مركز الثقة
الأمان والامتثال وممارسات البيانات في DialerBee
منصة مراكز الاتصال بالذكاء الاصطناعي، مع عزل متعدد المستأجرين، وامتثال بمبدأ الرفض الافتراضي، وسجلات تدقيق للإضافة فقط، وممارسات شفافة لبيانات الذكاء الاصطناعي. مصممة للقطاعات الخاضعة للتنظيم.
إجابة سريعة
كيف يتعامل DialerBee مع الأمان والامتثال؟ يوفّر DialerBee أمانًا بمستوى المؤسسات مع تشفير AES-256، وأمان مستوى الصفوف (Row-Level Security) في PostgreSQL لعزل المستأجرين، وسجلات تدقيق للإضافة فقط، وضوابط امتثال بمبدأ الرفض الافتراضي لـ TCPA وGDPR وTDRA وCST وغيرها. وتسجيل الدخول الموحّد (SSO) متاح عبر OIDC وSAML، مع تزويد المستخدمين عبر SCIM، وتحمي المصادقة الثنائية وقائمة عناوين IP المسموح بها ومهلة الخمول كل عملية تسجيل دخول. وميزات الذكاء الاصطناعي اختيارية ومعطّلة افتراضيًا، ولا تُستخدم بيانات العملاء أبدًا لتدريب نماذج مشتركة.
الأمان
دفاع متعدد الطبقات، لا دفاع قائم على الأمل
كل طبقة من طبقات النظام مُحصّنة. ويُتحقق من عزل المستأجرين عبر اختبارات آلية وعمليات مراجعة أمنية، لا بافتراضه من خلال اصطلاحات التسمية.
التشفير في كل مكان
TLS 1.2+ لجميع البيانات أثناء النقل، وتشفير AES-256 للبيانات المخزنة. والتشفير مصمم ليُفرض على تدفقات بيانات الإنتاج المدعومة، دون أي رجوع مقصود إلى نص غير مشفّر.
التحكم في الوصول القائم على الأدوار
7 أدوار مختلفة من الموظف إلى super_admin. ونقاط نهاية API مصممة لفرض التحقق من الأدوار وفق نموذج RBAC المُهيّأ، مع تطبيق مبدأ الحد الأدنى من الصلاحيات في كل مكان.
العزل متعدد المستأجرين
يُفرض أمان مستوى الصفوف في PostgreSQL على كل جدول خاص بالمستأجرين. وتتحقق اختبارات أمان آلية من أن المستأجر B لا يستطيع الوصول إلى بيانات المستأجر A.
سجلات تدقيق للإضافة فقط
سجل تدقيق للإضافة فقط، مع سحب صلاحيات UPDATE وDELETE على مستوى قاعدة البيانات. وتُسجَّل الإجراءات الإدارية والإجراءات ذات الصلة بالأمان مع منفّذها وطابعها الزمني وسياقها حيثما يكون سجل التدقيق مُهيّأً.
روابط تسجيلات موقّعة
لا تُكشف تسجيلات المكالمات أبدًا عبر مسارات مباشرة، بل عبر روابط موقّعة تنتهي صلاحيتها بعد ساعة واحدة. وتُرجع الروابط المنتهية الخطأ 403، لا صوتًا قديمًا.
النسخ الاحتياطي والتعافي من الكوارث
نسخ احتياطي آلي لقاعدة البيانات مع الاستعادة إلى نقطة زمنية محددة، ونسخ التسجيلات إلى تخزين ثانوي، وإجراءات استعادة مُختبرة.
مراقبة البنية التحتية
تنبيهات فورية بشأن سلامة الخدمات وميزانيات زمن الاستجابة واستخدام الموارد. وتتابع لوحات Grafana لمستوى الخدمة التوفر مقابل اتفاقية مستوى الخدمة (SLA) لوقت التشغيل البالغة 99.95% المقدّمة في باقة Enterprise.
تسجيل نشاط المسؤولين
تُسجَّل الإجراءات الإدارية والإجراءات ذات الصلة بالأمان — إنشاء المستخدمين، وتغيير الأدوار، وتعديل الحملات، وتحديث الإعدادات — حيثما يكون سجل التدقيق مُهيّأً.
الوصول والهوية
يُمنح الوصول عبر مصفوفة أدوار لكل مستأجر، وسجل تدقيق يسجّل المستخدم وعنوان IP، ومفاتيح API مُجزّأة (hashed) عند التخزين ومحصورة في مستأجر واحد. وتسجيل الدخول الموحّد (SSO) متاح عبر OIDC وSAML، مع تزويد المستخدمين عبر SCIM، وتحمي المصادقة الثنائية وقائمة عناوين IP المسموح بها ومهلة الخمول كل عملية تسجيل دخول.
اطّلع على تفاصيل الأمان والوصولالامتثال
الرفض الافتراضي. تُطبَّق السياسات المُهيّأة قبل الاتصال.
يمكن أن تمر مسارات الاتصال الصادر المُهيّأة عبر محرك الامتثال قبل الاتصال. ويمكن فرض الرفض الافتراضي لسياسات الامتثال المُهيّأة، فتُحظر المكالمات التي لا تجتاز الفحوص المطلوبة وتُسجَّل.
تطبيق قوائم DNC/DNCR
يدعم أطر TDRA (الإمارات) وTCPA (الولايات المتحدة) وCST (السعودية) وNTRA (مصر) وTRC (الأردن). ويمكن فحص الأرقام قبل الاتصال حين يكون تطبيق DNC/DNCR مُهيّأً.
ساعات الاتصال حسب الولاية القضائية
تُطبَّق قواعد ساعات الاتصال لكل ولاية قضائية. الإعداد الافتراضي للإمارات: 9:00-18:00 بالتوقيت المحلي، من الأحد إلى الخميس. قابلة للتهيئة بالكامل لكل حملة.
سلسلة إثبات الموافقة
يمكن أن تتضمن سجلات الموافقة رابط الإثبات وعنوان IP ووكيل المستخدم (user-agent) والطابع الزمني والمصدر. وسياسات الاحتفاظ قابلة للتهيئة لكل حملة وولاية قضائية.
التحقق من ملكية CLI
يُتحقق من أرقام هوية المتصل لكل مستأجر ولكل ولاية قضائية. ولا يستطيع أي مستأجر انتحال CLI مستأجر آخر، وتخضع الملكية للتدقيق المستمر.
الرفض الافتراضي عند الإخفاق
يمكن لسياسات الرفض الافتراضي المُهيّأة حظر المكالمات حين تُخفق فحوص الامتثال، أو تكون إعدادات السياسة غير معروفة، أو تُرجع الخدمات أخطاء.
سجل قرارات للإضافة فقط
يمكن تسجيل قرارات الامتثال مع طابع زمني ومرجع تدقيق وسياق حيثما يكون سجل التدقيق مُهيّأً. والقرارات المسجلة للإضافة فقط.
سياسات الاحتفاظ بالتسجيلات
فترات احتفاظ قابلة للتهيئة لكل مستأجر. تُخزَّن التسجيلات وفق متطلبات الولاية القضائية، مع فرض انتهاء الصلاحية تلقائيًا.
تقارير الامتثال
لوحات معلومات فورية تعرض معدلات الحظر، ومعدلات مطابقة DNC، وانتهاء صلاحية الموافقات، ومخالفات ساعات الاتصال. قابلة للتصدير لأغراض التدقيق التنظيمي.
ممارسات الذكاء الاصطناعي والبيانات
ذكاء اصطناعي شفاف. بياناتك تبقى ملكك.
ميزات الذكاء الاصطناعي اختيارية ومعطّلة افتراضيًا، ولا تستخدم صوتك أبدًا لتدريب نماذج مشتركة، مع تجاوز بشري كامل في كل خطوة.
الحد الأدنى من معالجة الصوت
صُمّم تصنيف AMD لمعالجة مقطع أولي قصير من صوت المكالمة. ولا يُجرى تحليل صوتي للمكالمة كاملة دون موافقة صريحة. وتتوفر سياسة مفصّلة لبيانات الذكاء الاصطناعي عند الطلب.
لا تخزين طويل الأمد للنصوص المفرّغة
تُستخدم النصوص المفرّغة المُنشأة لتصنيف AMD لحظيًا ولا تُخزَّن على المدى الطويل. ويُحتفظ بنتائج التصنيف؛ أما النصوص المفرّغة الخام فلا.
تدريب النموذج لكل مستأجر
يمكن أن تكون ملاحظات AMD خاصة بالمستأجر وتخضع لإعدادات الاحتفاظ والذكاء الاصطناعي لدى العميل. ولا تبادل بين المستأجرين افتراضيًا.
لا تدريب لنماذج مشتركة
لا تُستخدم بيانات مكالمات العملاء افتراضيًا لتدريب نماذج مشتركة بين المستأجرين. ويمكن أن تكون ملاحظات AMD خاصة بالمستأجر وتخضع لإعدادات الاحتفاظ والذكاء الاصطناعي لدى العميل.
معطّلة افتراضيًا
يمكن التحكم في ميزات الذكاء الاصطناعي عبر مفاتيح ميزات على مستوى المستأجر وإعدادات الموافقة المسبقة. ولا يُفعَّل أي شيء دون تهيئة صريحة من المستأجر.
التجاوز البشري متاح دائمًا
يمكن للموظفين تجاوز أي تصنيف بالذكاء الاصطناعي في أي وقت. فالذكاء الاصطناعي يساعد، والبشر يقررون. والقرارات الآلية قابلة للمراجعة دائمًا.
إمكانية إلغاء الاشتراك الكامل
يمكن للمستأجرين تعطيل جميع ميزات الذكاء الاصطناعي كليًا بتغيير إعداد واحد، وتعمل المنصة بكامل قدراتها دون الذكاء الاصطناعي.
سجل تدقيق لقرارات الذكاء الاصطناعي
يمكن تسجيل تصنيفات الذكاء الاصطناعي مع درجة الثقة وإصدار النموذج وحالة التجاوز البشري حيثما يكون سجل التدقيق مُهيّأً.
موقع البيانات وتخزينها
اعرف بدقة أين توجد بياناتك
جميع البيانات معزولة لكل مستأجر في كل طبقة. ومواقع التخزين وسياسات الاحتفاظ قابلة للتهيئة لكل مستأجر لتلبية متطلبات الولاية القضائية.
تخزين التسجيلات في سحابة خاصة
تُخزَّن تسجيلات المكالمات في MinIO على بنية تحتية سحابية خاصة، دون تخزين كائنات لدى جهات خارجية، مع تحكم كامل في موقع البيانات وسياسات الوصول.
PostgreSQL للبيانات المنظّمة
تُخزَّن جميع البيانات المنظّمة — جهات الاتصال والحملات وقرارات الامتثال وسجلات التدقيق — في PostgreSQL 16 مع فرض أمان مستوى الصفوف على كل جدول خاص بالمستأجرين.
Redis للبيانات المؤقتة
تستخدم بيانات الجلسات وحالة الموظفين اللحظية والتخزين المؤقت Redis. مؤقتة بطبيعة تصميمها، ولا تُخزَّن بيانات عملاء دائمة في طبقات التخزين المؤقت.
عزل كامل للمستأجرين
صُمّمت الضوابط لمنع الوصول إلى البيانات بين المستأجرين، عبر أمان مستوى الصفوف ورموز وصول محصورة النطاق واختبارات أمان آلية.
احتفاظ قابل للتهيئة
سياسات الاحتفاظ بالتسجيلات وسجلات التدقيق ودورة حياة البيانات قابلة للتهيئة لكل مستأجر، مع فرض تلقائي لفترات الاحتفاظ.
تشفير في كل طبقة
البيانات مشفّرة أثناء النقل بين جميع الخدمات (mTLS)، ومشفّرة عند التخزين في PostgreSQL وMinIO وتخزين النسخ الاحتياطية. وتتبع إدارة المفاتيح أفضل الممارسات في القطاع.
إخلاء مسؤولية بشأن الامتثال
يوفّر DialerBee أدوات داعمة للامتثال وضوابط قابلة للتهيئة وسجلات تدقيق ومسارات عمل للتطبيق مصممة لمساعدة المؤسسات على تلبية المتطلبات التنظيمية. ويظل العملاء مسؤولين عن امتثالهم القانوني، وعليهم استشارة مستشار قانوني مؤهل بشأن المتطلبات الخاصة بكل ولاية قضائية. والأطر التنظيمية المشار إليها (TDRA وTCPA وCST وNTRA وTRC) عرضة للتغيير.
الوضع الأمني
حالة التنفيذ الحالية لبرنامجنا الأمني
التوفر هو النصف الآخر من المعادلة. تعمل الخدمات الصوتية على عقدتين مع تبديل احتياطي للموظفين، وتُنسخ قاعدة البيانات احتياطيًا كل ليلة وتُحفظ خارج الموقع — كما هو موثّق في موثوقية المنصة page.
موارد الأمان
المستندات والسياسات
نزّل وثائق الأمان أو اطلبها لمراجعتك.
نظرة عامة على الأمان
تفاصيل البنية والتشفير وضوابط الوصول والبنية التحتية.
اطلب ملف PDFاتفاقية معالجة البيانات
اتفاقية معالجة بيانات قياسية لمراقبي البيانات، بشروط متوافقة مع GDPR.
اطلب DPAقائمة المعالجين الفرعيين
خدمات الجهات الخارجية التي تعالج البيانات نيابةً عنا.
عرض القائمةسياسة بيانات الذكاء الاصطناعي
كيف يعالج AMD الصوت، ونطاق التدريب، وخيارات إلغاء الاشتراك.
عرض السياسةالإفصاح عن الثغرات الأمنية
أبلغ عن المشكلات الأمنية بمسؤولية. نرد خلال 48 ساعة.
الإبلاغ عن مشكلةملخص اختبار الاختراق
اختبار اختراق خارجي مستقل مخطط له. وسنشارك ملخصًا مع العملاء بموجب اتفاقية عدم إفصاح (NDA) بعد اكتماله.
اطلب الملخصسياسة الخصوصية
كيف نجمع البيانات الشخصية ونستخدمها ونخزنها ونحميها.
اقرأ السياسةشروط الخدمة
شروط الاستخدام، والاستخدام المقبول، والمسؤولية، والاتفاقيات.
اقرأ الشروطسياسة الاستجابة للحوادث
كيف نكتشف الحوادث الأمنية ونستجيب لها ونتواصل بشأنها.
اطلب التفاصيللحزم الأمان الخاصة بالمؤسسات، أو اتفاقيات معالجة البيانات المخصصة، أو استبيانات الامتثال، تواصل مع security@dialerbee.com
آخر تحديث: أكتوبر 2026 · SOC 2 Type II: مخطط له
عزل يمكنك فحصه
لا تكتفِ بكلامنا — اطلب منا إثباته
كل منصة تقول إن بياناتك منفصلة عن بيانات الآخرين. لكن البنك أو مشغّل الاتصالات أو الجهة الحكومية لا يريد هذه الجملة؛ بل يريد معرفة كيف يُفرض ذلك وكيف يمكنه التحقق منه. وإليك الآلية.
تفرضه قاعدة البيانات، لا شيفرة التطبيق
يُطبَّق الفصل عبر أمان مستوى الصفوف في PostgreSQL. وتُصفّى كل استعلامات قاعدة البيانات حسب المستأجر داخل قاعدة البيانات نفسها، فلا يمكن لخطأ في شيفرة التطبيق أن يُرجع صفوف مستأجر آخر — ولا يعتمد الحدّ الفاصل على تذكّر كل مطوّر إضافة عبارة WHERE.
FORCE، لا ENABLE فقط
أمان مستوى الصفوف مُفعّل (ENABLE) ومفروض (FORCE) على جداول المستأجرين. وفرضه يعني أن مالك الجدول يخضع للسياسة أيضًا، ما يسدّ الثغرة المعتادة التي يستطيع فيها دور قاعدة البيانات الخاص بالتطبيق نفسه القراءة متجاوزًا القواعد.
الرفض الافتراضي، لا السماح الافتراضي
حين يغيب سياق المستأجر، ترفض السياسة بدلًا من الرجوع إلى إرجاع كل شيء. فمتغير الجلسة غير المضبوط لا يُرجع شيئًا، وهذا هو الإخفاق الآمن، وعكس ما يحدث في نهج عبارة WHERE عند نسيان عامل التصفية.
والامتثال يُخفق بإغلاق آمن أيضًا
ينطبق المبدأ نفسه على الاتصال: إذا تعذّر الوصول إلى خدمة الامتثال، تُحظر المكالمات بدلًا من السماح بمرورها دون فحص. فالنظام الذي يتصل وهو عاجز عن التحقق من الموافقة أسوأ من نظام يتوقف.
الفصل يتجاوز قاعدة البيانات
مجموعات هوية المتصل، والمعرفة والاسترجاع، والتسجيلات، والتقارير، وهويات مُرسلي الرسائل كلها محصورة بالمستأجر، فلا يعبر شيء الحدود عند الأطراف أيضًا — وهذا ما يهم حين تدير علامات تجارية لآخرين.
ما الذي تطلبه منا. أحضر فريق الأمان لديك واطلب منا أن نستعرض معهم نموذج العزل — أيّ الجداول تحمل السياسة، وماذا يحدث لاستعلام بلا سياق مستأجر، وكيف يُحصر نطاق تسجيل أو مجموعة هوية متصل. فنحن نفضّل الإجابة عن ذلك في مراجعة على أن يصبح اكتشافًا أثناء تجربة تجريبية.
هل لديك أسئلة حول الأمان أو الامتثال؟
فريقنا مستعد لمناقشة متطلباتك ومشاركة الوثائق واستعراض ممارساتنا الأمنية معك.