مركز الثقة
أمان يمكنك التحقق منه، لا مجرد الوثوق به
بُنِي LifeWyn بحيث لا تكون خصوصيتك أبداً ثمناً للحماية. إليك كيفية تشفير خزنتك، وما الذي يجب التحقق منه قبل أن يتمكن أي شخص آخر من فتحها، وأين تكمن حدودنا.
عدم المعرفة بحكم التصميم
تُشفَّر خزنتك على جهازك قبل أن تغادره على الإطلاق، والمفاتيح التي تفتحها لا تُرسَل إلينا أبداً. تُخزَّن بيانات حسابك وبيانات الاتصال بمُرشَّحيك بشكل قابل للقراءة، لأننا لا نستطيع إخطار أو التحقق من شخص لا نستطيع قراءة عنوانه.
إدارة المفاتيح
تشفير الأظرفة الهرمي: يشتق مفتاحك الرئيسي مفاتيح الفئات باستخدام HKDF-SHA-256، ويحصل كل أصل ومستند على مفتاحه العشوائي الخاص مغلَّفاً تحت مفتاح فئته. تُقسَّم حصص التوريث باستخدام Shamir وتُشفَّر بالمفتاح العام لكل مستلم. يستخدم تغليف المفاتيح من جانب الخادم اليوم مخزن مفاتيح برمجياً، وليس وحدة أجهزة أو KMS مُدارة.
تشفير حديث
تشفير XChaCha20-Poly1305 الموثّق واشتقاق مفاتيح HKDF على العميل؛ وTLS 1.2/1.3 أثناء النقل؛ ومشاركة سر بالعتبة (شامير) للإيداع.
تدقيق مرتبط تشفيرياً
يُكتَب كل إجراء حساس في سجل تدقيق، وكل إدخال مرتبط تشفيرياً (hash-chained) بالإدخال الذي قبله، وتُرافق قيم التجزئة عمليات تصدير التدقيق حتى يمكن التحقق من السجلات مقابلها. التخزين ليس بعد للإضافة فقط (append-only) على مستوى قاعدة البيانات، لذا فإننا لا نزعم أن السجل دليل قاطع ضد مسؤول النظام.
بنية تحتية صامدة
خدمات تخضع لفحوصات سلامة دورية، ووصول بأقل الامتيازات بين المكوِّنات، وبوابة أمامية واحدة تتحقق من صحة كل رمز مميَّز. التشفير أثناء التخزين هو الإعداد الافتراضي لمزوِّد الاستضافة لدينا وليس ضابطاً نتحكم فيه بأنفسنا. ولأن خزنتك تصل إلينا مشفَّرة بالفعل، فإن أي اختراق لتخزيننا يصل إلى النص المشفَّر بالإضافة إلى بيانات الحساب التي نحتاجها لتشغيل الخدمة — لا إلى محتويات خزنتك.
استرجاع دون قفل خارجي
فعِّل الاسترداد مسبقاً — عبارة استرداد، بالإضافة إلى جهات اتصال موثوقة يحمل كل منها حصة مختومة — عندئذٍ يتوقف فقدان الجهاز عن أن يعني فقدان الخزنة. يجب إعداد الاسترداد قبل أن تحتاج إليه: فإذا لم يُفعَّل أبداً، لا يوجد لدينا ما نستعيد منه. إتمام عملية الاسترداد متاح حالياً عبر الويب فقط.
حالة الاعتماد
ما حصلنا عليه من اعتمادات وما لم نحصل عليه
هذا هو القسم الذي تفتحه فرق المشتريات أولاً، لذا وضعناه قرب الأعلى بدلاً من حاشية. لا شيء أدناه هو شعار يحق لنا عرضه.
لا يوجد تقرير SOC 2 من النوع الأول أو الثاني. لم نبدأ فترة مراقبة بعد.
لا توجد شهادة، ولم تُقيّمنا أي جهة اعتماد.
لم يُطلَب أي اختبار بعد. أول مراجعة أمنية مستقلة لنا مقررة للربع الرابع من 2026، وسيُنشر التقرير هنا كاملاً، بما في ذلك أي شيء يكتشفه.
الوصول والتصحيح ونقل البيانات والمحو مدمجة في المنتج. لم تعتمدنا أي جهة رقابية أو مدقق وفق هذا المعيار، لأن مثل هذا الاعتماد غير موجود أصلاً.
تقييد الغرض، وموافقة مسجَّلة مع سجل للإلغاء، ومسارات لطلبات صاحب البيانات. لا يوجد نظام اعتماد يشهد على ذلك.
صيغة التشفير وأساسياته موثّقة بحيث يستطيع أي شخص فحص كيفية عملها، دون انتظار تدقيق. اطّلع على البنية.
موقع تخزين البيانات ومعالجوها
أين تُخزَّن بياناتك، ومن يتعامل معها
توجد كل البنية التحتية الأساسية في الهند. كل معالج فرعي ملزَم بعقد، ولا يستطيع أي منهم قراءة محتويات الخزنة، لأن أيًا منهم لا يتلقى مفتاحًا مطلقًا.
| معالج فرعي | الغرض | موقع البيانات | هل يمكنه قراءة الخزنة؟ |
|---|---|---|---|
| Oracle Cloud Infrastructure | الخوادم والتخزين | مومباي، الهند (ap-mumbai-1) | لا |
| Amazon SES | البريد الإلكتروني التشغيلي | مومباي، الهند (ap-south-1) | لا |
| Razorpay | معالجة المدفوعات | الهند | لا |
| Twilio | إشعارات تسجيل الحضور | آسيا والمحيط الهادئ (مومباي) | لا |
تُجرى النسخ الاحتياطية ليليًا، وتُشفَّر قبل مغادرة الخادم، وتُحفظ لمدة 30 يومًا متجددة في المنطقة نفسها. تُحدَّث هذه القائمة على صفحة الامتثال.
الشفافية
ما يمكننا وما لا يمكننا تقديمه
النسخة الصادقة، بما في ذلك بموجب أمر قانوني صالح.
ما يمكننا تسليمه
- تفاصيل حسابك — الاسم، والبريد الإلكتروني، والهاتف، والدولة
- سجلات الفوترة وحالة الاشتراك
- سجلات تشغيلية تُظهر متى تم الوصول إلى الخدمة
- بيانات اتصال المستفيدين التي سجّلتها
- النص المشفّر لخزنتك
ما لا يمكننا تقديمه
- محتويات خزنتك بصيغتها غير المشفّرة
- كلمة مرورك الرئيسية، أو أي مفتاح مُشتق منها
- أي مفتاح فعّال من أي نوع — فلا يوجد مثل هذا المفتاح على أي نظام نسيطر عليه
- تجاوز من مكتب الدعم، أو مفتاح رئيسي، أو باب خلفي
- إعادة تعيين كلمة مرور تُبقي بياناتك ظاهرة لك بعد ذلك
هذا وصف لما هو ممكن تقنيًا، وليس رفضًا للتعاون. نلتزم بالأوامر القانونية الصالحة الصادرة عن الجهات المختصة. ننوي نشر تقرير شفافية سنوي؛ ولم يُنشر أي تقرير بعد.
التوثيق
موارد الثقة
كيف يتكامل نموذج عدم المعرفة والتشفير وهرمية المفاتيح معًا.
موقفنا من GDPR، وقانون DPDP الهندي، وحقوق أصحاب البيانات.
ما الذي نجمعه، وما الذي يبقى مشفَّراً، وكيف نتعامل مع بياناتك.
النطاق، والملاذ الآمن، وما نلتزم به عند إبلاغك عن ثغرة أمنية — وما لا نقدِّمه.
الحالة التشغيلية المباشرة للمنصة.
الإفصاح المسؤول
هل وجدت ثغرة أمنية؟ أبلغ عنها بشكل خاص. نلتزم بالرد خلال ثلاثة أيام عمل، ولن نلاحق أي بحث يتم بحسن نية بموجب سياستنا، وسنخبرك بما فعلناه حياله. لا يوجد برنامج مكافآت مدفوعة ولا تقرير تدقيق منشور — والسياسة الكاملة توضح ذلك بصراحة.
النسخ الاحتياطي والتوافر
تُنسَخ قاعدة البيانات احتياطياً كل ليلة وتُشفَّر قبل أن تغادر الخادم، ولدينا إجراء استعادة موثَّق نتدرب عليه. يعمل LifeWyn في منطقة واحدة دون تبديل تلقائي عند الفشل (failover)، ولا يوجد استرداد إلى نقطة زمنية محدَّدة — عملية الاستعادة تُعيد المنصة إلى آخر نسخة احتياطية ليلية. لم يُنشَر بعد أي اتفاقية مستوى خدمة لوقت التشغيل.
حالة النظامأسئلة
ما يسأله المراجِعون
- هل لديكم شهادة SOC 2 أو ISO 27001؟
- لا. لا يوجد أي تقرير SOC 2 من أي نوع، ولا شهادة ISO 27001، ولا اختبار اختراق مُكلَّف به. مراجعتنا الأمنية المستقلة الأولى مقررة في الربع الرابع من 2026، وسيُنشر التقرير هنا كاملًا، بما يتضمنه من نتائج. ونفضّل أن نقول ذلك بوضوح على أن يكتشفه فريق مشتريات لاحقًا بنفسه. وما يمكن التحقق منه اليوم هو البنية نفسها: فكل عنصر تشفير أساسي نستخدمه هو معيار منشور ومُطبَّق عبر مكتبات خضعت للتدقيق، وصيغة التشفير لدينا موثّقة بحيث يمكن لأي شخص فحصها.
- أين تُخزَّن بياناتنا، وهل يمكن أن تبقى داخل الهند؟
- كل البنية التحتية الأساسية موجودة داخل الهند. فبيانات الحساب والفوترة، ومحتويات الخزنة المشفّرة، كلاهما مُستضاف في Oracle Cloud Infrastructure، مومباي (ap-mumbai-1)، مع نسخ احتياطية في المنطقة نفسها بسياسة احتفاظ متجددة مدتها 30 يومًا. ولا تصل إلا بيانات تشغيلية محدودة إلى مزوّدين خارج تلك المنطقة، ولا تصل محتويات الخزنة إليهم مطلقًا. ولأن خزنتك تُشفَّر قبل وصولها إلينا، فإن منطقة الاستضافة لا تحدد ما إذا كان بإمكان أي أحد قراءتها.
- ماذا يحدث إذا تلقيتم أمرًا قانونيًا بشأن بياناتنا؟
- نلتزم بالأوامر الصحيحة الصادرة عن جهات مختصة. وما ينتج عن ذلك هو تفاصيل الحساب، وسجلات الفوترة، والسجلات التشغيلية، والنص المشفّر للخزنة. ولا يمكن أن ينتج عنه نص غير مشفّر، لأننا لا نملك أي مفتاح فعّال. وهذا بيان عما هو ممكن تقنيًا، لا رفض للتعاون. ننوي نشر تقرير شفافية سنوي؛ ولم يُنشر أي تقرير بعد.
- ما هو التزامكم بنسبة وقت التشغيل؟
- لا توجد اتفاقية مستوى خدمة منشورة لوقت التشغيل اليوم، ونفضّل أن نقول ذلك على أن نوحي بوجودها. تعمل LifeWyn في منطقة واحدة دون تحويل تلقائي عند الأعطال، ولا يوجد استرداد إلى نقطة زمنية محددة — فالاستعادة تُعيد المنصة إلى آخر نسخة احتياطية ليلية. وبالنسبة إلى منتج يتعلق بالميراث، يقل أثر ذلك عما لو كان الأمر يتعلق بخدمة معاملات فورية: فتسلسل الإفراج يمتد على أيام وأسابيع، لا ثوانٍ، وتظل نسخة التصدير الخاصة بك قابلة للقراءة من دون خوادمنا على الإطلاق.
- هل يمكنكم توقيع اتفاقية معالجة بيانات (DPA)، أو تعبئة استبيان الأمان الخاص بنا؟
- نعم لكليهما. راسلنا على support@lifewyn.com بما تحتاجه وسنعمل على إنجازه. سنجيب عن الاستبيان بصدق، بما في ذلك الأسئلة التي تكون إجابتها “ليس بعد” — وستجد تلك الإجابات موجودة بالفعل في هذه الصفحة. نؤكد الاستلام خلال يوم عمل واحد، ونهدف إلى إعادة استبيان مكتمل أو اتفاقية DPA موقَّعة خلال 10 أيام عمل.
- ماذا يحدث لبياناتنا إذا استُحوذ على LifeWyn أو توقفت عن العمل؟
- يمكنك تصدير كل شيء، في أي يوم، على أي خطة. والتصدير بصيغة مفتوحة وموثَّقة تفكّ تشفيرها أنت بعبارة مرورك الخاصة وحصص الاسترداد الخاصة بك، بحيث تُفتح من دون الحاجة إلى خوادمنا ومن دون وجود شركتنا أصلًا. ولأننا لا نحتفظ أبدًا بنسخة فعّالة من مفتاحك، فلا يمنح أي تصفية، أو إعسار، أو استحواذ، أو نقل للأصول، أي طرف القدرة على قراءة خزنتك. وإذا اضطررنا يومًا إلى الإغلاق، تُلزمنا شروط الخدمة لدينا بإشعار مسبق لا يقل عن 90 يومًا، مع إتاحة وظيفة التصدير طوال تلك الفترة.
هل تراجع LifeWyn لمؤسستك؟
أرسل لنا استبيانك، أو اتفاقية معالجة بياناتك، أو مجرد السؤال الذي يقلقك. سيرد عليك شخص، وسنخبرك أين تكون الإجابة "ليس بعد".