الأمان وإدارة الوصول
ما يلي هو ما يفرضه هذا المنتج فعلًا. لا ادّعاء شهادة على هذه الصفحة، ولا رقم غير مقيس، لأن صفحة أمان تبالغ أسوأ من صفحة تقول أقل.
ما هو مفروض
فصل بين الحسابات
مساحات العمل معزولة على الخادم. وطلب بيانات حساب آخر يُجاب بأنه «غير موجود» قبل أن يعمل أي فحص صلاحيات، وهذا الترتيب هو ما يجعل العزل صامدًا حتى لو كانت سياسة ما خاطئة.
أدوار مفروضة على الخادم
المدير والوكيل ومجموعات الصلاحيات المخصّصة تُفحص على الخادم في كل طلب. وإخفاء زر ليس تحكّمًا في الوصول ولا يُعتمد عليه هنا.
تشفير في النقل، وبيانات الاعتماد في السكون
حركة البيانات عبر HTTPS مع HSTS. وبيانات اعتماد القنوات ومفاتيح المتاجر مشفّرة في السكون بتشفير على مستوى التطبيق، ولا تُكتب أبدًا في سجل التدقيق.
سجل تدقيق لا يمكن إطفاؤه
تغييرات الإعدادات وعمليات الدخول تُسجَّل، بآلية لا يستطيع الطرف المُدقَّق عليه تعطيلها، وتُحفظ 365 يومًا.
عناوين IP مُجمَّلة
حيث يُسجَّل العنوان يُختصر إلى شبكة بدل حفظه كاملًا، ولا يُحدَّد موقعه الجغرافي أبدًا.
نسخة احتياطية مُتحقَّقة قبل كل نشر
تُؤخذ نسخة احتياطية لقاعدة البيانات ويُتحقَّق من قابليتها للقراءة قبل كل نشر، وتُحفظ آخر أربع عشرة نسخة، وإجراء التراجع مكتوب لا مُرتجَل.
ما يجدر معرفته
لا ادّعاء لأي شهادة: لا SOC 2 ولا ISO 27001 ولا PCI ولا HIPAA لهذا المنتج، ولا تدّعي هذه الصفحة موقعًا جغرافيًّا لتخزين البيانات ولا منطقة استضافة. والتشفير في السكون يغطّي بيانات الاعتماد ومفاتيح المتاجر، لا نصوص الرسائل ولا جهات الاتصال ولا المرفقات. وسجل التدقيق أداة على جانب المشغّل ولا يُعرَض كسجل يستعرضه العميل، وهو يسجّل تغييرات الإعدادات وعمليات الدخول — لا كل إجراء يتخذه وكيل.