البنية التحتية والاستضافة — Vercel, Inc.
الاستضافة السحابية وCDN والوظائف دون خادم.
تُنشر RunEnv على Vercel، وقد تمر بياناتك عبر بنيتها التحتية. لا تخزّن Vercel قيم الأسرار؛ إذ تُشفّر جميع الأسرار قبل مغادرة متصفحك.
- منطقة البيانات: الولايات المتحدة
- اتفاقية Vercel DPA متاحة عند الطلب
قاعدة البيانات — Neon / Supabase
استضافة قاعدة بيانات PostgreSQL.
يُفرض تشفير البيانات الساكنة. وتستخدم جميع الاتصالات TLS 1.2 أو أحدث.
- منطقة البيانات: شرق الولايات المتحدة
- تشفير البيانات الساكنة باستخدام AES-256
البريد الإلكتروني للمعاملات — Resend
يُستخدم لرسائل الدعوة والإشعارات والحساب.
لا يُشارك مع Resend سوى عنوان البريد الإلكتروني ومتن الرسالة، ولا تُشارك قيم أسرار أو بيانات وصفية حساسة.
- منطقة البيانات: الولايات المتحدة
المدفوعات والفوترة — Paddle
تعمل Paddle بصفتها التاجر المسجل لاشتراكات RunEnv.
لا ترى RunEnv بيانات بطاقات الدفع ولا تخزّنها مطلقًا. وتتولى Paddle معالجة جميع البيانات الخاضعة لنطاق PCI.
- متوافق مع PCI DSS المستوى 1 (Paddle)
- منطقة البيانات: تختلف حسب العميل
المراقبة وقابلية الرصد — Sentry + Microsoft Clarity
مراقبة الأخطاء وتحليلات الاستخدام.
تلتقط Sentry تقارير الأعطال وآثار الأداء. وقد تتضمن آثار الأخطاء آثار مكدس مجهّلة وسياق الجلسة.
توفّر Microsoft Clarity خرائط حرارية للجلسات للمستخدمين الموثّقين الذين اختاروا المشاركة. ولا تسجّل Clarity الأسرار أو مدخلات النماذج الحساسة.
- منطقة البيانات: الولايات المتحدة لكلا المعالِجين
- لا يلتقط أي من المعالِجين قيم الأسرار
استدلال الذكاء الاصطناعي (ميزات اختيارية) — Google Gemini API
يُستخدم للميزات المدعومة بالذكاء الاصطناعي مثل اقتراح العلاقات والوسم الذكي.
لا يُرسل إلى Gemini سوى بيانات وصفية مجهّلة (مثل أسماء المفاتيح لا قيمها). ولا تُضمّن قيم الأسرار مطلقًا في مطالبات الذكاء الاصطناعي.
- ميزات اختيارية فقط
- لا تدريب على بيانات العملاء وفق شروط Google API