المعايير التي نستوفيها، وما نعمل عليه، وما لا ندّعيه
بُني Spun على مبدأ الخصوصية والأمان منذ التصميم. نستخدم التشفير أثناء النقل، والوصول الخاضع للرقابة، وسجل التدقيق، والاحتفاظ بالبيانات القابل للتهيئة، وميزات ذكاء اصطناعي يتحكم فيها العميل. لا نبالغ في ادعاءاتنا، فكل حالة أدناه محدّثة.
الحالة حسب الإطار (SOC 2 وGDPR وISO 27001 وغيرها)
انتقل التفصيل الكامل لكل معيار إلى صفحة الأمان، إلى جانب بقية محتوى الأمان.
الاحتفاظ بالبيانات
حدود الاحتفاظ بالبيانات حسب الخطة
تُحذف الرسائل الأقدم تلقائيًا عند بلوغ حد الخطة. يمكنك تقليص مدة الاحتفاظ أكثر لكل محادثة من «السلامة والخصوصية» ← «تخزين الرسائل»، أو مسح كل شيء عند الطلب.
| الخطة | سجل الرسائل | تخزين الوسائط |
|---|---|---|
| Free Trialتجربة لمدة 7 أيام | 30 يومًا | 5 GB |
| Starter | 90 يومًا | 10 GB |
| Pro | سنة واحدة | 100 GB |
| Max | بلا حدود | 500 GB |
عند حذف الحساب، تُزال جميع البيانات الشخصية أو تُجرَّد من الهوية خلال 30 يومًا، إلا حيث يفرض القانون الاحتفاظ بها (السجلات المالية، ومنع الاحتيال).
أين تُحفظ بياناتك
الاستضافة الإقليمية
يشغّل Spun خليتَي بيانات: eu-1 في نورنبرغ، ألمانيا، وهي الخلية الرئيسية التي تُنشأ فيها كل منظمة جديدة، وus-1 في ماناساس، فرجينيا. تُستضاف كل منظمة في خلية واحدة فقط منهما. ويُقدَّم موقع التسويق وملفات الوسائط عالميًا من شبكة Cloudflare الطرفية.
Hetzner Nuremberg
EU (Germany) - application servers + PostgreSQL
الخلية الرئيسية: مستوى التحكم، وخوادم التطبيقات، وقاعدة البيانات، وRedis. تُنشأ المنظمات الجديدة هنا، ولا تُربط أي دولة بخلية أخرى.
netcup Manassas
US (Virginia) - regional cell
خلية ثانية لها خوادم تطبيقات وقاعدة بيانات خاصة بها. تُستضاف هنا اليوم منظمتان، وكل المنظمات الأخرى في ألمانيا.
Cloudflare Pages
Global edge - marketing site & static assets
يُقدَّم spun.com وأكثر من 20 نطاقًا إقليميًا من شبكة Cloudflare الطرفية العالمية. يصل الزوار تلقائيًا إلى أقرب نقطة حضور (PoP).
Cloudflare R2
Global - images, video, file attachments
تُخزَّن جميع الوسائط (الصور والفيديو والصوت والمستندات) في R2. لا تُقدَّم أبدًا من عنوان حاوية تخزين عام، إذ يخضع الوصول لروابط موقّعة لكل كائن.
مناطق إضافية
قيد التقييم
نقيّم خلايا إقليمية إضافية بحسب الطلب. يُخدَم العملاء خارج المناطق المذكورة أعلاه من Hetzner في نورنبرغ (الاتحاد الأوروبي).
منطقة الهند
India
قيد التقييم لميزات الصوت باللغات الهندية ولإقامة البيانات.
أين نبيع، ولماذا
خطة الإطلاق الدولي
نطلق أولًا في الأسواق التي يشكّل فيها واتساب بنية تحتية أساسية للأعمال، ثم نتوسع إلى أسواق المؤسسات ذات متطلبات الامتثال الأعلى مع نضوج شهاداتنا.
- 1
أمريكا اللاتينية والشرق الأوسط (حاليًا)
المكسيك وكولومبيا والأرجنتين وتشيلي وبيرو والإمارات العربية المتحدة: واتساب بنية تحتية للأعمال في كل مكان، ودورات البيع قصيرة. الجاهزية لـ SOC 2 كافية.
- 2
الشركات الصغيرة والمتوسطة في الولايات المتحدة (حاليًا، وفي توسّع)
الخدمات المنزلية، والعقارات، ودعم التجارة الإلكترونية، والسفر، والتعليم، والعافية. يجعل SOC 2 Type I وحزمة كاملة من اتفاقية معالجة البيانات (DPA) Spun خيارًا مناسبًا لمعظم مشتري الشركات الصغيرة والمتوسطة والسوق المتوسطة في الولايات المتحدة.
- 3
مؤسسات الاتحاد الأوروبي والمملكة المتحدة (بعد SOC 2 Type I)
ندخل بعد توقيع SOC 2 Type I وبدء العمل على ISO 27001. يتطلب ذلك اتفاقية معالجة البيانات (DPA) وبنودًا تعاقدية قياسية (SCCs) بصيغة مكتملة، وتأكيد الاستضافة في الاتحاد الأوروبي، وأدوات كاملة للحذف والتصدير. كل ذلك مطبّق، لكنه يستفيد من تصديق طرف ثالث قبل صفقات المؤسسات الأكبر.
المستندات المتاحة
اطلبها من [email protected]
اتفاقية معالجة البيانات (DPA)
مسودة متوافقة مع GDPR، متاحة عند الطلب، وهي حاليًا قيد المراجعة القانونية.
قائمة إشعارات المعالجين الفرعيين
احصل على تحديثات بالبريد الإلكتروني عندما نضيف معالجًا فرعيًا أو نغيّره.
نظرة عامة على الأمان
البنية، والتشفير، والتحكم في الوصول، وإدارة الثغرات.
سياسة معالجة البيانات بالذكاء الاصطناعي
مزودو الذكاء الاصطناعي، والبيانات التي يطّلعون عليها، والالتزام بعدم استخدامها في التدريب.
سياسة الاستجابة للحوادث
الاكتشاف، والاحتواء، والمهل الزمنية لإخطار العملاء.
سياسة الاستخدام المقبول
ما المسموح به على Spun، وأساس تطبيق القواعد.
لديك استبيان أمني؟
نرد على الاستبيانات الأمنية القياسية (SIG وCAIQ والاستبيانات المؤسسية المخصصة) خلال 5 أيام عمل. راسلنا على [email protected] مع جدولك الزمني.