الأمن والخصوصية والاستضافة

صفحة مختصرة لإدارة تقنية المعلومات والشؤون القانونية في المنشأة. ما هو مبنيّ اليوم، وما ليس كذلك.

عزل بيانات المنشآت

لكل منشأة بياناتها، والفصل مفروض على مستوى قاعدة البيانات بضوابط صلاحيات مربوطة بعضوية المستخدم ودوره، فوق تحقّق ثانٍ في التطبيق. الصلاحيات مفصّلة لكل عملية: أن تكون على طرف الطلب شرط لازم لا كافٍ.

سجل التدقيق

التغييرات الإدارية مسجّلة: من غيّر، وما الذي كان، وما الذي صار، ومتى، ومن أي جهاز وعنوان. يقرؤه من يملك صلاحيته داخل منشأته، وهو قابل للتصدير.

المرفقات

الملفات لا تُخدَم من روابط عامة. كل فتحة تمرّ برابط موقَّع قصير الأجل يُصدر لمن يملك قراءة الطلب، وينتهي بنفسه.

موقع المندوب

اختياري ويبدأه المندوب بنفسه، ويُبثّ أثناء الطريق فقط ولا يُخزَّن بعد انتهاء الرحلة. لا يوجد تتبّع مستمر للأفراد، ولا سجل مسارات يُرجع إليه لاحقًا.

الاستضافة ونقل البيانات

المنصة تعمل على بنية سحابية مُدارة، والنقل مشفَّر. منطقة الاستضافة ومسألة نقل البيانات خارج المملكة بندٌ يُحسم كتابةً مع المنشأة قبل التشغيل الفعلي، ولا نقدّمه هنا على أنه محسوم.

ما لا ندّعيه

لا توجد حتى الآن شهادة اعتماد أو تدقيق أمني مستقل لهذه المنصة، ولا نقول إن أحدًا راجعها من الخارج. ما سبق وصفٌ لما هو مبنيّ، وهو قابل للمراجعة من فريق المنشأة أو من طرف ثالث تختاره قبل التشغيل.