مركز الثقة
الأمان في Camile AI
هذا هو العرض العام لممارساتنا في الأمان والخصوصية والحوكمة. نوثّق ما نفعله فعلاً — وكيف يمكن التحقق منه.
1. المصادقة
كلمات المرور محمية بـ scrypt (N=16384) وملح لكل مستخدم؛ الجلسات في ملفات تعريف ارتباط httpOnly مع SameSite=Lax؛ التحقق بخطوتين (TOTP أو البريد الإلكتروني)؛ حدود معدل ضد هجمات القوة الغاشمة على تسجيل الدخول والتسجيل والاستعادة.
2. عزل البيانات
كل مؤسسة (مستأجر) معزولة على مستوى قاعدة البيانات مع أمان مستوى الصف المفروض: الوصول المحدد النطاق يمنع القراءة عبر العملاء بالتصميم، لا بالاتفاق.
3. التدقيق والإثبات
تُسجَّل الأحداث الحساسة في سجل إضافي فقط — التفويضات والموافقات والعمليات الإدارية — مع مسارات قابلة للتحقق لكل كيان.
4. الخصوصية وLGPD
موافقات لكل نطاق (LGPD المادة 8)، تصدير البيانات في أي وقت، والحق في المحو مع إزالة فعلية. البيانات مخزنة على بنية تحتية في البرازيل.
5. وصول مسؤول
المنصة مخصصة لمن هم في سن 18+. المودة والذاكرة أساسيتان؛ ميزات العلاقة الحميمة تتطلب موافقة صريحة في سجل قابل للتدقيق والسحب في أي وقت.
6. الإبلاغ عن ثغرة
وجدت شيئاً؟ اكتب مع خطوات إعادة الإنتاج. نحن نحقق ونرد — دون أي انتقام. security@camileai.com