الأمان والثقة
كيف تحمي المنصة بياناتك
العزل بين المستأجرين والصلاحيات حسب الأدوار وطبقة التدقيق جزء من طريقة عمل كل وحدة، وليست إضافات.
منفصلة لكل مستأجر، ومضبوطة حسب الدور
تعمل كل شركة ضمن مستأجر خاص بها. وداخله، تستخدم جميع الوحدات قواعد الوصول نفسها، وتُسجَّل التغييرات الحساسة في طبقة التدقيق.
ضوابط الأمان
الضوابط الموثقة التي تقوم عليها المنصة.
العزل بين المستأجرين
ينتمي كل سجل إلى مستأجر واحد. ويُحدَّد المستأجر من جلسة الدخول لا من الطلب، ويُعامل أي سجل من مستأجر آخر كأنه غير موجود.
الأدوار والصلاحيات
يُمنح الوصول عبر الأدوار وتتحقق منه المنصة في كل طلب، ولا يقتصر على إخفائه في الواجهة. ولا يمكن لأحد منح صلاحية لا يملكها بنفسه.
المنظمات والفروع
داخل المستأجر، تُنظَّم المنشأة في فروع وأقسام وفرق، ويمكن منح المستخدمين الوصول إلى فروع محددة.
تسجيل الدخول والجلسات
تسجيل الدخول بالبريد الإلكتروني وكلمة المرور للعناوين المتحقق منها. وتخضع محاولات الدخول لحد معدل، وروابط إعادة تعيين كلمة المرور صالحة لمرة واحدة ولمدة محدودة، وإعادة التعيين تُنهي جميع الجلسات القائمة.
طبقة التدقيق
يوفر النظام طبقة تدقيق للأحداث والتغييرات الحساسة وفق نطاقات النظام والصلاحيات، ولا يمكن تعديل سجلات التدقيق أو حذفها.
حماية البيانات
تُشفَّر البيانات أثناء النقل باستخدام TLS 1.2 أو أحدث، وتُشفَّر الحقول الحساسة عند التخزين. وتُحفظ كلمات المرور بخوارزمية تجزئة تكيفية حديثة، ولا تُشفَّر تشفيرًا قابلًا للعكس أبدًا.
أمان الملفات
الملفات خاصة افتراضيًا، وتُنزَّل عبر روابط موقّعة قصيرة الأجل لا تصدر إلا بعد اجتياز فحوص المستأجر والصلاحيات.
ما تغطيه هذه الصفحة
تصف هذه الصفحة الضوابط الموثقة للمنصة. وستُضاف تفاصيل الاحتفاظ بالبيانات واختبارات الأمان والوصول عبر واجهة البرمجة هنا بعد اعتماد نشرها.
أسئلة شائعة
نعم. المنصة مبنية بنموذج متعدد المستأجرين تُعزل فيه بيانات كل شركة عن غيرها، ويخضع الوصول لصلاحيات الأدوار، وتُسجّل الإجراءات المهمة في سجل تدقيق.