الأمان

عزل بيانات كل شركة

كل شركة معزولة عن غيرها داخل قاعدة البيانات نفسها بتقنية Row Level Security. يعمل التطبيق بصلاحيات لا تسمح بتجاوز هذا العزل، ويُفحص العزل آلياً قبل كل إصدار.

الدخول والصلاحيات

• تحقق بخطوتين: رمز متغيّر من تطبيق المصادقة، مع رموز احتياطية محفوظة بشكل مشفّر، ويُفرض على الحسابات ذات الصلاحيات الحساسة.
• حماية الدخول: حدّ لعدد محاولات الدخول، وإيقاف مؤقت للحساب بعد محاولات فاشلة متكررة.
• صلاحيات حسب الدور: المدير يرى فريقه فقط، والموظف يرى بياناته وحده، ولا يرى الرواتب إلا من له الصلاحية.
• سجل تدقيق: كل تعديل مهم يُسجَّل: من قام به، ومتى، وعلى أي سجل.

الاتصال والبنية التحتية

• كل الاتصالات مشفّرة عبر HTTPS، والموقع يرسل ترويسات أمان تمنع تحميل محتوى من مصادر غير معروفة.
• في تطبيق الهاتف، يُحفظ رمز الجلسة في التخزين الآمن للجهاز فقط، ولا تُحفظ كلمة المرور على الهاتف.
• نسخ احتياطية يومية لقاعدة البيانات.

خصوصية الموظف

• يُقرأ موقع الموظف فقط أثناء فتح شاشة تسجيل الحضور، وليس في الخلفية أبداً.
• التحقق ببصمة الهاتف أو Face ID يجري على الهاتف نفسه، ولا تغادر البصمة أو صورة الوجه الجهاز.
• تفاصيل كل ما يُجمع ومدة الاحتفاظ به في سياسة خصوصية النظام.

بياناتك ملكك

يمكنك تصدير بيانات الموظفين والتقارير إلى Excel في أي وقت، دون انتظار أو طلب.

الإبلاغ عن ثغرة أمنية

إذا اكتشفت ثغرة أمنية في الموقع أو النظام، فأرسل التفاصيل إلى [email protected] بعنوان «ثغرة أمنية»، مع خطوات إعادة إنتاجها. نؤكد استلام البلاغ ونتابع معك حتى الإصلاح.

نرجو عدم الوصول إلى بيانات الآخرين أو تعديلها، وعدم تعطيل الخدمة أثناء الاختبار، وعدم نشر الثغرة قبل إصلاحها.