أمان جاد، على كل نموذج تنشره
رفع مشفَّر، فحص برمجيات خبيثة، حماية من الروبوتات، وتحكّم في وصول الفريق — مبنية في المنصة، لا تُباع كإضافات. بيانات مستجيبيك محمية قبل أن تفكّر في الأمر أصلاً.
بيانات مستجيبيك، محمية
كل ما يُرسَل عبر نماذجك يمر بخط معالجة محصَّن قبل تخزينه.
تشفير مغلَّف AES-256
كل ملف مرفوع يُشفَّر أثناء التخزين بـ AES-256 بمفتاح فريد لكل ملف — التوقيعات والمستندات والصور، كلها.
فحص البرمجيات الخبيثة على كل رفع
تُفحص الملفات بـ ClamAV قبل التخزين، مع التحقق من MIME وmagic bytes وقوائم امتدادات مسموحة صارمة فوق ذلك.
مجاميع دفع محصَّنة ضد التلاعب
في نماذج الدفع، تُحسَب المجاميع من جديد على الخادم من قائمة أسعارك — تعديل الصفحة لا يمكنه تغيير ما سيُحصَّل.
الروبوتات والإساءة، خارج الحساب
حماية من السبام على مستوى الحقل، ومستوى المنصة، والمستوى البشري.
حقل CAPTCHA
أضف CAPTCHA (Google reCAPTCHA v2) إلى أي نموذج لتحدّي الإرسالات الآلية قبل أن تصل صندوق واردك.
دفاع ضد الروبوتات على مستوى المنصة
تحمي Cloudflare Turnstile التسجيل وتسجيل الدخول، بينما تُجري نقاط النماذج العامة فحوص المتصفح وتقييد معدل الطلبات.
إبلاغ مدمج عن الإساءة
يحمل كل نموذج منشور تنبيهاً ضد التصيّد وخيار إبلاغ، فيُعلَّم سوء الاستخدام ويُراجَع بسرعة.
حسابك، محكم الإغلاق
الحساب الذي يملك البيانات يستحق الحماية ذاتها التي تستحقها البيانات.
المصادقة الثنائية
أضف عاملاً ثانياً لتسجيل دخولك. تُتحقَّق التسجيلات وتسجيلات الدخول الجديدة برموز لمرة واحدة عبر البريد الإلكتروني.
التحكم في الجلسات النشطة
شاهد كل جهاز مسجَّل الدخول إلى حسابك وألغِ أي جلسة — أو كلها — بنقرة واحدة.
سجل تسجيل الدخول
مسار مرئي لتسجيلات الدخول الأخيرة، فيبرز أي شيء غير مألوف فوراً.
التحقق من البريد الإلكتروني
رموز لمرة واحدة عند التسجيل تُبقي العناوين المؤقتة والمكتوبة خطأً خارج مساحة عملك.
وصول الفريق، بنطاق دقيق
خمسة أدوار وسبع عشرة صلاحية دقيقة تحدد بالضبط من يستطيع العرض والتحرير والتصدير والإدارة.
صلاحيات مبنية على الأدوار
من المالك إلى العرض فقط: 5 أدوار مبنية على 17 صلاحية دقيقة تغطي النماذج والإرسالات والفوترة والأعضاء.
تصدير مقيَّد بالصلاحيات
لا تغادر البيانات مساحة عملك إلا عبر أعضاء مسموح لهم صراحةً بتصديرها.
سجل تدقيق كامل
تحرير النماذج، تغييرات الأعضاء، إجراءات الفوترة، الإعدادات — كل إجراء مهم يُسجَّل مع المنفذ والوقت.
استكشف سجل التدقيق →تكاملات لا تسرّب
Webhooks موقَّعة بـ HMAC
تُوقَّع حمولات Webhook بأسرار HMAC-SHA256 يمكنك تدويرها مع فترة سماح — فيستطيع المستقبِلون التحقق من أن كل تسليم صادر منا فعلاً.
رموز تكامل مشفَّرة
تُخزَّن رموز OAuth للخدمات المتصلة مشفَّرة أثناء التخزين، لا نصاً صريحاً أبداً.
الأسئلة الشائعة
اجمع البيانات بالجدية التي تستحقها
كل خطة تأتي بأساس الأمان ذاته — تشفير وفحص وحماية من الروبوتات وتحكّم في الوصول من اليوم الأول.
ابدأ البناء مجاناً