قوائمك المالية هي المنتج. وحمايتها هي المنصة.

يعمل وثاق على بنية تحتية داخل المملكة العربية السعودية، وتبقى مستنداتك وبياناتك المالية داخل المملكة افتراضيًا. والمعالجة متوافقة مع نظام حماية البيانات الشخصية (PDPL): نحتفظ بسجل لأنشطة المعالجة، ونحترم حقوق أصحاب البيانات، ونتعامل مع أي نقل للبيانات خارج المملكة كقرار صريح موثَّق — لا كسلوك افتراضي صامت.

• المستندات والبيانات المالية مستضافة داخل المملكة افتراضيًا
• سجل معالجة مُحدَّث وفق نظام حماية البيانات الشخصية
• النقل عبر الحدود استثناء موثَّق ومُقيَّد فقط
• تقليل البيانات: نحتفظ بما يحتاجه التحليل، لا أكثر

كل اتصال بوثاق مشفّر عبر TLS، والبيانات المخزنة — المستندات وقواعد البيانات والنسخ الاحتياطية — مشفّرة في التخزين. وتُحفظ الأسرار في مدير أسرار، لا في الشيفرة أبدًا.

• تشفير TLS على كل اتصال، مع HSTS
• المستندات وقواعد البيانات مشفّرة في التخزين
• الأسرار في مخازن مُدارة، وليست في الشيفرة أبدًا

تُحفظ القوائم المرفوعة في تخزين ملفات خاص لا وصول عامًا إليه. وتُفحص الملفات عند وصولها — توقيع PDF حقيقي، وحدود للحجم، وتحقق من المحتوى — وتبقى النسخ الأصلية غير قابلة للتعديل حتى يظل كل رقم مستخرج قابلًا للتتبع إلى صفحته المصدر.

• مخزن ملفات خاص؛ لا شيء متاح للعموم
• الوصول عبر روابط موقّعة محدودة الصلاحية فقط
• التحقق من الملفات (فحص PDF حقيقي وحدود حجم) قبل التخزين
• المستندات الأصلية محفوظة دون تعديل لإثبات المصدر

كل شركة ومستند وتحليل يعود لمنشأة واحدة بالضبط، وهذه الملكية مفروضة في طبقة البيانات نفسها — فالاستعلامات مقيّدة بحيث لا يمكن لعميل أن يرى سجلات عميل آخر أبدًا. وداخل منشأتك، تطبّق الصلاحيات القائمة على الأدوار مبدأ أدنى الصلاحيات، ويمكن حماية الحسابات بالتحقق بخطوتين ومفاتيح المرور.

• استعلامات مقيّدة بالمنشأة ومفروضة على مستوى إطار العمل
• صلاحيات قائمة على الأدوار بمبدأ أدنى الصلاحيات
• تحقق بخطوتين وتسجيل دخول بمفاتيح المرور
• تقييد المعدل على نقاط الدخول والرفع

المنتج الائتماني يحتاج دليلًا، لا مجرد سجلات. يقيّد وثاق الإجراءات المهمة — الرفع والتصحيحات والتحليلات والتصنيفات والتصدير والوصول — في سجل تدقيق لا يقبل إلا الإضافة، وتُسلسل قيوده ببصمات تشفيرية مترابطة، فلا يمكن إعادة كتابة التاريخ بصمت.

• سجل إضافة فقط للرفع والتصحيحات والتصنيفات والتصدير
• قيود مسلسلة ببصمات تشفيرية لمقاومة التلاعب
• كل تصنيف يسجّل إصدار بطاقة التقييم التي أنتجته
• احتفاظ طويل الأمد لحسم النزاعات والمراجعة

يستخدم وثاق الذكاء الاصطناعي حيث يتفوق — قراءة المستندات ومطابقة البنود — ويُبقيه بعيدًا عن حيث لا يجوز أن يكون: الحساب. فكل نسبة ومجموع فرعي وتصنيف يحسبه محرك حتمي قائم على قواعد معلنة، ويُتحقق منه بفحوص المعادلة المحاسبية والتسوية. وتُعالج قوائمك وفق شروط مؤسسية ولا تُستخدم لتدريب النماذج. وحيثما تضمنت خطوة ذكاء اصطناعي مزودًا خارجيًا، فإن مسار البيانات ذاك قرار مدروس وموثَّق ومسجَّل في سجل التدقيق — لا مصادفة أبدًا.

• محرك حساب حتمي — الذكاء الاصطناعي لا يحسب الأرقام ولا يغيّرها
• فحوص توازن وتسوية آلية على كل تفريغ
• مستنداتك لا تُستخدم لتدريب نماذج الذكاء الاصطناعي
• أي معالجة خارجية بالذكاء الاصطناعي قرار موثَّق ومقيَّد ومسجَّل

حين تشارك تقريرًا فأنت تشارك رابطًا قابلًا للإلغاء — لا نسخة لا يمكنك استعادتها. وتحمل التقارير المطبوعة والمصدَّرة رمز تحقق QR يمكن لأي جهة مسحه للتأكد من أن التقرير أصلي وغير معدَّل، مقابل بصمة تشفيرية لمحتواه.

• روابط مشاركة التقارير قابلة للإلغاء في أي وقت
• الصفحات المشاركة مقيّدة المعدل وتعرض نسخًا مجمّدة
• تحقق QR يؤكد الأصالة مقابل بصمة SHA-256
• كل زيارة تحقق أو مشاركة تُسجَّل

وثاق أداة تحليلية مساندة للقرار. ليس وكالة تصنيف ائتماني مرخصة، وليس مكتب معلومات ائتمانية، وليس جهة إقراض. وهو يكمّل بيانات «سمة» ولا يحل محلها: تقدّم سمة تاريخ اقتراض الشركة وسدادها، ويحلّل وثاق ما تقوله قوائمها المالية عن صحتها اليوم. ويبقى القرار قرارك.

• مساندة للقرار — لا وكالة تصنيف مرخصة ولا مكتب ائتماني
• يكمّل بيانات سمة ولا يحل محلها
• تصنيف شفاف قائم على قواعد يمكنك فحصها