الثقة والأمان

القلق من أداة تسمعك وتعمل على جهازك هو أن يقرأ أحدٌ كل شيء ويعرف ما يفعله كل شخص. هنا، بكلمات بسيطة، لماذا لا يعمل Saywork بهذه الطريقة — وكيف تتحقّق بنفسك.

ممارساتنا

لا نستمع طوال الوقت

لا يسجّل الميكروفون إلا أثناء ضغطك على مفتاح الإملاء، أو تسجيل اجتماع بدأته، أو بعد كلمة التنبيه — وكلمة التنبيه تُكتشف على جهازك.

محتواك يبقى على جهازك

السجل والملاحظات والاجتماعات وذاكرة الوكيل والقاموس والإعدادات ملفات على جهازك. لا نملك نسخة منها.

يُعالَج ولا يُحفظ

تحويل الكلام إلى نص وإنجاز المهام يحتاج نموذج ذكاء اصطناعي. ما يحتاجه الطلب يمرّ عبر خادمنا إلى النموذج ويعود. لا نخزّنه ولا ندرّب عليه.

نتعلّم مما حدث لا مما قلته

أعداد وأزمنة ورموز أخطاء وأي خطوة فشلت. تُحذف حقول المحتوى على جهازك، ويرفض خادمنا ما يحتويها.

الاختياري يعني متوقفًا

مشاركة الإملاءات المصحّحة لتحسين التعرّف متوقفة ما لم تفعّلها، وتُحفظ دون اسمك، ويمكن سحبها.

صدّر أو احذف متى شئت

الإعدادات ← الخصوصية تعرض ما يُرسل الآن، وتعطيك كل شيء في ملف واحد، وتحذف حسابك وكل ما على خادمنا.

أين تذهب بياناتك

كل سهم مذكور في القسم 3 من سياسة الخصوصية، والإعدادات ← الخصوصية في التطبيق تعرض ما هو فعّال على جهازك الآن.

من يعالج البيانات لصالحنا

المزوّدالغرضالبياناتالموقع
Cloudflareالخادم وقاعدة البيانات والتخزين والسجلاتما يخزّنه خادمنا أو يمرّرهعالمي؛ الولايات المتحدة
Groqالتعرّف على الكلام وتنقيح النصالصوت والنص لكل طلب، لا نخزّنهالولايات المتحدة
DeepSeekنموذج اللغة للوكيل و«اسأل»الطلبات لكل مهمة، لا نخزّنهاالصين
Googleتسجيل الدخول؛ خدمات Google التي تربطهاالحساب؛ طلباتكالولايات المتحدة
Resendالبريدالعنوان والاسم والرسالةالولايات المتحدة
Telegramبوت Saywork إن ربطتهرسائلك إلى البوت (24 ساعة كحدّ أقصى)وفق تيليجرام
Vercelهذا الموقعسجلات الطلباتالولايات المتحدة
Microsoftالتوزيع والتحديث عبر Microsoft Storeوفق Microsoftعالمي

ضوابط الأمان

المعايير التي نتوافق معها

ISO/IEC 27001متوافق مع ISO/IEC 27701متوافق مع ISO/IEC 42001متوافق مع NIST AI RMF 1.0متوافق مع OWASP ASVSمتوافق مع OWASP Top 10 for LLM Applicationsمتوافق مع GDPRمتوافق مع

«متوافق مع» لا تعني «حاصل على شهادة». نستخدم ضوابط هذه المعايير وإرشاداتها لتصميم Saywork ومراجعته. Saywork غير حاصل على شهادة أي معيار ISO، ولا يملك تقرير SOC 2؛ فهذه تتطلّب تدقيقًا مستقلًا من جهة معتمدة، وهو ضمن خطتنا أدناه. لا نستخدم شعار ISO لأن ISO لا تسمح باستخدامه بما يوحي بالحصول على شهادة.

الضمان: أين نحن

البندالحالةالمعنى
خريطة تدفق البيانات وجدول الحفظتممنشوران في سياسة الخصوصية، والحفظ مطبّق في الكود.
التحقق من تطبيق Google OAuthجارٍمراجعة Google لاستخدام Saywork لبيانات Google، ومنها متطلبات الاستخدام المحدود.
التقييم الذاتي CSA STAR المستوى 1قيد الإعداداستبيان علني (CAIQ) عن ضوابطنا الأمنية يُنشر في سجل STAR لتحالف أمن السحابة. تقييم ذاتي وليس تدقيقًا.
اختبار اختراق مستقلمخططشركة خارجية تختبر التطبيق والواجهة البرمجية.
SOC 2 النوع الأول ثم النوع الثانيمخططتقرير مدقّق مستقل عن ضوابطنا في لحظة ما، ثم على مدى فترة.
شهادة ISO/IEC 27001مخططاعتماد نظام إدارة أمن المعلومات من جهة معتمدة.

أبلغ عن مشكلة

وجدت ثغرة؟ راسل [email protected]، وامنحنا وقتًا معقولًا لإصلاحها قبل نشرها. لن نلاحق البحث الذي يتم بحسن نية ويحترم خصوصية الناس ولا يعطّل الخدمة. أسئلة وطلبات الخصوصية: [email protected].