ما يحمي عملاءك بكلمات واضحة — أين تُحفَظ بياناتهم، وما الذي لا ندّعيه.
آخر مراجعة: 15 أكتوبر 2026.
أين تُحفَظ بياناتك، وكيف نحميها
يعمل تلفوري على بنية تحتية سحابية آمنة على مستوى المؤسسات في منطقة الخليج. بكلمات واضحة:
تُحفَظ بياناتك في منطقة الخليج على بنية تحتية سحابية آمنة على مستوى المؤسسات: الخوادم التي تشغّل تلفوري، وقاعدة البيانات، والمُرحِّل للاتصالات المحجوبة، وتسجيلات الجلسات.
الشاشة والصوت والفيديو أثناء الجلسة مشفّرة أثناء النقل عبر WebRTC وتمرّ مباشرةً بين الجهازين — ولا يُحفَظ شيء ما لم تفعّل التسجيل.
تسجيلات الجلسات مشفّرة أثناء التخزين، وتُحذف عند نهاية مدة الاحتفاظ التي تحددها، من يوم واحد إلى 90 يومًا.
لا يُخزَّن محتوى الملفات على خوادمنا أبدًا؛ نسجّل الاسم والحجم ونتيجة النقل فقط.
بيانات كل مساحة عمل مفصولة بأمان على مستوى الصفوف في قاعدة البيانات، ويُختبَر هذا العزل مع كل تغيير.
بياناتك مُستضافة في منطقة الخليج. ولا نستضيف الخدمة داخل المملكة العربية السعودية؛ وإن كنت تحتاج إلى استضافة داخل المملكة فتحدّث إلينا.
كيف نحميها
الموافقة
يرى العميل عند الانضمام شاشة موافقة تذكر اسم الفني ومؤسسته، وتوضّح صراحةً أننا لا نستطيع أن نضمن الشخص نفسه، وتسرد ما يُطلب منه. ومع التطبيق المساعد يوافق مرة واحدة للجلسة — على العرض والتحكم والملفات والصوت معًا — ويستطيع الإيقاف المؤقت أو الإنهاء في أي لحظة. وتذهب جلسة المتصفح أبعد من ذلك: مشاركة الشاشة والتحكم ونقل الملفات والحافظة والصوت والتسجيل، كلٌّ منها إذن مستقل. أما الجهاز الذي يعمل دون حضور فتُمنح موافقته مرة واحدة عند تثبيت الوكيل: نسجّل من منحها — الشخص أمام الجهاز، أو المسؤول الذي نشر الوكيل — ومتى، ولأي صلاحيات، ويمكن سحبها من سجل الموافقات. وبعد ذلك يتصل الفني دون أن يسأل الشخص أمام الجهاز، ما لم تطلب سياسة مساحة العمل سؤاله أولًا.
سجل التدقيق
تُكتب الجلسات والموافقات والإجراءات على كل جهاز وتغييرات الفوترة وإجراءات المسؤولين في سجل تدقيق لا يقبل التعديل لكل مساحة عمل، يقرؤه مالكوها ويصدّرونه. وتُربط مدخلات كل مساحة عمل بسلسلة من البصمات (hash)، فيظهر أي مدخل عُدِّل أو حُذف عند فحص السلسلة. ويمكنك أيضًا إرسال كل مدخل لحظة كتابته إلى نظام SIEM لديك عبر Webhook موقّع. وحين يحتاج فريقنا إلى فتح مساحة عملك لمساعدتك، يجب أن يذكر السبب، وينتهي وصوله تلقائيًا خلال أربع ساعات، وتُكتب كل خطوة يقوم بها في سجل التدقيق لديك.
عزل مساحات العمل
بيانات كل مساحة عمل مفصولة بأمان على مستوى الصفوف في قاعدة البيانات، وتفرضه اختبارات تعمل مع كل تغيير — فالعزل مُختبَر لا مُفترَض.
ضبط الوصول
يسجّل الفنيون الدخول بالبريد وكلمة المرور أو بحساب Google أو Microsoft، ويحمون حساباتهم بالتحقق متعدد العوامل عبر تطبيق المصادقة. ويستطيع المالكون والمسؤولون اشتراطه على كل أعضاء مساحة العمل أو على أدوار يختارونها فقط — ويُطلب ممن لم يفعّله إعداده قبل أن يتابع. فعّل Secure Connect لطلب تحقق جديد متعدد العوامل قبل أي اتصال دون حضور، وقصِّر الوصول إلى مساحة العمل على نطاقات IP مكتبك، وأنهِ الجلسات الخاملة دون حضور تلقائيًا، وأنشئ أدوارًا مخصّصة من قائمة صلاحيات محددة. وتؤدي عشر محاولات خاطئة لكلمة المرور خلال خمس عشرة دقيقة إلى إيقاف الدخول مؤقتًا لذلك العنوان.
التسجيل
التسجيل متوقف ما لم تسمح به سياسة مساحة العمل، وحتى حين تنص السياسة على التسجيل الدائم يجب أن يوافق العميل. ويظهر مؤشر واضح طوال التسجيل. ويُنشأ التسجيل في متصفح الفني، ويُحتفظ به طوال المدة التي تحددها، من يوم واحد إلى 90 يومًا.
عمليات الخصوصية
لوحة خصوصية لطلبات المحو وسجل لحوادث الاختراق، وسجل الموافقات، وسياسة احتفاظ لكل نوع من البيانات — نصوص المحادثات وسجلات نقل الملفات وتقارير الجلسات وسجل التدقيق — مع توثيق كل عملية حذف. صُمّم تلفوري مع مراعاة نظام حماية البيانات الشخصية في المملكة؛ وهذا هدف في التصميم، وليس شهادة.
الوكيل والتطبيق المساعد
يعمل وكيل Windows كخدمة يصعب إيقافها، ولا تُزال من جهاز مسجَّل إلا بتفويض من مساحة عملك. أما التطبيق المساعد للعميل فيعمل بصلاحيات المستخدم العادية، ويحذف نفسه بعد الجلسة.
ما لا ندّعيه بعد
حتى لا تكتشفه لاحقًا:
لا نحمل حاليًا شهادة ISO 27001 ولا SOC 2 ولا شهادة من الهيئة الوطنية للأمن السيبراني ولا ما يماثلها. اسألنا عن ضوابطنا الحالية.
لا نستضيف الخدمة داخل المملكة العربية السعودية؛ فبياناتك مُستضافة في منطقة الخليج.
رسائل البريد التشغيلية وأسرار المنصة تُعالَج خارج المنطقة لدى مزوّدين موثوقين — توضّح صفحة الأمان أين يُحفَظ كل شيء.
لا نقدّم التزامًا تعاقديًا بنسبة توفّر الخدمة؛ فتلفوري يعمل اليوم في منطقة واحدة.
الدخول الموحّد للشركات (SAML 2.0) والتزويد التلقائي (SCIM 2.0) متاحان لكل مساحة عمل، ويبدأ تسجيل الدخول دائمًا من تلفوري — ولا يمكن أن يبدأ من بوابة مزوّد الهوية لديك. ويضيف SCIM الأعضاء ويحدّثهم ويزيلهم لعناوين نطاقات الدخول الموحّد فقط، ولا يحصل أحد على حساب بمجرد تسجيل الدخول: ينضم الأشخاص بدعوة أو عبر SCIM.
نظام حماية البيانات الشخصية هدف في التصميم، لا نتيجة تقييم: لم تراجعنا أي جهة تنظيمية أو مدقّق.
الخدمات التي نعتمد عليها
الجهات الخارجية التي تعالج بيانات لصالح تلفوري، ولأي غرض.
البنية التحتية السحابية
استضافة سحابية آمنة على مستوى المؤسسات للخوادم وقاعدة البيانات والمُرحِّل وتسجيلات الجلسات المشفّرة في منطقة الخليج؛ وتُعالَج رسائل البريد التشغيلية وأسرار المنصة لدى مزوّدين موثوقين خارج المنطقة.
مزوّد أسماء النطاقات
خدمة أسماء النطاقات (DNS) لموقع telvory.app.
Moyasar
مدفوعات البطاقات في السعودية، حين يُفعَّل الدفع الإلكتروني.
Google وMicrosoft
فقط حين يختار الفني تسجيل الدخول بحسابه لديهما.
بوابة الرسائل النصية (Unifonic أو Twilio)
فقط حين يرسل الفني دعوة جلسة برسالة نصية.
جرّبه على أجهزتك
أنشئ مساحة عمل مجانية وابدأ جلسة بحضور العميل خلال دقائق، أو تحدّث إلينا عن أسطول أكبر.