أمان يدعم الرعاية اليومية.

ينتمي كل سجل إلى منشأة واحدة، ولا يرى الموظفون إلا بيانات منشأتهم. وداخل المنشأة تحدد الأدوار ما يستطيع كل شخص فتحه أو تعديله، ويمكن للمسؤولين قصر بعض الأشخاص على فروع أو أقسام بعينها.

لا تُخزَّن كلمات المرور إلا بتجزئة bcrypt، ويجب أن تجتاز فحص القوة. وبعد خمس محاولات خاطئة يُقفل الحساب ١٥ دقيقة ويُرسل بريد إلى صاحبه. وتُحفظ الجلسات في ملفات ارتباط آمنة لا يقرؤها JavaScript، وتستمر طوال جلسة المتصفح أو ٣٠ يوماً عند اختيار البقاء متصلاً، وتُلغى عند إعادة تعيين كلمة المرور.

كل الاتصالات عبر HTTPS، ويُطلب من المتصفحات رفض HTTP غير المشفر (HSTS). ويُشفَّر صوت الزيارة الذي تختار العيادة الاحتفاظ به بخوارزمية AES-256-GCM قبل تخزينه، ويُحذف وفق جدول العيادة؛ وافتراضياً لا يُحتفظ بأي صوت بعد التفريغ.

تعمل فاطمة ومساعد كتابة الزيارة ضمن صلاحيات كل موظف. ولا تُوجَّه طلبات نماذج اللغة إلا إلى مزودين لا يخزّنونها ولا يدرّبون عليها، ولا نستخدم سجلات المرضى أو المحادثات أو التسجيلات في تدريب نماذج الذكاء الاصطناعي.

تظهر التغييرات على السجلات وعمليات تسجيل الدخول وتغييرات الصلاحيات وإجراءات ميزات الذكاء الاصطناعي في سجلات النشاط والتدقيق، ليعرف المسؤولون من فعل ماذا ومتى.

يمكن للعيادات التي تقيّم وريد أن تطلب من security@wareed.io منطقة الاستضافة الحالية وجدول النسخ الاحتياطي وأهداف الاستعادة وأي تقييمات أمنية مستقلة. لا ننشر هنا أرقاماً لا نستطيع إبقاءها محدّثة.

للإبلاغ عن ثغرة محتملة، راسلنا على security@wareed.io بتفاصيل كافية ليحقق فريقنا فيها بأمان. يُرجى عدم إرفاق بيانات المرضى في البلاغ.