بياناتك هي أولويتنا القصوى
أمان على مستوى المؤسسات مصمم للشركات التي تتعامل مع الذهب الحقيقي والأموال الحقيقية والثقة الحقيقية.
عزل المستأجرين
كل شركة تعمل في عزل تام. أمان مستوى الصف يضمن عدم الوصول إلى بيانات شركة أخرى — أبدًا.
- سياسات RLS على كل جدول في قاعدة البيانات
- التحقق من سياق المستأجر في كل طلب API
- لا توجد مسارات رؤية عبر الشركات
- اختبار عزل تلقائي مع كل إصدار
التحكم في الوصول بالأدوار
صلاحيات دقيقة مفروضة على الخادم. الواجهة تعكس الصلاحيات لكنها لا تحددها.
- أدوار محددة مسبقًا: مدير، مشرف، كاشير، مشاهد
- مجموعات صلاحيات مخصصة لكل دور
- فرض على الخادم في كل عملية تعديل
- تسجيل النشاط لكل تغيير في الصلاحيات
التشفير في السكون والنقل
جميع البيانات مشفرة بـ AES-256 في السكون و TLS 1.3 في النقل. حمولات Webhook موقعة بـ HMAC.
- تشفير قاعدة البيانات بـ AES-256
- TLS 1.3 لجميع اتصالات API
- توقيع HMAC لتسليم Webhook
- دعم تدوير المفاتيح التلقائي
سجل مراجعة كامل
كل تعديل مسجل مع من، ماذا، متى، والحالة الكاملة قبل/بعد. مقاوم للتلاعب وقابل للاستعلام.
- حالة قبل/بعد في كل تغيير
- سجل مراجعة غير قابل للتعديل
- قابل للتصفية حسب المستخدم والإجراء والكيان
- تقارير قابلة للتصدير لمراجعات الامتثال
نسخ احتياطي تلقائي
نسخ احتياطي مستمر مع استعادة نقطة زمنية. بياناتك قابلة للاستعادة دائمًا حتى بعد الحذف العرضي.
- استعادة نقطة زمنية (PITR)
- التحقق اليومي التلقائي من النسخ الاحتياطي
- تخزين نسخ احتياطي مشفر
- جاهزية التعافي من الكوارث عبر المناطق
أمان الوكيل
وكيل المتجر يتواصل عبر قنوات مشفرة مع مصادقة PIN ووصول محدد النطاق.
- قناة مشفرة بين الوكيل والسحابة
- مصادقة المشغل بـ PIN
- محدد لطباعة الإيصالات والمزامنة فقط
- انتهاء الجلسة والقفل التلقائي
بياناتك تبقى في مصر
جميع بيانات الإنتاج مستضافة في مراكز بيانات مصرية. لا تغادر البيانات المنطقة بدون موافقة صريحة.
أسئلة حول ممارسات الأمان لدينا؟
يمكن لفريقنا إرشادك خلال بنية الأمان ووضع الامتثال وإجراءات حماية البيانات.