوّدون الذين نستخدمهم لتقديم الخدمة ودور كل منهم. لا يستخدم أي مزوّد بياناتك لأغراضه التسويقية. تُحدَّث هذه الصفحة عند تغيّر القائمة.
| المزوّد | الغرض | المنطقة |
|---|---|---|
| Anthropic | AI model inference (Pixmate responses) | US |
| AI model inference (Pixmate responses) | US | |
| OpenAI | AI model inference (Pixmate responses) | US |
| Fireworks AI | AI model inference (may be used on specific task types) | US |
| Voyage AI | Embeddings for uploaded documents/text (knowledge search) | US |
| Railway | API hosting (application server, background jobs) | US |
| Vercel | Web front-end hosting | US |
| Neon | Postgres database + pgvector (persistent data store) | EU |
| Clerk | Authentication (sessions, passwords, SSO connections) | US |
| Whop | Payment processing — Merchant of Record; card data lives only at Whop | US |
| PostHog | Product analytics — EU servers, consent-gated, typed text masked | EU |
| Sentry | Error monitoring (crash reports, performance) | US |
| Langfuse Cloud | LLM call traces — internal quality/debugging only | EU |
| Resend | Transactional email (invites, billing notices) | US |
كل مكتب متعدّد المستخدمين وبأربعة أدوار: المالك (تحكّم كامل يشمل الحذف والفوترة)، المسؤول (إدارة الأعضاء والإعدادات)، المحرّر (تشغيل البريفات ورفع المستندات)، المشاهد (اطّلاع فقط). ينضم الأعضاء عبر دعوة بالبريد؛ وروابط الدعوة محدودة المدة وتُستخدم مرة واحدة، ويمكن تغيير الأدوار لاحقًا.
نفعّل الدخول الموحّد للمؤسسات عبر SAML 2.0 وOIDC — بما في ذلك Microsoft Entra ID وOkta وGoogle Workspace — لفرق المؤسسات عند الطلب. بعد التفعيل يستغرق الإعداد نحو 15 دقيقة على جانب مزوّد الهوية، وترتبط الحسابات الحالية بالدخول الموحّد عبر مطابقة البريد دون فقدان بيانات. للتفعيل لفريقك راسلنا على: alperen@pixel-office.com
للفرق التي تستخدم الدخول الموحّد تبقى سياسات MFA والوصول المشروط كما هي — إذ تتم المصادقة بالكامل لدى مزوّد الهوية. وللمستخدمين بكلمة مرور تتوفر مصادقة ثنائية اختيارية (TOTP) عبر Clerk.
رموز JWT للجلسة قصيرة العمر وتُجدَّد مع كل طلب؛ والجلسة الملغاة لا يمكنها الحصول على رموز جديدة. وعند تعطيل مستخدم في مزوّد الهوية لديكم لا يستطيع بدء جلسات جديدة.
يمكنك حذف حسابك بنفسك من الملف الشخصي ← المنطقة الخطرة. الحذف فوري: تُحذف نهائيًا المكاتب التي تملكها وحدك وكل ما فيها (البريفات والمخرجات والمستندات ورموز التكامل). وقد تستغرق الإزالة الكاملة من النسخ الاحتياطية حتى 90 يومًا بسبب دورة الاحتفاظ بالنسخ.
يمكن عرض سجلات ذاكرة المكتب وحذفها نهائيًا واحدًا تلو الآخر (حذف نهائي لا رجعة فيه).
لطلبات الوصول والتصحيح والحذف والاعتراض: alperen@pixel-office.com — نرد خلال 30 يومًا كحد أقصى. التفاصيل: إشعار KVKK · سياسة الخصوصية
ابدأ Pixel Office لفريقك
لا حاجة لمكالمة مبيعات — أنشئ مكتبك وادعُ فريقك. وإن أراد فريق تقنية المعلومات لديك مراجعة هذه الصفحة واتفاقية معالجة البيانات، فنحن جاهزون.
نحن نهتم بخصوصيتك
نستخدم ملفات تعريف الارتباط الضرورية لتشغيل الموقع، وبموافقتك، ملفات تعريف الارتباط الخاصة بالتحليلات لفهم كيفية استخدامه. اعرف المزيد