الأمان
افتراضياً.
كيف نحمي بياناتك، نبقي فريقك مسؤولاً، وأعمالك ملتزمة.
آخر تحديث: أبريل 2026
تشفير البيانات
كل الاتصالات مشفّرة بـ TLS 1.2 أو أعلى. البيانات المخزّنة مشفّرة بـ AES-256. النسخ الاحتياطية مشفّرة قبل الحفظ. كلمات المرور مُجزّأة بـ bcrypt — لا تُحفظ كنص عادي أبداً.
ضوابط الوصول
نظام صلاحيات دقيق (RBAC) بصلاحيات تفصيلية. كل جلسة مُتتبَّعة. يمكن للمسؤول مراجعة الجلسات النشطة وإنهاء الوصول فوراً. عزل بيانات متعدد الفروع مفروض على مستوى قاعدة البيانات.
البنية التحتية
سحابة بمستوى المؤسسات مع أنظمة احتياطية عبر مناطق متعددة. نسخ احتياطية يومية تلقائية، استعادة لنقطة زمنية، حماية DDoS، جدار حماية، شبكات خاصة، تحديثات أمنية آلية، ومراقبة على مدار الساعة.
سجل التدقيق
كل إجراء حساس يُسجَّل: الدخول، تغيير البيانات، تحديث الصلاحيات، تعديلات الإعدادات. السجلات غير قابلة للتعديل. عملاء الخطة المؤسساتية يمكنهم التصدير للتقارير التنظيمية.
أمان التطبيق
حماية OWASP Top 10 مدمجة: التحقق من المدخلات، حماية من حقن SQL، CSRF tokens، تحديد المعدّل، رؤوس HTTP آمنة، CSP. التبعيات تُفحص باستمرار للثغرات المعروفة.
الامتثال الضريبي
فوترة إلكترونية ZATCA Phase 1 للسعودية، امتثال VAT عبر الأسواق، تصدير سجل التدقيق، وخيار إقامة البيانات إقليمياً للعملاء المؤسساتيين. شهادات رسمية قيد الإعداد.
أسئلة عن الأمان؟
للإفصاحات الأمنية أو طلبات المراجعة للعملاء المؤسساتيين، فريقنا جاهز للمساعدة.
تواصل مع فريق الأمان