الأمان وحماية البيانات

مشروعك يضع أرقامه وعملاءه عندنا. هذه الصفحة تشرح بالضبط كيف نحميها - بما نفعله فعلاً، لا بما يبدو جميلاً في صفحة تسويقية.

قاعدة لكل حساب عزل فعلي

HTTPS + bcrypt نقل وتخزين

سجل دائم غير قابل للتعديل

نسخ دورية قابلة للاسترجاع

قاعدة بيانات مستقلة لكل حساب

العزل هنا فعلي وليس مجرد عمود يفصل الصفوف: لكل مشروع قاعدة بياناته الخاصة، ولا تلتقي بياناتك ببيانات عميل آخر داخل جدول واحد.

الطلبات والحسابات والعملاء والمصروفات وسجل النشاط كلها داخل قاعدة بيانات مشروعك وحده.
قاعدة البيانات المركزية لا تحمل إلا ما يلزم لتشغيل الاشتراك: الحساب والباقة والترخيص والمدفوعات.
خطأ برمجي في استعلام واحد لا يمكن أن يُسرّب بيانات مشروع إلى آخر، لأن الاتصال نفسه مختلف.

كلمات المرور والجلسات والاتصال بالخادم تُعامل على أنها الحلقة الأضعف، لأنها كذلك عادةً.

كلمات المرور تُحفظ مُجزَّأة بخوارزمية bcrypt، ولا تُخزَّن كنص أبداً ولا يمكن استرجاعها - حتى من قِبلنا.
كل الاتصالات تمرّ عبر HTTPS، وملفات الجلسة تُوقَّع وتُشفَّر قبل أن تصل إلى المتصفح.
كل نموذج يحمل رمز CSRF، ومحاولات تسجيل الدخول محدودة المعدل لإيقاف تخمين كلمات المرور.
واجهة الـ API تعمل برموز وصول (tokens) قابلة للإلغاء في أي لحظة من صفحة الأجهزة.

الموظف الذي يستقبل الطلبات لا يحتاج أن يرى الأرباح، والمحاسب لا يحتاج أن يعدّل الأسعار. الأدوار هنا تعني ذلك حرفياً.

أدوار جاهزة (مالك، مدير، موظف) وصلاحيات مستقلة لكل إجراء يمكن تعديلها كما يناسب فريقك.
كل صلاحية تُفحص على الخادم، لا في المتصفح فقط - إخفاء زر ليس حماية.
دعوة عضو أو سحب صلاحيته يسري أثره فوراً على جلسته المفتوحة.

كل إجراء مؤثر يُكتب في سجل لا يوفّر التطبيق أي طريقة لتعديله أو حذفه، لأن قيمة السجل كلها في كونه غير قابل للتغيير.

من فعل ماذا ومتى ومن أي جهاز - لكل طلب ودفعة ومصروف وتغيير صلاحية.
السجلات المالية تُحذف حذفاً ناعماً: تختفي من قوائمك وتبقى للتدقيق وسلامة التقارير.
يمكنك مراجعة السجل بنفسك في أي وقت من داخل حسابك.

النسخة الاحتياطية التي لم تُختبر ليست نسخة احتياطية. نأخذها بشكل دوري ونحتفظ بها منفصلة عن قاعدة البيانات العاملة.

انقطاع الشبكة في منتصف يوم عمل لا يجوز أن يوقف المشروع، ولا أن يضيّع طلباً سُجّل فعلاً.

ما تُدخله في حوالاتي يخصّ مشروعك أنت. لا نبيعه ولا نؤجّره ولا نستخدمه في الإعلانات ولا في تدريب نماذج ذكاء اصطناعي.

تنزيل بياناتك بصيغة CSV، والتقارير والإيصالات بصيغة PDF، دون الحاجة إلى مراسلة أحد.

لا نفصح عن بياناتك إلا استجابةً لطلب قانوني صحيح ومُلزِم، ونُعلمك بذلك ما لم يمنعنا القانون.

نتعامل مع كل بلاغ أمني بجدية ونردّ عليه. أرسل لنا وصفاً للمشكلة وخطوات إعادة إنتاجها، ولا تنشرها علناً قبل أن نتمكّن من معالجتها.