بياناتك، تُعامَل كما تستحق.

تُقدّم كل حركة البيانات عبر HTTPS مع TLS، والنطاق مُدرَج في قائمة التحميل المسبق لـ HSTS، لذا ترفض المتصفحات أي اتصال غير آمن بـ trinta.ai.

البيانات مشفّرة أثناء النقل من طرف إلى طرف، وفي حالة السكون لدى مزوّدي الاستضافة وقواعد البيانات لدينا.

تعمل TRINTA على بنية تحتية أوروبية: حوسبة التطبيق وقاعدة بيانات Postgres مستضافتان معاً في لندن، المملكة المتحدة (Vercel وNeon، على AWS eu-west-2). بياناتك لا تغادر أوروبا في التشغيل العادي.

المملكة المتحدة مشمولة بقرار الملاءمة الصادر عن المفوضية الأوروبية، لذا تنطبق حمايات بمستوى اللائحة العامة لحماية البيانات من طرف إلى طرف. بُنينا وفق مبدأ اللائحة أولاً؛ وسياسة الخصوصية تشرح بالتفصيل ما نجمعه ولماذا.

كل عميل يعمل في مساحة عمل خاصة تحمل علامته. ملف كلماتك المفتاحية، ومناقصاتك المُقيّمة، وخط أعمالك، وملاحظاتك مرئية لفريقك وحده.

الوصول محصور بالمالك ويُتحقق منه مع كل طلب: لا يمكن لعميل أن يقرأ بيانات عميل آخر أبداً، ولا حتى بتخمين رابط.

لا نبيع ملف شركتك ولا خط مناقصاتك ولا نؤجّرهما ولا نشاركهما أبداً. إعلانات المناقصات العامة عامة بطبيعتها؛ وكل ما نتعلمه عن نشاطك يبقى ملكك.

تستخدم الجلسات ملفات تعريف ارتباط موقّعة، بخصائص HttpOnly وSecure وSameSite. تسجيل الدخول محدود المعدّل لكل حساب ولكل عنوان IP، مع حماية من الروبوتات، لإيقاف هجمات القوة الغاشمة ورش بيانات الاعتماد.

نقاط النهاية الإدارية والداخلية محمية بمفاتيح منفصلة وتتوقف بأمان إذا غاب أي مفتاح.

سياسة أمن محتوى صارمة (بدون unsafe-eval)، وX-Frame-Options DENY وframe-ancestors none (بلا اختطاف للنقر)، وnosniff، وسياسة أذونات مقيّدة، وسياسة إحالة صارمة، ترافق كل استجابة.

أي رابط تُرسله (في المطابقة الفورية مثلاً) يُجلب عبر حماية SSRF تحجب العناوين الخاصة وعناوين الاسترجاع الذاتي وبيانات التعريف السحابية، وتحدّ من حجم الاستجابة.

كل الحمولات الواردة إلى الواجهة البرمجية يُتحقق منها وفق مخطط، ويُحدّ حجمها ومعدّلها.

الاستضافة وقاعدة البيانات: Vercel وNeon (لندن، المملكة المتحدة). معالجة الذكاء الاصطناعي: Anthropic وOpenAI، تُستخدمان لقراءة موقع إلكتروني وتقييم المناقصات، ولا تُستخدمان أبداً لتدريب نماذج مشتركة على بياناتك. البريد المُعامَلاتي: Resend.

تحليلات المنتج تعمل بشكل مُجمّع فقط. القائمة الكاملة والمحدَثة موجودة في سياسة الخصوصية.

اتفاقية معالجة البيانات (DPA) متاحة لكل تعاقد، ونستكمل استبيانات الأمن كجزء من أي تقييم. راسلنا على lucas@trinta.ai ونرد خلال يوم عمل واحد.

العقود سنوية، وتُفوتر بالتحويل البنكي مع دعم أوامر الشراء. لا تمر أي بيانات بطاقة عبر أنظمتنا أبداً.

وجدت شيئاً؟ راسلنا على lucas@trinta.ai وسنرد سريعاً. لا نلاحق الباحثين حسني النية الذين يبلّغون بشكل خاص ويمنحوننا وقتاً للإصلاح.