أصعب ما في العمل مع فريق تطوير خارجي هو الثقة، لذلك نوثّقها كتابيًا. تملك الملكية الفكرية بنسبة 100%، ونوقّع اتفاقية عدم إفصاح متبادلة قبل أن نناقش النطاق، ونبني برمجياتنا والأمان جزء أصيل منها، لا إضافة لاحقة. لا شارات مختلقة، بل الالتزامات التي يقف خلفها أي شريك جادّ، وفق المعيار نفسه الذي نشغّل به منتجاتنا الخاصة.
كل بند أدناه التزام معتاد يمكن التحقق منه، لا ادعاء تسويقي. وإذا كان أيٌّ منها مهمًا لفريقك القانوني أو الأمني، فاطلب منا توثيقه كتابيًا قبل أن نبدأ.
يُنصّ على نقل الملكية الفكرية كاملةً في كل عقد: نوقّع اتفاقية عدم إفصاح قبل بدء العمل، وتنتقل إليك ملكية الشيفرة البرمجية والتصاميم والبنية التحتية مع سداد كل مرحلة.
اتفاقية عدم الإفصاح المتبادلة هي خطوتنا الأولى المعتادة، ونوقّعها قبل تبادل أي تفاصيل جوهرية عن النطاق أو البنية أو البيانات.
الأمان جزء أصيل من طريقة إطلاقنا للبرمجيات، لا إضافة تُلحق في النهاية. نطبّق قائمة التحقق أدناه على كل مشروع، بما في ذلك منتجاتنا الخاصة.
نتعامل مع البيانات وفق تعليماتك حصرًا، بصفتنا جهة معالجة تعمل نيابةً عنك. وإذا كان مستخدموك في الاتحاد الأوروبي أو بريطانيا، يمكننا مواءمة المعالجة وخيارات مكان تخزين البيانات مع التزاماتك.
مهندسونا موظفون برواتب ثابتة خضعوا للتحقق من خلفياتهم، وليسوا متعاقدين مجهولين يمرّون عبر سلسلة من الوسطاء. تتحدث مع من يكتبون شيفرتك مباشرةً وكل يوم.
لا صناديق سوداء. نشغّل منتجاتنا الخاصة في بيئة الإنتاج، لذا نُخضع شيفرتك للمعيار نفسه الذي نطبّقه على شيفرتنا: قابلة للفحص بحكم التصميم.
الممارسات التي تقف خلف هذه الوعود: كيف تعمل فرقنا كل يوم، في كل مشروع، بما في ذلك مشاريعنا الخاصة.
تُمنح الصلاحيات لكل مشروع ولكل شخص على أساس الحاجة إلى المعرفة، وتُسحب فور انتهاء التعاون.
مفاتيح API والرموز (tokens) وبيانات الاعتماد محفوظة في خزنة أسرار وتُحقن وقت التشغيل، ولا تُحفظ أبدًا في نظام التحكم بالمصدر.
فحص آلي في CI يرصد الحزم المعرّضة للثغرات، فتُكتشف المشكلات المعروفة قبل أن تصل إلى شيفرتك.
لكل عميل بيئته المعزولة: بيانات اعتماد منفصلة، وبنية تحتية منفصلة، ولا أي تداخل بين العملاء.
الوصول إلى بيئة الإنتاج مقيّد ومسجَّل ومحدود. والنسخ الاحتياطي وإجراءات الاستعادة جزء من طريقة عملنا، لا أمر نتذكره لاحقًا.
لا نطلب إلا الصلاحيات التي يتطلبها العمل، ولا نحتفظ ببيانات العميل بما يتجاوز حاجة التعاون.
لن ندّعي شهادة لم نحصل عليها. إليك بالضبط أين يقف مستوانا الأمني اليوم: ما نطبّقه بالفعل، وما لا يزال ضمن خارطة طريقنا. أما ISO 27001 وSOC 2 فهما هدفان نعمل على تحقيقهما، لا شارتان نحملهما.
هل تحتاج إلى ضابط أو ضمان محدّد لإجراءات الشراء؟ أخبرنا بما يتطلبه فريقك الأمني، وسنخبرك بصراحة إن كنا نستطيع تلبيته اليوم.
تريد قراءة الشروط قبل أن تتواصل معنا؟ اطلب نصّنا المعتاد لاتفاقية عدم الإفصاح المتبادلة ونقل الملكية الفكرية، وهو النص نفسه الذي نوقّعه قبل أي تعاون. أرسله إلى فريقك القانوني، أو دوّن ملاحظاتك عليه، أو وقّع نموذجك الخاص بدلًا منه. وفي كل الأحوال، نبدأ العمل والحماية قائمة.
يُقدَّم هذا النموذج للاطلاع فقط، ولا يُعدّ استشارة قانونية. والشروط الملزمة هي الواردة في اتفاقيتك الموقّعة.
أول ما نوقّعه، وآخر ما ستقلق بشأنه. أخبرنا بما تبنيه، وسنرسل لك اتفاقية عدم إفصاح متبادلة قبل أن نخوض في التفاصيل.