الأمان والثقة

الأمان، بالتصميم.

ليكسيفو مصمم لضمان السرية والنزاهة والقدرة على التدقيق التي تتطلبها ممارستك. عزل حقيقي للبيانات، تشفير حقيقي، سجلات تدقيق حقيقية — وليس مجرد بند امتثال.

§I

بنية تعتمد السرية افتراضياً

كيف بُني النظام — الضوابط التي لا تحتاج الثقة بنا، بل تحتاج التحقق منا.

عزل بيانات لكل مستأجر

بيانات كل مكتب معزولة تماماً. لا جداول مشتركة ولا سياق ذكاء اصطناعي مشترك. لا يمكن لمستأجر قراءة أي شيء يخصّ آخر.

تشفير عند التخزين والنقل

AES-256 للبيانات عند التخزين. TLS 1.3 أثناء النقل. تُدوَّر المفاتيح دورياً وتُخزَّن في KMS مُدار.

تحكّم في الوصول بالأدوار

أدوار دقيقة للشركاء والمحامين الأقدمين والمساعدين والمحاسبين — مفروضة على طبقة الـ API وليس الواجهة فقط.

مصادقة ثنائية ونظافة جلسات

يمكن للمكاتب فرض المصادقة الثنائية على جميع المستخدمين. الجلسات مدرِكة للجهاز ويمكن إلغاؤها في أي وقت.

§٠الضوابط نفسها

كل إجراء مُسجَّل.

ليست وثيقة سياسات — بل الشاشة التي يفتحها مدير المكتب فعلاً. من دخل، وما اطّلع عليه، وما صدّره، ومن أين.

الوصول حسب الدور

مدير مكتب، محاسب، محامٍ، عميل — يُطبَّق على الخادم لا يُخفى بتنسيق على الشاشة.

الأسعار تبقى مع المالية

يرى المحامي عمله ولا يرى الأسعار أو الهوامش أو إيرادات المكتب. الجدار مبني في النظام لا إعداد يجب تذكره.

الجدار الصلب للعميل

حساب العميل يصل إلى شيء واحد: قضيته هو. وكل نقطة في البوابة تُفحص مقابل ذلك في كل مرة.

التحقق الثنائي وضبط الجلسات

دخول بعاملين مع جلسة نشطة واحدة، فلا تبقى جلسة منسية على جهاز مشترك مفتوحة.

سجل تدقيق غير قابل للتعديل

الاطلاع والتعديل والتصدير والمشاركة والدخول مسجّلة بالفاعل والوقت والعنوان — مكتوبة لتُقرأ بعد سنوات.

التشفير

الحقول الحساسة مشفّرة في التخزين، وكل شيء مشفّر أثناء النقل، والنسخ الاحتياطية كذلك.

الموافقات وتصدير البيانات

سجلات الموافقة وتصدير كامل للبيانات عند الطلب، فيصبح استفسار الخصوصية تقريراً لا مشروعاً.

استضافة داخل المنطقة

احتفظ ببيانات المكتب في المنطقة التي تحتاجها، على بنية يمكنك ذكرها في مناقصة.

§II

متوافق مع المعايير التي يتوقّعها عملاؤك

ليكسيفو مبني وفق أطر الضوابط هذه. الشهادات الخارجية قيد الإنجاز؛ الاستضافة الإقليمية واتفاقيات معالجة البيانات المخصصة متوفرة للمؤسسات.

01

SOC 2 Type II

ضوابط متوائمة مع معايير خدمات الثقة للأمن والتوفر والسرية.

02

ISO 27001

إدارة أمن المعلومات وفقاً لـ ISO/IEC 27001.

03

GDPR

اتفاقية معالجة البيانات متاحة. حق المحو والتصدير وأدوات التدقيق مدمجة.

04

ضوابط متوافقة مع HIPAA

التشفير والتحكم في الوصول وتسجيل التدقيق يلبّي الضمانات التقنية لـ HIPAA للمكاتب التي تخدم عملاء الرعاية الصحية.

الأطر المذكورة تعكس الضوابط التي صُمم النظام وفقها. حالة الشهادات الخارجية متاحة عند الطلب.

§III

كل فعل موثَّق

سجل تدقيق غير قابل للتعديل يوثّق كل وصول وتعديل ومشاركة وتصدير عبر مكتبك. ابحث وفلتر وصدّر مسارات التدقيق لمراجعات الامتثال أو الاستجابة للحوادث.

  • §III.aمن فعل ماذا، متى، ومن أي جهاز
  • §III.bقابل للتصدير إلى CSV للمراجعة أو التعليق القانوني
  • §III.cمحفوظ طوال فترة إيجارك
§IV

بياناتك، وفق قواعدك

Lexivo مُعالج بيانات لمكتبك. أنت تقرّر ماذا يُخزَّن ومن يمكنه الوصول ومتى يُغادر.

  • §IV.aتصدير بيانات مكتبك بالكامل في أي وقت
  • §IV.bالحذف عند الطلب، ضمن شروط العقد
  • §IV.cاحتفاظ قابل للتهيئة لكل نوع قضية

لديك أسئلة أمنية؟

فريق الأمن لدينا سعيد بإرشادك عبر البنية والمعالجين الفرعيين وتقارير اختبار الاختراق والضوابط المؤسسية.

الأمان والامتثال — استضافة إقليمية وحماية بيانات المكتب · Lexivo