نظرة عامة على الأمان

١. كل مساحة عمل منفصلة

كل السجلات تنتمي إلى مساحة عمل. وتتحقق قواعد الأمان على مستوى الصفوف في قاعدة البيانات، عند كل قراءة وكتابة، من أن الشخص المسجّل دخوله عضو في مساحة العمل تلك. وقد صُممت هذه القواعد بحيث لا يستطيع أي نشاط تجاري قراءة سجلات نشاط آخر أو تغييرها، ولا حتى عبر واجهة البرمجة.

٢. الوصول والأدوار والوظائف

• يسجّل الأشخاص دخولهم بعنوان بريد إلكتروني وكلمة مرور لا تقل عن ٨ أحرف. وتؤكد الحسابات الجديدة عنوان بريدها الإلكتروني.
• يدير المالكون والمسؤولون العضوية والإعدادات. ولا يستطيع حذف مساحة العمل إلا المالك، ولا يمكن حذف مساحة عمل فيها تاريخ محاسبي أو تاريخ رواتب.
• لكل عضو وظيفة، مثل مندوب مبيعات أو مدير مبيعات أو محاسب أو أمين صندوق أو موارد بشرية أو مخزن أو موظف. وقاعدة البيانات، لا الشاشة فقط، هي التي تحدد ما تستطيع كل وظيفة رؤيته وفعله. مثلًا، يرى مندوب المبيعات زبائنه فقط ما لم تسمح مساحة العمل بأكثر من ذلك، ويرى مديرو المبيعات فرقهم، ولا تستطيع إنشاء الفواتير إلا بعض الوظائف، ولا يستلم الأموال أو يصرفها إلا الأشخاص الذين تسمح لهم مساحة العمل بذلك.
• لا تظهر الرواتب إلا لمن لديه صلاحية الموارد البشرية. ولا تظهر عناوين البريد الإلكتروني للزملاء إلا للمالكين والمسؤولين.
• تبقى أرقام الأرباح مخفية عن الموظفين ما لم يُسمح لهم برؤيتها.
• تنتهي صلاحية روابط الدعوة بعد ٧ أيام. ويختار المالك أو المسؤول الوظيفة التي يمنحها كل رابط وعدد الأشخاص الذين يمكنهم استخدامه، من شخص واحد إلى مئة شخص.

٣. البيانات أثناء النقل وأثناء التخزين

كل الاتصالات بين جهازك وEliteCinq مشفّرة باستخدام HTTPS. وتُخزَّن البيانات لدى مزوّد قاعدة البيانات لدينا، Supabase، الذي تشفّر منصته البيانات المخزّنة. ويُوصَل الموقع عبر Cloudflare.

٤. تطبيق ويب محصّن

• تسمح سياسة صارمة لأمان المحتوى بتشغيل النصوص البرمجية من EliteCinq نفسها فقط. ولا توجد نصوص برمجية من أطراف ثالثة ولا وسوم إعلانية ولا أدوات تتبع تحليلية.
• تُقدَّم الخطوط والمكتبات من موقعنا نفسه.
• لا يمكن للمواقع الأخرى عرض صفحاتنا داخل إطار، ويُطلب من المتصفحات عدم تخمين أنواع الملفات، ولا تنقل الروابط معلومات الصفحة المُحيلة.
• خلايا جداول البيانات المُصدَّرة محمية من حقن الصيغ.

٥. سجلات التغيير والنسخ الاحتياطية

• تحتفظ السجلات المحاسبية وسجلات الموارد البشرية بمن أنشأها أو اعتمدها أو غيّرها ومتى، حتى يستطيع كل نشاط تجاري مراجعة حساباته.
• يحتفظ مزوّد قاعدة البيانات لدينا بنسخ احتياطية حتى تتمكن الخدمة من التعافي من أي عطل. وقد تبقى المعلومات المحذوفة في هذه النسخ الاحتياطية المشفّرة لفترة محدودة، عادةً حتى ٣٠ يومًا، قبل أن يُكتب فوقها.

٦. من يستطيع رؤية بياناتك في EliteCinq

لا نتصفح مساحات العمل. ولا يصل العاملون لدى EliteCinq إلى بيانات العميل إلا عند الحاجة لتقديم دعم تطلبه، أو للحفاظ على أمان الخدمة، أو لإصلاح عطل، أو للوفاء بواجب قانوني، وبالقدر الذي تحتاجه المهمة فقط. وهم ملزمون بالسرية.

٧. إذا حدثت مشكلة

إذا علمنا بحادث أمني، نعمل على احتوائه ومعرفة سببه والحد من آثاره. وإذا أثّر في بيانات شخصية داخل مساحة عمل، نبلغ النشاط التجاري دون تأخير غير مبرر، وخلال ٧٢ ساعة متى أمكن ذلك، بالمعلومات المتوفرة لدينا، كما يوضح ملحق معالجة البيانات. ونبلغ الأشخاص والسلطات حيث يتطلب القانون ذلك.

٨. ما يجب عليك فعله

• استخدم كلمة مرور قوية وفريدة، ولا تشارك الحسابات.
• لا تدعُ إلا الأشخاص الذين يحتاجون إلى الوصول، وامنحهم أدنى دور ووظيفة تكفي لعملهم، وأزل من يغادر.
• لا تشارك روابط الدعوة إلا مع الأشخاص المقصودين، وحدّد عدد الأشخاص الذين يقبلهم كل رابط.
• حدّث الأجهزة التي تستخدمها واقفلها، وسجّل الخروج على أجهزة الكمبيوتر المشتركة.
• احفظ الملفات المُصدَّرة والفواتير المطبوعة في مكان آمن.

٩. الإبلاغ عن مشكلة أمنية

إذا اعتقدت أنك وجدت ثغرة، فأخبرنا بها بشكل خاص، وامنحنا وقتًا معقولًا لإصلاحها قبل الإفصاح عنها، ولا تصل إلى بيانات الآخرين ولا تعطّل الخدمة أثناء البحث.