لمحة سريعة
الإجابات المختصرة
| السؤال | الاستجابة |
|---|---|
| أين تُخزَّن بياناتنا؟ | في الاتحاد الأوروبي: قاعدة البيانات والملفات لدى Supabase في فرانكفورت، ألمانيا. |
| هل هي مشفّرة؟ | نعم: أثناء النقل باستخدام TLS، وأثناء التخزين بواسطة مزوّد الاستضافة. ويشفّر UAT Studio الرموز المميزة لعمليات الربط (Jira وAzure DevOps وTeams وSlack) مرة أخرى باستخدام AES-256؛ ولا يستطيع أحد قراءتها مرة أخرى. |
| كيف يسجّل الأشخاص الدخول؟ | بحساب العمل الخاص بهم في Microsoft (Microsoft Entra ID)، أو برمز لمرة واحدة عبر البريد الإلكتروني. مع Microsoft، تُطبَّق قواعد تسجيل الدخول الخاصة بك، بما في ذلك الخطوة الثانية لديك. ومع الرمز عبر البريد الإلكتروني، يضيف المسؤولون التحقق بخطوتين باستخدام تطبيق مصادقة؛ ويمكن لمساحة العمل أن تفرضه على جميع مسؤوليها. لا كلمات مرور يمكن أن تتسرّب، ولا يدخل إلا من تمت دعوتهم. |
| هل يتعيّن على قسم تقنية المعلومات لدينا الموافقة على التطبيق لتسجيل الدخول عبر Microsoft؟ | فقط إذا كانت مؤسستك لا تسمح إلا لقسم تقنية المعلومات بالموافقة على التطبيقات. لا يطلب UAT Studio من Microsoft إلا تسجيل الدخول والملف الشخصي الأساسي (openid وprofile وemail وUser.Read). ويمكن للمسؤول الموافقة عليه مرة واحدة للمؤسسة بأكملها باستخدام رابط الموافقة هذا. |
| من يرى ماذا؟ | أدوار لكل مساحة عمل ولكل مشروع: المسؤولون، والمختبِرون (مشروعهم ومجموعتهم فقط)، وأصحاب المصلحة (للعرض فقط)، والمطوّرون (المشكلات فقط). وتفرض قاعدة البيانات ذلك على كل طلب. |
| هل يستطيع فريق دعم UAT Studio رؤية بياناتنا؟ | فقط بإذنك، ولمدة محدودة يختارها المسؤول. وكل زيارة وكل تغيير مسجّل في سجل التدقيق. |
| هل يوجد سجل تدقيق؟ | نعم، لكل تغيير على حالات الاختبار والنتائج والمشكلات والأشخاص والوصول، مع من قام به ومتى. ويمكن للمسؤولين تصديره إلى Excel. |
| هل تُستخدم بياناتنا لتدريب الذكاء الاصطناعي؟ | لا. AI test design إضافة اختيارية؛ ولا تُستخدم قصص المستخدمين وأوصاف العمليات ونصوص المشكلات المرسلة إليها لتدريب الذكاء الاصطناعي، ولا تُرسل أسماء المختبِرين. |
| هل يمكننا استخدام نموذج الذكاء الاصطناعي الخاص بنا؟ | نعم. يربط المسؤول نموذج شركتك: Microsoft Foundry / Azure OpenAI (نماذج OpenAI أو Claude؛ وهو أيضًا المسار لـ Microsoft Copilot)، أو OpenAI، أو Anthropic، أو Amazon Bedrock، أو Google Gemini وVertex AI. عندئذٍ تذهب النصوص إلى مزوّدك الخاص، ضمن عقدك ومنطقتك، ولا تذهب إلى Anthropic عبر UAT Studio. ويُخزَّن المفتاح مشفّرًا ولا يمكن قراءته مرة أخرى. |
| هل يمكننا أن نثبت لمدقّق ما الذي تم اختباره؟ | نعم. ينزّل المسؤول حزمة أدلة لكل UAT: تقرير go/no-go بصيغة PDF، وكل نتيجة لكل خطوة، والمشكلات مع سجلها، وكل اعتماد، وسجل التدقيق، ولقطات الشاشة، مع مجموع اختباري SHA-256 لكل ملف. ويُحفظ المجموع الاختباري للحزمة بأكملها أيضًا في سجل التدقيق. |
| هل يمكن الوصول إليه بسهولة؟ | يهدف UAT Studio إلى استيفاء WCAG 2.1 المستوى AA (EN 301 549). ويُفحص كل إصدار تلقائيًا على كل شاشة؛ ولم يُجرَ تدقيق مستقل بعد. اطّلع على بيان إمكانية الوصول. |
| هل يمكننا استخراج بياناتنا؟ | نعم، في أي وقت: كل مشروع إلى Excel، وكل ما في مساحة العمل مع ملفاتها كتنزيل واحد. وعند الطلب نحذف مساحة العمل. |
الاستضافة
الاستضافة والمعالجون الفرعيون
UAT Studio منتج من Salvion (KvK 42076990). ونستخدم مزوّدي الخدمات التالين (المعالجين الفرعيين) لتشغيله:
| المزوّد | لأي غرض | أين |
|---|---|---|
| Supabase | قاعدة البيانات وتسجيل الدخول والملفات | الاتحاد الأوروبي (فرانكفورت، ألمانيا) |
| Cloudflare | استضافة التطبيق والموقع، والحماية من الهجمات | شبكة عالمية؛ دون تخزين بيانات الاختبار الخاصة بك |
| Resend | إرسال رسائل البريد الإلكتروني (الدعوات ورموز تسجيل الدخول والإشعارات) | الاتحاد الأوروبي (أيرلندا) |
| Anthropic | AI test design (حالات الاختبار، وملخصات المشكلات وصياغتها)، فقط عندما تستخدم مساحة العمل الخاصة بك تلك الإضافة ولم تربط نموذج الذكاء الاصطناعي الخاص بها | الولايات المتحدة، بموجب البنود التعاقدية القياسية للاتحاد الأوروبي |
عمليات الربط التي تُعدّها بنفسك (Jira وAzure DevOps وTeams وSlack وZapier وMake وwebhooks) ترسل البيانات إلى حساباتك الخاصة هناك، وفق ما تضبطه.
الأمان
كيف يُؤمَّن UAT Studio
- قواعد الوصول في قاعدة البيانات. تُفحص كل عملية قراءة وكتابة مقابل دور الشخص، حتى عندما يستدعي أحدهم واجهة API مباشرة.
- تسجيل الدخول عبر Microsoft (Microsoft Entra ID، لكل مؤسسة تستخدم Microsoft 365) أو برمز لمرة واحدة عبر البريد الإلكتروني؛ لا تدخل إلا العناوين المدعوّة، وفقط عناوين البريد الإلكتروني التي أكّدتها Microsoft.
- التحقق بخطوتين باستخدام تطبيق مصادقة؛ ويمكن لمساحة العمل أن تفرضه على جميع مسؤوليها. ويُعدّ تسجيل الدخول عبر Microsoft بمثابة الخطوة الثانية.
- الرموز المميزة والأسرار الخاصة بعمليات الربط مشفّرة باستخدام AES-256 (AES-GCM)، مع حفظ المفتاح بمعزل عن قاعدة البيانات؛ ولا تُعرض إلا آخر أربعة أحرف. وتُخزَّن مفاتيح API كبصمة فقط.
- الملفات (لقطات الشاشة والأدلة) متاحة فقط لمن لديهم وصول إلى المشروع، عبر روابط قصيرة الأجل.
- سجل التدقيق لكل تغيير، مع من قام به ومتى، بما في ذلك زيارات الدعم.
- الإصدارات تمرّ باختبارات آلية لقواعد الأمان والشاشات قبل وصولها إلى بيئة الإنتاج.
الخصوصية
الخصوصية واللائحة العامة لحماية البيانات (GDPR)
بالنسبة إلى البيانات الموجودة في مساحة العمل الخاصة بك، تكون مؤسستك هي المتحكّم وSalvion هي المعالج. ونوقّع معك اتفاقية معالجة بيانات (verwerkersovereenkomst)؛ اطلبها على [email protected]. ويوضّح بيان الخصوصية الخاص بنا ما نعالجه نحن أنفسنا.
نصيحة لـ UAT الخاص بككثيرًا ما تكون بيئات الاختبار نسخة من بيئة الإنتاج. استخدم بيانات اختبار حيثما أمكن، واطلب من المختبِرين قصّ لقطات الشاشة التي تحتوي على بيانات شخصية أو تمويهها.
الشراء
شراء UAT Studio
- ادفع بفاتورة، لكل مشروع أو شهريًا أو سنويًا. ونضع رقم أمر الشراء الخاص بك على الفاتورة.
- ابدأ بتجربة مجانية لمدة 14 يومًا: دون بطاقة ائتمان، ودون التزام.
- لا تراخيص لكل مستخدم: كل مختبِر من الأعمال مشمول، لذا لا يحتاج عدد المختبِرين أبدًا إلى موافقة جديدة.
- تسجيل المورّدين: نملأ نموذج المورّدين الخاص بك ونقدّم بيانات شركتنا وبياناتنا المصرفية عند الطلب.
الأسئلة
استبيانات الأمان
أرسل استبيان الأمان أو استبيان المورّدين الخاص بك إلى [email protected]. وعادةً نعيده خلال بضعة أيام عمل.