الأمان ومعالجة البيانات
ما يحدث لنماذجك ورسوماتك وبيانات اعتمادك في كل طريقة لاستخدام Occlusia، كما تعمل الخدمة اليوم — للفرق التي تحتاج إلى تقييمها.
ثلاث طرق لاستخدام Occlusia، وثلاثة مسارات لنموذجك
يرسم Studio على جهازك؛ أما REST API وMCP فيرسمان على خوادم Occlusia.
- Occlusia Studio، في متصفحك
- تُفتح نماذجك وتُرسم وتُحفظ في متصفحك، على جهازك الخاص، ولا تُخزَّن على خوادم Occlusia. ولا تصل إلى تلك الخوادم إلا في ثلاث حالات: تصدير DXF أو PDF، إذ يُحوَّل رسمه ويُعاد ثم لا يُحتفظ به؛ والربط المباشر مع Occlusia Link، إذ يمر نموذجه عبر مرحّل Occlusia إلى علامة تبويبك المفتوحة؛ وAuto config، الذي لا يتلقى إلا أسماء كائناتك ومجموعاتك ولا يخزّنها ولا يسجّلها أبدًا. وتبقى نسخة استرداد لمشروع غير محفوظ في تخزين متصفحك.
- REST API، على خوادم Occlusia
- النموذج الذي ترفعه يفتحه محرك Occlusia ويرسمه ويصدّره على خوادم Occlusia، في جلسة خاصة به. وتبقى ملفاته في تلك الجلسة ما دامت قائمة — إلى أن تنهيها، أو بعد 15 دقيقة دون استخدام، أو بعد 8 ساعات على الأكثر — وتُحذف معها.
- MCP، على خوادم Occlusia، عبر أداة الذكاء الاصطناعي لديك
- خادم MCP من Occlusia بعيد فقط: يعمل بجانب REST API، على api.occlusia.app/v1/mcp. وتعمل أداة الذكاء الاصطناعي التي تربطها في مساحة عمل — جلسة محرك واحدة لكل مفتاح أو تطبيق مرتبط — تنتهي بعد 15 دقيقة دون استخدام، وملفاتها معها. أما ما تحتفظ به أداة الذكاء الاصطناعي نفسها من محادثتك ومن الملفات التي تراها فيحكمه مزوّدها.
كل جلسة في محرك خاص بها
قد يكون ملف النموذج مشوَّهًا، أو مصنوعًا ليكون كذلك: ويجب ألا يصل أبدًا إلى جلسة أخرى أو إلى خدمة الحساب أو إلى الشبكة.
- عملية ومستخدم خاصان بها
- تشغّل كل جلسة محركها الخاص، بوصفه مستخدم نظام خاصًا بها، دون امتيازات، مع حدود للذاكرة ووقت المعالج والملفات والعمليات.
- لا شبكة
- لا يصل المحرك إلى أي شيء سوى خدمتي التحويل والحساب التابعتين لـ Occlusia، عبر مرحّل على الجهاز نفسه: لا إنترنت، ولا قاعدة بيانات، ولا جلسة أخرى.
- ملفاتها الخاصة
- لا يصل إلى ملفات الجلسة إلا محركها وبوابة API. تُفحص أسماء الملفات، ولا تُتبع الروابط الرمزية أبدًا، وتُحذف الملفات عند انتهاء الجلسة.
- روابط عامة فقط
- الملف الذي يُجلب من عنوان ويب يأتي من الإنترنت العام فقط، مع فحص كل عملية إعادة توجيه، ولا يأتي أبدًا من شبكة خاصة.
مفاتيح API والتطبيقات المرتبطة
طريقتان لكي يعمل برنامج نيابة عن حسابك، وكلتاهما تحت تحكمك.
- مفاتيح API
- تُنشأ بتسجيل دخول جرى خلال الدقائق الأخيرة، وتُعرض مرة واحدة، ثم لا يحتفظ بها Occlusia إلا في صورة بصمة أحادية الاتجاه، مع آخر أربعة أحرف منها. لكل مفتاح تاريخ انتهاء؛ وإلغاء مفتاح يوقف فورًا كل برنامج يستخدمه. ويرسل إليك Occlusia بريدًا إلكترونيًا في كل مرة يُنشأ فيها مفتاح.
- OAuth 2.1
- تتصل أداة ذكاء اصطناعي أو تطبيق عبر تدفق رمز التفويض مع PKCE. وتعرض صفحة الموافقة على occlusia.app هوية التطبيق الموثَّقة إن كانت له هوية، والمكان الذي ستعيدك إليه. ولا تُحفظ رموزه إلا في صورة بصمات؛ ويدوم رمز الوصول ساعة واحدة، وتتجدد رموز التحديث عند كل استخدام.
- ما يستطيع التطبيق فعله
- ما سمحت به فقط: استخدام المحرك بنقاطك، وقراءة حسابك. ولا يستطيع أبدًا تغيير كلمة مرورك أو جلساتك أو مفاتيحك، ولا دفع أي مبلغ، ولا حذف حسابك. وفصله ضمن التطبيقات المرتبطة يوقفه فورًا.
كيف يُحمى حسابك
- كلمات المرور
- تُجزَّأ بخوارزمية Argon2id، ولا تُخزَّن ولا تُرسل أبدًا في صورة مقروءة.
- الجلسات
- تُحفظ بيانات الاعتماد في ملفات تعريف ارتباط httpOnly وSecure وSameSite لا يستطيع أي سكربت قراءتها، وتُستبدل بيانات اعتماد تسجيل الدخول في كل مرة تُستخدم فيها.
- إساءة الاستخدام
- يخضع تسجيل الدخول وإنشاء الحساب لحدٍّ أقصى لعدد المحاولات لكل عنوان بريد إلكتروني ولكل عنوان IP، ويحميهما تحقق أمني.
- البنية التحتية
- لا يمكن الوصول إلى قاعدة البيانات من الإنترنت: فخدمة الحساب وحدها هي التي تتصل بها. وتجري كل الاتصالات بين متصفحك وOcclusia عبر HTTPS.
أين يعمل، ومن يعالج البيانات أيضًا
خوادم Occlusia — الموقع الإلكتروني وتطبيق الويب وخدمة الحساب وAPI ومحركاته وقاعدة البيانات ونسخها الاحتياطية — تستضيفها Hetzner، في الاتحاد الأوروبي، في فنلندا.
| المزوّد | الدور | الموقع الجغرافي |
|---|---|---|
| Hetzner Online GmbH | تستضيف خوادم Occlusia: الموقع الإلكتروني، والتطبيق، وخدمة الحساب، وقاعدة بياناتها، ونسخها الاحتياطية | الاتحاد الأوروبي (فنلندا) |
| Amazon Web Services EMEA SARL (Amazon SES) | ترسل رسائل البريد الإلكتروني الصادرة عن خدمة الحساب، مثل رموز التحقق | الاتحاد الأوروبي (السويد) |
| Cloudflare, Inc. | أسماء النطاقات؛ والتحقق الأمني؛ وتوجيه رسائل البريد الإلكتروني المرسلة إلى عناوين occlusia.app؛ واستضافة مستودع امتدادات Occlusia لـ Blender | شبكة عالمية، بما في ذلك الولايات المتحدة |
| Microsoft (Outlook.com) | صندوق البريد الذي تُستقبل فيه رسائل البريد الإلكتروني المرسلة إلى Occlusia ويُرد عليها | الاتحاد الأوروبي والولايات المتحدة |
| Stripe Payments Europe, Ltd. | يتلقى المدفوعات على صفحته الخاصة، ويُصدر الفواتير والإيصالات | الاتحاد الأوروبي (أيرلندا) والولايات المتحدة |
ما يتلقاه كل مزوّد، وبأي شروط: سياسة الخصوصية.
المدة التي يُحتفظ فيها بكل شيء
- ملفات API
- تُحذف مع جلستها: عند إنهائها، أو بعد 15 دقيقة دون استخدام، أو بعد 8 ساعات على الأكثر.
- تحويلات DXF وPDF
- لا يُحتفظ بالرسم المرسَل للتحويل بعد إعادة الملف.
- حساب محذوف
- يُعطَّل فورًا، وتُنهى كل جلساته، ثم يُمحى بعد 30 يومًا.
- النسخ الاحتياطية
- تُنسخ قاعدة البيانات احتياطيًا كل ليلة، ويُحتفظ بكل نسخة 14 يومًا: فالبيانات الممحوَّة تغادر النسخ الاحتياطية خلال هذه المدة.
- السجلات
- تُحفظ السجلات التقنية في ذاكرة مؤقتة محدودة الحجم، يُكتب فوقها كلما وصلت طلبات جديدة.
- المفاتيح والتطبيقات
- يتوقف المفتاح الملغى أو التطبيق المفصول فورًا؛ ويُحذف سجله بعد 90 يومًا، أو مع حسابك.
ما لا تدّعيه هذه الصفحة
تصف هذه الصفحة كيف بُنيت الخدمة؛ وليست شهادة. لا يحمل Occlusia أي شهادة أمنية مثل ISO 27001 أو SOC 2، ولا تتضمن شروطه القياسية اتفاقية مستوى خدمة. ويمكن لاتفاق أن يتناول متطلبات الأمان والدعم ومستويات الخدمة: انظر المؤسسات وOEM.
لأسئلة الأمان، أو للإبلاغ عن ثغرة: اكتب إلى hello@occlusia.app. وتعطي سياسة الخصوصية وسياسة ملفات تعريف الارتباط وشروط الخدمة التفاصيل الكاملة.