الأمان
أتمتة تثق بها
تنطوي المكالمات المؤتمتة على مخاطر حقيقية: على عملائك وسمعتك وميزانيتك. هذه هي الضمانات المدمجة في TuniCall.
حماية البيانات
بيانات الاعتماد والحسابات
تتيح مفاتيح المزوّدين الوصول إلى أرقامك الهاتفية وحسابات الذكاء الاصطناعي، لذلك تُعامل على أنها أكثر البيانات حساسية في النظام.
- تشفير AES-256-GCM لبيانات اعتماد المزوّدين المخزنة على الخادم.
- أسرار للكتابة فقط: بعد حفظ المفتاح، لا يُعاد أبدًا إلى المتصفح.
- كلمات المرور مجزّأة باستخدام scrypt وملح فريد.
- HTTPS فقط في بيئة الإنتاج، مع HTTP Strict Transport Security.
الوصول
تسجيل الدخول والجلسات
لا يصل إلى مساحة العمل إلا الأشخاص الذين تدعوهم، وبالصلاحيات التي يحتاجها دورهم.
- الحماية من الروبوتات عند تسجيل الدخول باستخدام Cloudflare Turnstile، إضافة إلى تحديد معدل الطلبات.
- ملفات تعريف ارتباط للجلسات من نوع HTTP-only وآمنة و same-site strict، تنتهي صلاحيتها بعد 12 ساعة.
- أدوار المسؤول والوكيل؛ وإلغاء تفعيل المستخدم ينهي جلساته فورًا.
- تغيير كلمة المرور يسجّل الخروج من جميع الجلسات الأخرى.
التكاملات
إشعارات webhook والصوت المباشر
لا تُقبل الأحداث والصوت الواردة إلا عندما يثبت أنها صادرة من مزوّديك.
- كل webhook للمكالمات موثَّق: تواقيع طلبات Twilio، تواقيع مفتاح التوقيع في SignalWire، تواقيع Ed25519 من Telnyx، تواقيع V3 من Plivo، رموز JWT موقّعة من Vonage، مفتاح مشترك وقائمة عناوين مسموح بها لـ Asterisk و كلمة مرور Event Socket ورمز وسائط صالح لمرة واحدة لـ FreeSWITCH.
- جلسات الصوت تتطلب توقيع المزوّد ورمزًا صالحًا لمرة واحدة لمدة 60 ثانية.
- حدود لمدة المكالمات واستدعاءات أدوات يُزال تكرارها حسب معرّف المزوّد.
ضمانات الحملات
الموافقة والحدود ومنع التواصل المزدوج
أدوات الحملات هي المكان الذي قد تخطئ فيه الأتمتة على نطاق واسع، لذلك تخضع لأشد القواعد صرامة.
- موافقة لكل قناة وغرض، مع مصدرها، يُتحقق منها قبل التواصل مع أي شخص.
- طلبات عدم التواصل تحترمها الحملات والمكالمات اليدوية، ولا يمكن للوكلاء تجاوز رفض التواصل.
- ساعات العمل وأيام الأسبوع النشطة وفق المنطقة الزمنية للحملة.
- ميزانيات يومية لكل حملة ولمساحة العمل، إضافة إلى إيقاف طارئ.
- المحاولات غير المؤكدة تُصنَّف على أنها غير معروفة بدلًا من إعادة المحاولة، لتجنّب التواصل مع شخص مرتين.
المساءلة
سجل التدقيق وخيارات النشر
اعرف من غيّر ماذا، وقرّر أين تُعالَج بياناتك.
- سجل تدقيق لعمليات تسجيل الدخول، وتغييرات المستخدمين وكلمات المرور، وتغييرات الوكلاء والحملات والمعرفة والتوجيه والموافقة، والمكالمات المُجراة، والتحويلات، وتعديلات جهات الاتصال.
- تغييرات التوجيه تُعاين مسبقًا وتحتفظ بنسخة من الإعداد السابق.
- الاستضافة الذاتية على خوادمك الخاصة، مع نماذج Qwen عندما يجب أن تبقى المعالجة داخل مؤسستك.
الإفصاح المسؤول
هل وجدت ثغرة أمنية؟
يُرجى إبلاغنا بها بشكل خاص عبر نموذج الاتصال قبل الكشف عنها علنًا. أرفق خطوات إعادة إنتاجها، وسنعود إليك.
هل لدى فريق الأمان لديك أسئلة؟
يسعدنا أن نشرح لهم البنية وتدفقات البيانات وخيارات النشر.