قوائمك المالية هي المنتج. وحمايتها هي المنصة.

يعمل وثاق على بنية تحتية داخل المملكة العربية السعودية، وتبقى مستنداتك وبياناتك المالية داخل المملكة افتراضيًا. والمعالجة متوافقة مع نظام حماية البيانات الشخصية (PDPL): نحتفظ بسجل لأنشطة المعالجة، ونحترم حقوق أصحاب البيانات، ونتعامل مع أي نقل للبيانات خارج المملكة كقرار صريح موثَّق — لا كسلوك افتراضي صامت.

• المستندات والبيانات المالية مستضافة داخل المملكة افتراضيًا
• سجل معالجة مُحدَّث وفق نظام حماية البيانات الشخصية
• النقل عبر الحدود استثناء موثَّق ومُقيَّد فقط
• تقليل البيانات: نحتفظ بما يحتاجه التحليل، لا أكثر

كل اتصال بوثاق مشفّر عبر TLS، والبيانات المخزنة — المستندات وقواعد البيانات والنسخ الاحتياطية — مشفّرة في التخزين. وتُحفظ الأسرار في مدير أسرار، لا في الشيفرة أبدًا.

• تشفير TLS على كل اتصال، مع HSTS
• المستندات وقواعد البيانات مشفّرة في التخزين
• الأسرار في مخازن مُدارة، وليست في الشيفرة أبدًا

تُحفظ القوائم المرفوعة في تخزين ملفات خاص لا وصول عامًا إليه. وتُفحص الملفات عند وصولها — توقيع PDF حقيقي، وحدود للحجم، وتحقق من المحتوى — وتبقى النسخ الأصلية غير قابلة للتعديل حتى يظل كل رقم مستخرج قابلًا للتتبع إلى صفحته المصدر.

• مخزن ملفات خاص؛ لا شيء متاح للعموم
• الوصول عبر روابط موقّعة محدودة الصلاحية فقط
• التحقق من الملفات (فحص PDF حقيقي وحدود حجم) قبل التخزين
• المستندات الأصلية محفوظة دون تعديل لإثبات المصدر

كل شركة ومستند وتحليل يعود لمنشأة واحدة بالضبط، وهذه الملكية مفروضة في طبقة البيانات نفسها — فالاستعلامات مقيّدة بحيث لا يمكن لعميل أن يرى سجلات عميل آخر أبدًا. وداخل منشأتك، تطبّق الصلاحيات القائمة على الأدوار مبدأ أدنى الصلاحيات، ويمكن حماية الحسابات بالتحقق بخطوتين ومفاتيح المرور.

• استعلامات مقيّدة بالمنشأة ومفروضة على مستوى إطار العمل
• صلاحيات قائمة على الأدوار بمبدأ أدنى الصلاحيات
• تحقق بخطوتين وتسجيل دخول بمفاتيح المرور
• تقييد المعدل على نقاط الدخول والرفع

المنتج الائتماني يحتاج دليلًا، لا مجرد سجلات. يقيّد وثاق الإجراءات المهمة — الرفع والتصحيحات والتحليلات والتصنيفات والتصدير والوصول — في سجل تدقيق لا يقبل إلا الإضافة، وتُسلسل قيوده ببصمات تشفيرية مترابطة، فلا يمكن إعادة كتابة التاريخ بصمت.

• سجل إضافة فقط للرفع والتصحيحات والتصنيفات والتصدير
• قيود مسلسلة ببصمات تشفيرية لمقاومة التلاعب
• كل تصنيف يسجّل إصدار بطاقة التقييم التي أنتجته
• احتفاظ طويل الأمد لحسم النزاعات والمراجعة

يستخدم وثاق الذكاء الاصطناعي حيث يتفوق — قراءة المستندات ومطابقة البنود — ويُبقيه بعيدًا عن حيث لا يجوز أن يكون: الحساب. فكل نسبة ومجموع فرعي وتصنيف يحسبه محرك حتمي قائم على قواعد معلنة، ويُتحقق منه بفحوص المعادلة المحاسبية والتسوية. وتُعالج قوائمك وفق شروط مؤسسية ولا تُستخدم لتدريب النماذج. وحيثما تضمنت خطوة ذكاء اصطناعي مزودًا خارجيًا، فإن مسار البيانات ذاك قرار مدروس وموثَّق ومسجَّل في سجل التدقيق — لا مصادفة أبدًا.

• محرك حساب حتمي — الذكاء الاصطناعي لا يحسب الأرقام ولا يغيّرها
• فحوص توازن وتسوية آلية على كل تفريغ
• مستنداتك لا تُستخدم لتدريب نماذج الذكاء الاصطناعي
• أي معالجة خارجية بالذكاء الاصطناعي قرار موثَّق ومقيَّد ومسجَّل

حين تشارك تقريرًا فأنت تشارك رابطًا قابلًا للإلغاء — لا نسخة لا يمكنك استعادتها. وتحمل التقارير المطبوعة والمصدَّرة رمز تحقق QR يمكن لأي جهة مسحه للتأكد من أن وثاق هو من أصدر التقرير فعلًا، والاطلاع على الحقائق المثبَّتة لحظة إنشائه، وفتح المستند الصادر نفسه.

• روابط مشاركة التقارير قابلة للإلغاء في أي وقت
• الصفحات المشاركة مقيّدة المعدل وتعرض نسخًا مجمّدة
• تحقق QR يؤكد أن وثاق هو من أصدر التقرير
• كل زيارة تحقق أو مشاركة تُسجَّل

كل ملف PDF يصدره وثاق يغادر المنصة مشفّرًا بمعيار AES-256. ويُفتح دون كلمة مرور، لكن التعديل ونسخ النص وإعادة ترتيب الصفحات محجوبة في القارئات المعتادة. ويصدر كل تقرير مرة واحدة كملف أصلي واحد بدلًا من إعادة توليده مع كل تنزيل، فتكون له بصمة SHA-256 واحدة ثابتة — وتُنشر هذه البصمة في صفحة التحقق الخاصة بالتقرير. ويستطيع من يحمل نسخة أن يُفلتها في تلك الصفحة ليفحصها: تُحسب بصمة الملف داخل متصفحه ولا تُرفع إلينا إطلاقًا. كما تحمل كل صفحة بصمة المستند ورابط التحقق، فلا تعود الصفحة المأخوذة من مستند آخر مطابقة. ونحن صريحون بشأن الحد: هذه الإجراءات تجعل التعديل صعبًا، والأهم أنها تجعله قابلًا للاكتشاف — لا مستحيلًا. تبقى صفحة التحقق هي النسخة المعتمدة، وأي مستند يخالفها يجب اعتباره معدّلًا.

• تشفير AES-256 — التعديل والنسخ وإعادة ترتيب الصفحات محجوبة
• ملف أصلي واحد لكل تقرير: البايتات نفسها في كل تنزيل
• بصمته SHA-256 منشورة في صفحة التحقق
• افحص نسختك داخل متصفحك — ولا يُرفع الملف إطلاقًا

وثاق أداة تحليلية مساندة للقرار. ليس وكالة تصنيف ائتماني مرخصة، وليس مكتب معلومات ائتمانية، وليس جهة إقراض. وهو يكمّل بيانات «سمة» ولا يحل محلها: تقدّم سمة تاريخ اقتراض الشركة وسدادها، ويحلّل وثاق ما تقوله قوائمها المالية عن صحتها اليوم. ويبقى القرار قرارك.

• مساندة للقرار — لا وكالة تصنيف مرخصة ولا مكتب ائتماني
• يكمّل بيانات سمة ولا يحل محلها
• تصنيف شفاف قائم على قواعد يمكنك فحصها