القنوات المؤسسية وأوضاع الخصوصية
قنوات الأقسام، غرف المشاريع، وأوضاع الخصوصية الثلاثة: الحوكمة القياسية، الخصوصية المعززة، والقنوات السرية المشفرة طرفياً.
الموازنة بين متطلبات الحوكمة والسرية
تحدد كل قناة عمل وضع الخصوصية (privacy_mode) الذي يحكم آلية التشفير والفهرسة البحثية:
- standard_governed (الافتراضي): تُشفّر الرسائل على القرص بمعيار AES-256-GCM، وتُفهرس للبحث المصرح به، وتخضع لسياسات الحفظ القانوني والوصول الطارئ المزدوج.
- enhanced_privacy: تُستثنى الرسائل من فهارس البحث الشامل مع بقائها ضمن سياسات الاحتفاظ المؤسسية.
- confidential_e2ee (قنوات سرية مشفرة طرفياً): تُرسل الرسائل داخل مظروف مشفر من العميل (e2ee_envelope) دون أي نص صريح على الخادم، ولا يمكن فك تشفيرها حتى عبر أوامر Break-Glass.