الأمان والامتثال

صُمم MorisBox بضوابط تركز على الأمان (عزل الشركاء، ومفاتيح API مخزنة بالتجزئة، وE2EE للدردشات in-app، وسجلات محاولات التسليم).

تصف هذه الصفحة ما هو متاح حاليًا لتكاملات المؤسسات. وهي لا تمثل ادعاءً بالحصول على شهادات SOC 2 أو ISO 27001 أو HIPAA.

الخطة الداخلية الكاملة: راجع docs/COMPLIANCE.md في المستودع.

المتاح الآن

الضابط	الوصف
TLS	HTTPS على مضيفات Sandbox العامة
مفاتيح API	مخزنة بالتجزئة؛ نطاقات؛ قائمة IP مسموح بها اختيارية (`sk_…` للشركاء و`sk_dev_…` للمطورين)
عزل الشريك / المطور	لا يرى كل حساب إلا بياناته
E2EE	محادثات in-app / مركز مختوم؛ التفاصيل
تتبّع التسليم	محاولات حسب القناة لكل رسالة
API إثبات التسليم	`GET /messages/{id}/audit` (+ واجهة تفاصيل الرسالة في Partner Hub)
DLP (الإدخال)	فحص اختياري لنص الجسم غير المشفر بـE2EE (`dlp_mode`)
تصدير / حذف DSAR	المستخدم النهائي: `GET /me/export` و`POST /me/delete` (+ واجهة الملف الشخصي في Application Client)
الاحتفاظ	تخفي إعدادات احتفاظ الشريك / المطور نصوص الرسائل القديمة غير المشفرة
المطور: القوالب فقط	لا يستطيع المطورون إرسال سوى القوالب المعتمدة

GET /api/v1/messages/{message_id}/audit
Authorization: Bearer <partner_api_key>

يُرجع:

استخدم هذه المعلومات دليلًا للعميل على أن MorisBox قبل التسليم وحاول تنفيذه، وليس ضمانًا بأن المستخدم قرأ الرسالة.

حقل dlp_mode الخاص بالشريك:

الوضع	السلوك
`off`	من دون فحص
`warn` (الافتراضي)	يفحص المحتوى بنص عادي؛ وتُضاف التحذيرات إلى استجابة الإرسال
`enforce`	يحظر التطابقات عالية الخطورة مع `422 dlp_blocked`

لا يفحص أبدًا ciphertext المشفر بـE2EE. للمحتوى المنظم، فضّل encryption: "e2e" / المسار الآمن.

نقطة النهاية	الهدف
`GET /me/export`	تصدير بيانات الحساب بصيغة قابلة للنقل
`POST /me/delete` مع `{ "confirm": true }`	إخفاء هوية الحساب (غير قابل للعكس)

لا يُخزن النص الصريح لـE2EE على الخادم، ولا يمكن تصديره من MorisBox.

تظهر في سجل الشريك / settings/me: