الأمان
داتا متاعك: شنوّة يصيرلها ووين تمشي.
الصفحة تفسّر شنوّة موجود ومطبّق توّا. ما تحكيش على حتى حاجة مبرمجة، ولا معلنة، ولا جاية قريب.
- يتخزّنSupabase، الاتحاد الأوروبي. مشفّر وهو مخزّن.
- يتولّدالمودال اللي اخترتو، وقت الكول برك. بلا تدريب.
- يتخلّصالمبلغ ومرجع الطلب. الكارت عمرها ما توصلنا.
معطياتك ما تتستعملش باش تدرّب موديلات
محادثاتك، دوكيموناتك والجينيراسيونات متاعك ما يتستعملوش باش يدرّبوا مودال — لا عند Tukai، لا عند المزوّدين اللي نبعثولهم طلباتك. نستعملوا الواجهات البرو متاعهم، والشروط متاعها تستثني التدريب افتراضياً، بعكس النسخ الموجّهة للناس الكل من نفس الخدمات.
الدوكيمونات اللي ترفعهم ما يتقراوش كان من كونطك. ما يتشاركوش بين اليوزرات، ما يتباعوش، وما يتشافوش خارج العمليات اللي إنتي تطلقها.
موضوع بموضوع
شنوّة مطبّق توّا، موضوع بموضوع
التخزين
الحاجات اللي تتخزّن تبقى في أوروبا.
كونطك، محادثاتك، دوكيموناتك وهيستوري الفوترة متاعك مستضافين في الاتحاد الأوروبي.
التشفير
الاتصالات تعدّي بـ TLS. المعطيات وقت تكون مخزّنة مشفّرة من جهة Supabase. كلمات السرّ عمرها ما تتخزّن بالواضح: GoTrue يعمللهم هاش بـ bcrypt.
النفاذ
عزل كل كونط
كل دوكيمون وكل محادثة مربوطين بكونط، والعزل مطبّق داخل قاعدة البيانات بيدها — موش كان في الواجهة. أي طلب يخرج من كونط ما ينجمش يوصل لمعطيات كونط آخر.
المصادقة
Supabase Auth: توكن موقّع، توكنات تجديد، وسيشنات تنجّم تبطّلهم من الإعدادات متاعك. المصادقة بعاملين عبر تطبيقة (TOTP) متوفّرة للكونطات الكل، مع أكواد احتياطية — وموش محصورة في حتى فورمول.
تفادي التكرار داخل كل كونط
كان تعاود ترفع دوكيمون متفهرس من قبل، ما يعاود يتحسب شي — أما إعادة الاستعمال عمرها ما تتعدّى حدود الكونط. كان نشاركوها بين اليوزرات، تولّي كيف نعلّموا اللي يوزر آخر عندو بالضبط نفس الفيشِي. الحساب المكرّر هو ثمن الخصوصية.
مدّة الحفظ
معطيات الكونط: تقعد ما دام كونطك يخدم، وتتفسخ في ظرف 30 يوم بعد ما تفسخ الكونط.
المحادثات والدوكيمونات: يقعدوا ما دامك ما فسختهمش.
معطيات الدفع: تقعد 10 سنين على خاطر الالتزامات المحاسبية.
اللوڨات التقنية: تقعد 90 يوم.
الفسخ
تنجّم تفسخ كونطك وقتلي تحب من الإعدادات متاعك. الفسخ نهائي.
قبل ما تمشي، التصدير الكامل لمعطياتك موجود في الإعدادات متاعك.
الفلوس
تتبّع الفوترة
كل كول مفوتر يتسجّل بالسوم وسعر الصرف اللي كانوا وقتها، ويبقاو ثابتين. كان السوم يتبدّل من بعد، الهيستوري متاعك ما يتعاودش يتكتب: الكشف متاعك يبقى هو نفسو اللي تحاسبت عليه.
الدفوعات
حتى معلومة متاع كارت بنكية ما تعدّيش من سيرفراتنا وما تتخزّنش فيها. الإدخال يصير عند مزوّد الدفع، وهو يرجّعلنا كان نتيجة الترانزاكسيون.
المزوّدين الفرعيين
لوين تمشي معطياتك
المزوّدين اللي يعالجوا جزء من معطياتك باش الخدمة تخدم، وشنوّة يوصل لكل واحد فيهم.
| المزوّد | الدور | المعطيات المعنيّة | وين تتعالج |
|---|---|---|---|
| Supabase | قاعدة البيانات، المصادقة وتخزين الملفات | الكونط، المحادثات، الدوكيمونات المرفوعة وهيستوري الفوترة | الاتحاد الأوروبي |
| Cloudflare | استضافة الموقع التعريفي والتطبيقة | حتى معطيات كونط ما توصلهاش — المعطيات تبقى في Supabase | شبكة edge عالمية |
| OpenAI, Anthropic, Google, Mistral, Groq | موديلات التوليد | محتوى الطلب اللي يتبعث للمودال اللي اخترتو، وقت الكول | برا الاتحاد الأوروبي، حسب المزوّد |
| Konnect, Flouci, Paymee | استخلاص الدفوعات | المبلغ ومرجع الطلب. حتى معلومة كارت ما توصلناش | تونس |
الحاجات اللي تتولّد تخرج وقت الكول. باش مودال يجاوب، يلزم نبعتولو طلبك. حسب المودال اللي تختارو، الطلب يتعالج برا الاتحاد الأوروبي، تحت الشروط البرو متاع المزوّد — والشروط تستثني التدريب. حتى واجهة ما تنجّمش تتفادى النقل هذا: السؤال الصريح الوحيد هو عند شكون تمشي المعطيات، والجدول اللي فوق يوضّحها.
تفاصيل المعالجة الكل، حقوقك وكيفاش تمارسهم، تلقاهم في سياسة الخصوصية.
التبليغ المسؤول
بلّغ على ثغرة
كان تظنّ اللي لقيت ثغرة، ابعثلنا على service-client@tukhnanutha.com. فسّر المشكل والخطوات باش نعاودوا نخرّجوه؛ تجربة صغيرة تبيّن الثغرة تربّحنا برشا وقت.
ما نلاحقوش قانونياً أي بحث يتعمل بحسن نيّة: تجرّب كان على كونطك إنتي، من غير ما تدخل لمعطيات غيرك، من غير ما تضرّ الخدمة، ومن غير ما تنشر الثغرة للعموم قبل ما نصلّحوها. وكان تحب، نذكروك بالاسم في تواصلنا.
معلومات الاتصال منشورة زادة بصيغة تنجّم تقراها الماكينات على /.well-known/security.txt (RFC 9116).
يلّا.
أوّل سؤال متاعك يستنّى فيك.
ادخل لـ Tukaiمن غير التزام. 5 مساجات من غير ما تعمل حتى كونط.