الأمان في RootSpend

1. 1تلصقه ويمكنك اختباره بعملية قراءة قبل الحفظ.
2. 2يُشفَّر باستخدام Fernet: تشفير AES 128 موقّع بـ HMAC SHA256. والقيمة التي يُعبث بها يتعذّر فكّ تشفيرها.
3. 3يُخزَّن مشفّرًا بجوار أداتك، ولا يُخزَّن نصًا صريحًا أبدًا.
4. 4يُستخدم في الذاكرة أثناء المزامنة فقط، ثم يُتخلّص منه.
5. 5لا يعود أبدًا لا تعرضه أي شاشة أو واجهة API أو ملف تصدير أو سجل. وتُظهر مفاتيح الذكاء الاصطناعي تلميحًا مُقنّعًا لا أكثر.
6. 6تبقى صاحب القرار استبدله أو افصل الأداة في أي وقت.

• في بيئة الإنتاج، يرفض الخادم التشغيل دون مفتاح تشفير صالح، فلا يمكنه أبدًا أن يلجأ إلى تخزين المفاتيح نصًا صريحًا.
• تُنقّى رسائل الخطأ الواردة من الموردين من أي بيانات اعتماد قبل تسجيل أي شيء.
• لا يتصل RootSpend إلا بالعناوين الرسمية لكل مورد. فمثلًا، لا يتبع رابطًا من Azure إلى أي مضيف غير management.azure.com.

كل جدول يحتوي بيانات شركة يحمل هذه القاعدة، مأخوذة كما هي من إعداد قاعدة بياناتنا. الطلب الذي لا يحدّد الشركة المعنية لا يرى شيئًا على الإطلاق، والكتابة لشركة خاطئة ترفضها قاعدة البيانات نفسها، ولا يكتفي الكود بتجاهلها.

ALTER TABLE tools ENABLE ROW LEVEL SECURITY;
ALTER TABLE tools FORCE ROW LEVEL SECURITY;

CREATE POLICY tenant_isolation ON tools
  USING      (org_id = NULLIF(current_setting('app.current_org_id', true), '')::uuid)
  WITH CHECK (org_id = NULLIF(current_setting('app.current_org_id', true), '')::uuid);

• تعني FORCE أن القاعدة تنطبق أيضًا على مستخدم قاعدة البيانات الخاص بـ RootSpend نفسه، لا على غيره فقط.
• تعمل المهام الخلفية، كالمزامنات والتحليلات، ضمن القاعدة نفسها، شركةً واحدة في كل مرة.

{
  "currency": "USD",
  "period": { "start": "2026-09-28", "end": "2026-10-27", "days": 30 },
  "totals": { "spend": 18158.42, "change_pct": 4.6 },
  "tools": [
    { "id": "t1", "name": "Snowflake", "connector": "snowflake",
      "category": "Databases", "spend": 7906.10, "change_pct": 2.4,
      "people_with_spend": 14 }
  ],
  "services": [
    { "id": "s1", "tool": "t1", "name": "ANALYTICS_WH", "spend": 3120.50,
      "active_days": 30, "period_days": 30, "daily_variation_pct": 8.2 }
  ],
  "teams": [ { "name": "Data", "spend": 3688.00, "change_pct": 6.1 } ],
  "daily_spend": [ { "day": "2026-10-27", "spend": 612.40 } ]
}

• تُرسل الأسماء الواردة من أدواتك كبيانات طُلب من الذكاء الاصطناعي ألا يتّبعها أبدًا، فلا يستطيع نص مخفي في اسم مورد أن يصدر له أوامر.
• لا يكتب الذكاء الاصطناعي أي مبلغ أبدًا، بل يكتب مواضع فارغة، ويملأ RootSpend كل رقم من بياناتك.
• يجب أن تستشهد كل فرصة بالإنفاق المحدّد الذي تتناوله. وكل ما يستشهد بإنفاق غير موجود يُستبعد، ولا يمكن لأي توفير أن يتجاوز ما تنفقه فعلًا.
• تُزال الروابط والتنسيقات من إجابته قبل أن يراها أحد.
• لا يستطيع تغيير أي شيء في أدواتك. الأشخاص هم من يقرّرون، ويقيس RootSpend النتيجة بعد 14 يومًا.
• إنفاق الذكاء الاصطناعي محدود بسقف. يحجز كل طلب أعلى تكلفة محتملة له قبل إرساله، فلا يمكن تجاوز المخصّص.
• يختار المسؤول بين RootSpend AI، أو مفتاحك الخاص من Anthropic أو OpenAI أو Gemini، أو الإيقاف.

• تبقى التكاليف لكل شخص معطّلة حتى يفعّلها مالك المؤسسة.
• وحتى عندئذ، لا يطّلع عليها إلا من تسمح أدوارهم برؤية الأشخاص، ويرى الباقون الفرق والأدوات.
• لا تُرسل بيانات الأشخاص إلى المحلّل الذكي أبدًا.

• تُجزَّأ كلمات المرور باستخدام bcrypt، فلا يستطيع أحد قراءتها، ولا نحن.
• يؤكّد كل حساب جديد بريده الإلكتروني برمز من 6 أرقام قبل أن يُفتح أي شيء.
• تسجيل الدخول من متصفح جديد يتطلّب كلمة مرورك ورمزًا يُرسَل إلى بريدك. ويجب على كل متصفح أن يؤكّد من جديد كل 3 أيام.
• تنتهي صلاحية الرموز بعد 10 دقائق، ولا تُستخدم إلا مرة واحدة، وتتوقّف بعد 5 محاولات خاطئة. ولا نحفظها إلا بصيغة لا يمكن لأحد قراءتها.
• إعادة تعيين كلمة مرورك أو تغييرها، أو تسجيل الخروج من كل الأجهزة، يُلزم كل متصفح بالتأكيد برمز جديد.
• يسمح تسجيل الدخول وإنشاء الحساب وإعادة تعيين كلمة المرور بـ 5 محاولات في الدقيقة من العنوان نفسه، مما يمنع تخمين كلمات المرور.
• تُحفظ جلستك في ملف تعريف ارتباط آمن من نوع httpOnly لا تستطيع النصوص البرمجية في الصفحة قراءته، وتنتهي بتسجيل الخروج أو تغيير كلمة المرور.
• في بيئة الإنتاج، لا ينتقل ملف تعريف ارتباط تسجيل الدخول إلا عبر HTTPS.
• تحدّد الأدوار من يمكنه عرض التكاليف وإدارة الميزانيات وربط الأدوات ورؤية الأشخاص.

1. 1

   على القائمة

   لا يفتح وحدة التحكّم إلا من كان بريده على قائمة محفوظة في الخادم، ولا يوجد زر في التطبيق يضيف أحدًا إليها.

2. 2

   عامل تحقّق ثانٍ

   رمز من تطبيق مصادقة، لا يمكن إعادة استخدامه.

3. 3

   30 دقيقة

   تنتهي جلسات وحدة التحكّم بعد 30 دقيقة، أو عند تسجيل الخروج.

• داخل مؤسستك، يقتصر دور فريقنا على الاطّلاع. وكل ما من شأنه تغيير بياناتك مرفوض.
• تُسجَّل كل زيارة في سجل التدقيق الخاص بك، باسم platform_admin.viewed.

• tool.connected
• tool.reconnected
• tool.deleted
• budget.updated
• alert_rule.created
• group.people_set
• member.updated
• invitation.created
• ai.settings_updated
• ai.key_deleted
• recommendation.marked_applied
• org.exported
• platform_admin.viewed

لا تُكتب المفاتيح في سجل التدقيق أبدًا، ولا حتى بصورة مُقنّعة.

• يمكن للمالكين تصدير كل شيء في أي وقت: كل جدول يحتوي بيانات مؤسستهم.
• يستثني التصدير مفاتيح المُوصِّلات، ويحذف أي حقل يبدو سرًّا.
• يزيل حذف المؤسسة كل تلك الجداول دفعةً واحدة، بعد أن تكتب اسمها بالضبط.

• لا ملفات تعريف ارتباط ولا متتبّعات إعلانية. وتُحصى الزيارات عبر Cloudflare Web Analytics، التي لا تضع ملفات تعريف ارتباط ولا تتعرّف على هويتك.
• يُقدَّم عبر HTTPS فقط، مع ترويسات أمان صارمة، منها سياسة أمان المحتوى (CSP) التي تمنع تشغيل نصوص برمجية من مواقع أخرى.
• يُسلَّم نموذج التواصل عبر Web3Forms مباشرةً إلى بريدنا، ولا نضيفك إلى أي قائمة.