مصممة لتؤتمن على البيانات الحساسة.
تحتوي أنظمة الموارد البشرية والعمليات على العقود والرواتب وأرقام الهويات وتقييمات الأداء. هكذا نحميها اليوم، دون شارات لم نحصل عليها.
قاعدة بيانات منفصلة لكل عميل
يُفرض العزل عبر بنية قواعد البيانات، لا عبر كود يجب أن يتذكر شرط WHERE.
قاعدة بيانات مخصصة لكل عميل
يحصل كل عميل على قاعدة بيانات MariaDB خاصة به. ويتصل التطبيق بقاعدة بيانات مختلفة في كل طلب بحسب النطاق الفرعي. لا يوجد جدول مشترك قد يؤدي فيه فلتر مفقود إلى كشف سجلات عميل آخر.
لا استعلامات بين العملاء
لا تظهر بيانات العملاء أبدًا في عمليات ربط بين العملاء. ولا يحتوي التطبيق على أي شاشة أو تقرير يعرض موظفي جميع العملاء.
بيانات المنصة منفصلة
تُحفظ الاشتراكات والفوترة وإعدادات المنصة في قاعدة بيانات مركزية منفصلة. لا تختلط بيانات أعمالك أبدًا ببيانات المنصة.
التجميع بين الفروع يحافظ على العزل
يمكن للشركات الأم وشبكات الامتياز رؤية المجاميع عبر الفروع دون إضعاف نموذج قاعدة البيانات المنفصلة لكل عميل.
مجاميع فقط، لا سجلات فردية
تقرأ اللوحة المجمّعة قائمة ثابتة من الأعداد والمجاميع: عدد الموظفين، وتكلفة الرواتب، والساعات، والقروض القائمة. ولا ترى أبدًا أسماء الموظفين أو رواتبهم أو سجلاتهم الفردية.
الفروع توافق أولًا
لا يغادر أي رقم الفرع قبل موافقته. ويمكن للفرع الانسحاب في أي وقت، فتُزال مجاميعه من التجميع.
الحجب وسجل التدقيق
تُحجب الفروع الصغيرة كي لا يمكن التعرّف على الأفراد من خلال المجموع، وتُسجَّل كل عملية تجميع. مشمول في Complete وEnterprise.
مشفّرة أثناء النقل والتخزين
تشفير حديث في كل اتصال وفي طبقة التخزين.
TLS 1.2+ في كل مكان
تستخدم كل الاتصالات TLS حديثًا، ويُلزم Strict-Transport-Security المتصفحات باستخدام HTTPS فقط.
التشفير أثناء التخزين
تُخزَّن البيانات على أقراص مشفّرة لدى مزوّد الاستضافة، والنسخ الاحتياطية مشفّرة.
كلمات مرور مجزّأة
تُجزَّأ كلمات المرور باستخدام bcrypt. لا نخزّن كلمات المرور أو نسجّلها أو نرسلها كنص صريح أبدًا، وتُفحص كلمات المرور الجديدة مقابل تسريبات بيانات معروفة.
مستضاف في ألمانيا (الاتحاد الأوروبي)
تُخزَّن بيانات العملاء في الاتحاد الأوروبي حيث تنطبق قواعد حماية البيانات الأوروبية.
Hetzner Online GmbH، ألمانيا
جميع خوادم الإنتاج وقواعد بيانات العملاء موجودة في مراكز بيانات Hetzner في ألمانيا، الحاصلة على شهادة ISO 27001. يُستضاف جميع العملاء هناك، ولا يوجد خيار لاختيار المنطقة.
مزوّدو الخدمات
تعالج بعض الخدمات بيانات محدودة نيابةً عنا، مثل OpenAI لمساعدة Mia، وLemon Squeezy للمدفوعات، وMicrosoft 365 للبريد الإلكتروني. القائمة الكاملة في سياسة الخصوصية.
الصلاحيات والجلسات وتسجيل الدخول الموحّد
ضوابط يمكن لفريق تقنية المعلومات أو الامتثال الاعتماد عليها.
صلاحيات قائمة على الأدوار
يُفحص كل إجراء مقابل صلاحية. للمالكين والمسؤولين والموارد البشرية والمالية والموظفين أدوار منفصلة قابلة للضبط.
التحقق بخطوتين في كل خطة
التحقق بخطوتين عبر تطبيق مصادقة مع رموز استرداد. ويمكن للمسؤولين فرضه على أدوار كاملة أو على المؤسسة كلها.
تسجيل الدخول الموحّد (SSO) (Complete وEnterprise)
سجّل الدخول عبر Microsoft Entra ID أو Google Workspace أو أي مزوّد هوية آخر يدعم SAML 2.0 / OIDC.
سجل الجلسات وتسجيلات الدخول
يستطيع كل مستخدم رؤية أين ومتى سُجّل الدخول إلى حسابه. وتنتهي الجلسات بعد فترة خمول وبعد مدة قصوى ثابتة.
سجل نشاط لكل سجل
تصبح التحقيقات والتدقيقات أسهل عندما يحمل كل تغيير ختمًا زمنيًا واسم منفّذه.
سجل نشاط لكل سجل
تُسجَّل عمليات الإنشاء والتحديث والحذف: من ومتى وما الذي تغيّر.
الاحتفاظ حسب الخطة
مدة الاحتفاظ بسجل النشاط: 90 يومًا في Attendance, سنة واحدة في Complete و 7 سنوات في Enterprise.
سجل تسجيلات الدخول
يمكن لكل مستخدم مراجعة محاولات الدخول الأخيرة الناجحة والفاشلة، مع عنوان IP والمتصفح والجهاز.
تصدير للمدققين
يمكن تصفية تقارير النشاط والإجازات والرواتب والمشتريات حسب التاريخ وتصديرها.
النسخ الاحتياطي والاستعادة
نسخ احتياطي كل ليلة وسلة محذوفات للأخطاء اليومية.
نسخ احتياطي تلقائي كل ليلة
تُنسخ كل قاعدة بيانات للعملاء احتياطيًا كل ليلة، مع الاحتفاظ بنسخ يومية وأسبوعية وشهرية.
سلة المحذوفات
تبقى السجلات المحذوفة في سلة المحذوفات 30 يومًا ويمكن استعادتها بنقرة واحدة.
GDPR وقانون حماية الخصوصية الإسرائيلي
مصممة كي يحصل مسؤول حماية البيانات لديك على إجابات واضحة.
دور المعالِج ودور المتحكّم
بالنسبة لبيانات موظفيك نحن المعالِج وأنت المتحكّم. وبالنسبة لزوار الموقع وأصحاب الحسابات نحن المتحكّم. الحالتان موضحتان في سياسة الخصوصية.
الوصول وقابلية النقل
يمكن للمستخدمين تنزيل البيانات الشخصية التي نحتفظ بها عنهم من مركز الخصوصية.
المحو
يمكن إغلاق الحسابات وحذف البيانات الشخصية عند الطلب.
لا تدريب على بياناتك
لا نستخدم بيانات العملاء لتدريب نماذج الذكاء الاصطناعي، ولا تتدرّب عليها واجهة OpenAI البرمجية (التي تستخدمها Mia) أيضًا.
الإبلاغ عن الاختراقات
إذا أثّر اختراق على بياناتك، نبلغك ونبلغ الجهات المختصة ضمن المهل القانونية (72 ساعة بموجب GDPR).
تبعيات محدّثة وإصدارات مختبرة
بنية Laravel، Filament محفوظة على إصدارات مدعومة.
مراقبة التبعيات
نتابع التنبيهات الأمنية الخاصة بالتبعيات ونعالج المشكلات الحرجة بسرعة.
اختبارات آلية
تعمل مجموعة اختبارات آلية قبل كل إصدار.
لا أدوات تتبع إعلاني في التطبيق
لا يحتوي تطبيق Momentumpro على أدوات تتبع إعلاني. ويستخدم موقعنا التسويقي التحليلات وقياس الإعلانات فقط إذا قبلت ملفات تعريف الارتباط تلك.
ما لدينا اليوم.
لا نعرض شارات امتثال لم نحصل عليها. هذا هو الوضع الحالي.
| المعيار / الضابط | الحالة | ملاحظات |
|---|---|---|
| GDPR (الاتحاد الأوروبي) | مفعّل | تصدير البيانات وحذفها، واتفاقية معالجة عند الطلب، والإبلاغ عن الاختراقات. |
| قانون حماية الخصوصية الإسرائيلي | مفعّل | واجبات المتحكّم والمعالِج، بما في ذلك متطلبات الشفافية في التعديل 13. |
| التشفير أثناء النقل | مفعّل | TLS 1.2+ على جميع النطاقات الفرعية. |
| التشفير أثناء التخزين | مفعّل | تخزين مشفّر لدى مزوّد الاستضافة؛ نسخ احتياطية مشفّرة. |
| قاعدة بيانات منفصلة لكل عميل | مفعّل | جزء من البنية، لا مجرد فلتر. |
| سجل النشاط | مفعّل | كل سجل وكل تغيير. مدة الاحتفاظ تعتمد على الخطة. |
| SAML / OIDC SSO | مفعّل | مشمول في Complete وEnterprise. |
| SOC 2 | غير معتمد | نتّبع ضوابط متوافقة مع SOC 2؛ لم نحصل على الشهادة بعد. |
| ISO 27001 | غير معتمد | مزوّد الاستضافة لدينا (Hetzner) حاصل على شهادة ISO 27001؛ أما نحن فلا. |
وجدت مشكلة أمنية؟
نفضّل أن نسمع عنها منك لا من مهاجم. راسلنا على support@momentumpro.pro مع تفاصيل إعادة إنتاج المشكلة. نؤكد الاستلام خلال 24 ساعة ونسعى لمعالجة المشكلات الحرجة خلال 7 أيام. لا نشغّل برنامج مكافآت مدفوعًا لاكتشاف الثغرات، لكننا ننسب الفضل لمن يفصح عنها بمسؤولية.
جاهزون متى كان فريق الأمان لديك جاهزًا.
اتفاقية معالجة البيانات، واستبيان الأمان، وقائمة المعالجين الفرعيين: يسعدنا تقديمها.