التشفير
يستخدم النقل HTTPS/TLS، وتضبط DynamoDB وS3 وSQS على التشفير عند السكون. تحجب حاويات S3 الخاصة الوصول العام وترفض النقل غير الآمن.
الأمان
ضوابط دقيقة من دون وعود مطلقة.
يحمي الأمان المحادثة لكنه لا يجعل الترجمة السحابية غير مرئية. تميز هذه الصفحة بين ما نُفذ وما يزال مطلوباً.
محدث في 8 سبتمبر 2026
نموذج الأمان
إصدار Veridge الحالي تطبيق متصفح خاص بدعوات. يجب أن تعالج الخدمات السحابية المحتوى بنص واضح للنسخ والترجمة والكلام. لذلك لا نزعم تشفيراً من طرف إلى طرف أو معرفة معدومة أو انعدام المخاطر.
التفويض
يستمد الخادم الهوية من جلسات مصادقاً عليها ويتحقق من عضوية المحادثة للرسائل والأصل والوسائط والتشغيل والحذف والمحاولات.
الجلسات والمتصفح
تستخدم الجلسات ملفات ارتباط مبهمة على الخادم بدلاً من رموز localStorage، وتتطلب الطلبات المتغيرة حماية CSRF، وتفصل نطاقات الموقع والتطبيق.
الوصول إلى الوسائط
تستخدم الرفعات والتنزيلات عمليات قصيرة ومحددة بعد تفويض الخادم، ولا يعد مفتاح التخزين إذناً.
الوصول إلى المزود
يسترد الخادم مفتاح ElevenLabs من سر محدود الصلاحية في AWS Secrets Manager. تفصل أدوار AWS بين الواجهة والعامل وتحد الوصول إلى أسرار المزودين.
الإساءة والتكلفة
توجد حدود معدل ومفتاح إيقاف للعمل المدفوع وطوابير وسعة محدودة ومحاولات محددة وتنبيهات فشل.
حدود المعالجة
تستلم مراحل التعرف والترجمة والكلام المحتوى اللازم فقط، وتستخدم الطلبات معرفات غير دالة وتتجنب الملف الشخصي أو السجل غير المتعلق. لا ينشئ Veridge نسخة تجهيز منفصلة للنسخ الصوتي.
السجلات والرؤية التشغيلية
تسجل القياسات حقولاً بلا محتوى مثل المعرف والمسار والمزود والنموذج والمرحلة والحالة والمدة والحجم وفئة المحاولة ونتيجة التنظيف. تستبعد نصوص الرسائل والنسخ والترجمات والصوت والروابط والرموز وأجسام استجابة المزود.
قد تنشئ الخدمات السحابية بيانات تشغيلية خاصة بها؛ يجب مراجعة إعدادات وشروط كل مزود.
الوصول المميز والتدقيق
لا يتضمن التشغيل المعتاد متصفحاً إدارياً للمحادثات. ما تزال ضوابط الطوارئ الموثقة وتدقيق الوصول وفصل الإنتاج والاختبار وتمارين الحوادث واستقبال الثغرات مطلوبة قبل الإطلاق العام.
الاحتفاظ والحذف
للمحتوى ومشتقاته مدة ظهور 30 يوماً ما لم يحذف قبل ذلك. يبدأ حذف الحساب من الإعدادات ويوقف الوصول عند قبول الطلب ويحذف كل المحادثات المشتركة نهائياً للطرفين. الإزالة قيد التنفيذ تختلف عن الاكتمال. حدود احتفاظ المزودين والنسخ الاحتياطية منفصلة؛ راجع سياسة الخصوصية وتعليمات الحذف.
الإبلاغ عن مشكلة أمنية
لا يدير Veridge برنامج مكافآت عاماً. لا تفتح بلاغاً عاماً ولا ترسل بيانات دخول أو رسائل خاصة أو روابط أو تفاصيل استغلال. ابدأ بلاغاً خاصاً بلا محتوى عبر support@veridge.io.