البيانات والأمان

أين تُحفظ بياناتك فعلياً،
وكيف تُحمى.

لا شارات امتثال نلوّح بها بعد — نحن في بدايتنا، وقلنا ذلك في صفحتنا الرئيسية. هذه الصفحة هي التفاصيل التقنية بدلاً من ذلك: كيف يعمل العزل والوصول والنسخ الاحتياطي اليوم بالضبط.

قاعدة بيانات مخصّصة، لا جدول مشترك

عزل بقاعدة بيانات لكل مستأجر

كل شركة تسجّل تحصل على قاعدة بيانات PostgreSQL خاصة بها — لا صفّاً في جدول مشترك يُرشَّح بمعرّف مستأجر. وخطأ في منطق الاستعلام في مساحة عمل لا يمكن أن يسرّب صفوفاً من أخرى، لأنه لا يوجد جدول مشترك ليسرّب منه.

الملفات المرفوعة معزولة أيضاً

تخزين ملفات لكل مستأجر

تُخزَّن المستندات والشعارات والمرفقات ضمن مسار يبدأ بمعرّف مساحة عملك وتُقدَّم عبر عرض يتطلب مصادقة — لا عبر مسار ملفات ثابتة مباشر. وتتطلب الملفات الحساسة (مستندات الموظفين ومرفقات الموارد البشرية) تسجيل دخول؛ ولا يُقدَّم بدونه سوى مجموعة عامة صغيرة (الشعارات ورموز الدفع QR).

مشفَّرة أثناء النقل، في كل مكان

HTTPS إلزامي، وHSTS مفعَّل

تُحوَّل طلبات HTTP العادية إلى HTTPS في الموقع كله، وتُوسم ملفات تعريف الارتباط للجلسة وCSRF بأنها آمنة فقط، ويُفعَّل HSTS لتتذكر المتصفحات استخدام HTTPS في الزيارات اللاحقة.

وصول حسب الدور، مع سجل تدقيق

صلاحيات دقيقة

كل وحدة وكل إجراء إداري محكوم بالدور — فالموارد البشرية والمحاسبة وإعدادات النظام لها صلاحيات منفصلة، لا الكل أو لا شيء. وتُسجَّل إجراءات الموظفين في لوحة التحكم (تغيير الخطط، تعديل المستأجرين) في سجل تدقيق.

لا تقييد بمزوّد

يمكنك أخذ بياناتك والمغادرة في أي وقت

من مساحة عملك: الإدارة ← تنزيل نسخة احتياطية لمساحة العمل. إجراء ذاتي متاح متى شئت — لا شيء عليك طلبه منا.

ملف ‎.zip‎ واحد يحوي كل شيء

نسخة كاملة من قاعدة بيانات PostgreSQL إضافة إلى كل ملف رفعته مساحة عملك — لا تصدير جزئي.

قابل للاستعادة في المساحة نفسها

يمكن استعادة النسخة الاحتياطية نفسها إلى مساحة عملك — مفيدة قبل أي تغيير محفوف بالمخاطر، لا للتعافي من الكوارث فحسب.

أو شغّله بنفسك

تشمل الخطة المخصّصة تسليم الشيفرة المصدرية كاملةً وخيار التشغيل داخل مقرّك، إن كنت تفضّل ألا تعتمد على استضافتنا إطلاقاً.

بصراحة

ما لا نملكه بعد

لديك أسئلة عن إعدادك تحديداً؟

راسلنا على sales@toss-erp.com — سنجيبك مباشرة، لا بعرض تقديمي للمبيعات.