الأمان والخصوصية

ضوابط حقيقية، موصوفة بدقة

هذه الصفحة تصف ما يعمل في المنصة اليوم كما هو. إذا لم يكن الأمر مطبقًا فلن نكتبه هنا.

الهوية والجلسات

تسجيل الدخول عبر Google مع التحقق من البريد الإلكتروني ورمز تحدٍّ يُستخدم مرة واحدة.
حسابات موظفين برمز الشركة واسم المستخدم. كلمات المرور تُخزَّن مُجزّأة بخوارزمية scrypt مع ملح فريد، ولا تُرسل ولا تُسجَّل.
تحقق ثنائي اختياري بتطبيق مصادقة (TOTP) مع رموز استرداد، وإلزامي لمسؤولي المنصة.
قفل مؤقت للحساب بعد محاولات دخول خاطئة متكررة، ورسائل خطأ موحّدة لا تكشف وجود الحساب.
ملفات تعريف الجلسة HttpOnly وSameSite=Strict وSecure عند HTTPS، ولا يقرأها JavaScript.
تنتهي الجلسة بعد ساعتين من عدم النشاط أو 8 ساعات كحد أقصى، ويمكنك إنهاء جلساتك الأخرى من صفحة أمان الحساب.
رمز CSRF مطلوب لكل عملية كتابة، ويُرفض أي طلب كتابة من مصدر مختلف.
حد لعدد المحاولات على نقاط الدخول لتقليل محاولات التخمين.

يتحقق الخادم من عضوية المستخدم في الشركة مع كل طلب، لا الواجهة فقط.
أدوار جاهزة وأدوار مخصصة بصلاحيات دقيقة لكل وحدة وإجراء، ويتحقق الخادم منها مع كل طلب.
لا يستطيع أي موظف منح صلاحيات لا يملكها أو تعديل صلاحياته بنفسه، وحساب المالك محمي.
إنشاء مساحة شركة جديدة يتطلب موافقة فريق المنصة؛ لا يوجد تفعيل تلقائي.
سجل أمان غير قابل للتعديل يوثّق الدخول وتغييرات الصلاحيات وإجراءات الإدارة.
في التشغيل المحلي لكل شركة قاعدة بيانات مستقلة.
المحادثات الخاصة لا يراها إلا طرفاها، ولا تُضمَّن في تصدير بيانات الشركة.

لا نعلن حاليًا عن أي شهادة امتثال مثل ISO 27001 أو SOC 2.
لا نقدّم تشفيرًا من طرف إلى طرف.
لا نقدّم ضمانًا لنسبة توفر الخدمة.
موقع تخزين البيانات يعتمد على طريقة النشر المتفق عليها مع كل شركة.
إرسال البريد الإلكتروني غير مُعدّ بعد: روابط التفعيل وإعادة تعيين كلمة المرور يسلّمها المسؤول يدويًا عبر قناة موثوقة.

عند إتمام أي تدقيق أو شهادة مستقلة سننشر تفاصيلها هنا مع مصدرها.

ابدأ بتسجيل الدخول وأنشئ مساحة عمل شركتك، أو تواصل معنا لنفهم احتياجك أولًا.