كيف نحمي بيانات شركتك

كل سجلّ يتبع شركة واحدة، وقاعدة البيانات نفسها هي التي تفرض ذلك: سياسات أمان على مستوى الصف (Row-Level Security) مفعّلة على كل جدول، فلا تُعاد إلا صفوف شركتك — دون الاعتماد على أن تتذكر كل شاشة أن تُصفّي البيانات.

ونراجع ذلك على فهرس قاعدة البيانات الفعلية لا على ملفاتنا فقط، ونعدّ أي جدول بلا سياسة مقيّدة بالشركة عيباً يجب إصلاحه.

محاولات تخمين كلمة المرور تُحدّ على الخادم: بعد 8 محاولات خلال 15 دقيقة للبريد نفسه ومن الشبكة نفسها يتوقف الدخول مؤقتاً. والحدّ مرتبط بالاثنين معاً، فلا يستطيع أحد من مكان آخر أن يقفل حسابك عليك.

ويؤكد كل حساب جديد بريده قبل أول استخدام، ولا تقل كلمة المرور عن 8 أحرف، وروابط استعادتها قصيرة الصلاحية وتُستخدم مرة واحدة.

لكل عضو دور يمنحه صلاحية القراءة أو التعديل صفحةً صفحة، ويمكن تقييد الدور بمشاريع العضو أو بسجلاته فقط. ويستطيع مدير النظام تجميد أي عضو أو إزالته في أي وقت.

ويحفظ «سجل التدقيق» كل تعديل وحذف على المستندات الحساسة، فتعرف من غيّر ماذا ومتى.

لوحة التحكم التي يدير منها فريقنا الخدمة تعمل على عنوان مستقل بجلسة دخول خاصة بها، فجلسة دخولك في التطبيق لا تُرسل إليها أصلاً.

والوصول إليها مقصور على قائمة قصيرة بأسماء موظفين محددين، محفوظة في إعدادات الخادم لا في قاعدة البيانات، فلا يمكن لأي شيء يكتبه حساب عميل أن يمنح هذا الوصول. والقائمة الفارغة تعني لا أحد، لا الجميع.

المفتاح الخاص لشهادة الفوترة الإلكترونية يُولَّد على خادمنا، ويُحفظ مشفّراً (AES-256-GCM) بمفتاح محفوظ خارج قاعدة البيانات، ولا يُعرض أبداً — ولا حتى لك.

والفاتورة التي قبلتها الهيئة تُقفل في قاعدة البيانات؛ ويكون التصحيح بإشعار دائن أو مدين كما تشترط الأنظمة.

إذا انتهت التجربة أو توقف الاشتراك فلا يُحذف شيء ولا يُخفى شيء. تستطيع الدخول والاطلاع على كل بياناتك، ويتوقف فقط الإضافة والتعديل حتى يعود الاشتراك.

يفهم Taradex AI السؤال ويحسب الإجابة داخل النظام نفسه، ولا تُرسل بيانات شركتك إلى أي خدمة ذكاء اصطناعي خارجية. ويقرأ بصلاحيات السائل، فلا يعرض أكثر مما يستطيع هو رؤيته أصلاً.

عند التسجيل نحفظ أيّ نسخة من الشروط وسياسة الخصوصية واتفاقية معالجة البيانات وافقت عليها، ومتى. وعند تحديث الشروط يبقى السجل القديم كما هو. ولا نخزّن عنوان IP الكامل لهذا الغرض.

تُحفظ بياناتك في قاعدة بيانات PostgreSQL مستضافة على Supabase، ويعمل التطبيق على Vercel. وكل اتصال بين متصفحك والخدمة مشفّر عبر HTTPS.