الأمان
الرفض هو الأصل
بيانات كل شركة محمية بجدارين، وكل طلب يُطابَق مع صلاحيات صاحبه، وكل تغيير يُسجَّل. إليك التفاصيل بلغة واضحة.
كل شركة في معزل
كل استعلام مقيّد بمؤسسة صاحب الطلب، وأمان مستوى الصفوف في قاعدة البيانات جدار ثانٍ يُغلق تلقائيًا عند أي خلل.
- إذا لم تُحدَّد المؤسسة، لا تعرض قاعدة البيانات ولا تقبل أي صف لأي شركة
- الإعداد صالح لمعاملة واحدة، فلا ينتقل اتصال مُعاد استخدامه بشركة إلى مستخدمه التالي
- اختبارات تتحقق من العزل مسارًا مسارًا، وتفشل إذا أُغفل أي جدول
- جلسة مساحة عمل تُرفض في مساحة عمل أخرى
تسجيل دخول يصعب تخمينه
تُجزَّأ كلمات المرور بخوارزمية Argon2id، وتُقفل المحاولات الفاشلة المتكررة الحساب، وتضيف رموز تطبيق المصادقة عاملًا ثانيًا.
- 8 محاولات فاشلة تقفل الحساب 15 دقيقة
- رموز تطبيق المصادقة (TOTP) تُقبل مرة واحدة فقط، مع 10 رموز استرداد لمرة واحدة
- إلزامي لكل من يستخدم لوحة الإدارة، ويمكن لشركتك فرضه على جميع الموظفين
- البريد غير المسجَّل وكلمة المرور الخاطئة يتلقيان الرد نفسه
جلسات يمكن إنهاؤها
لكل جهاز جلسته. يتجدد رمز التحديث مع كل استخدام، وإعادة استخدام رمز قديم تُنهي الجلسة باعتبارها مؤشرًا على السرقة.
- رموز وصول قصيرة العمر، والصلاحيات تُراجع مع كل طلب
- إيقاف حساب شخص يُنهي جميع جلساته فورًا
- ملفات تعريف ارتباط HttpOnly لا تقرؤها نصوص الصفحة
- تُرفض عمليات الكتابة بلا مصدرنا وترويسة تطبيقنا، فتُحجب الطلبات من مواقع أخرى
أدوار ونطاقات بلا تصعيد
الأدوار حزم صلاحيات لكل منها نطاق: سجلات الشخص، أو فريقه، أو منطقته، أو الشركة كلها. ويمكن منح استثناءات لكل شخص، والمنع يغلب دائمًا.
- السجل خارج نطاقك يُجاب عنه بـ«غير موجود»، فلا يمكن تخمين المعرّفات
- لا أحد يمنح صلاحية أو نطاقًا لا يملكه
- لا أحد يوافق على صفقته الرابحة أو على تسجيل حضوره خارج النطاق
- الصلاحيات الإدارية لا تعمل إلا في جلسات لوحة الإدارة
الأسرار مشفّرة
تُشفَّر مفاتيح التكامل وأسرار تطبيق المصادقة وبيانات دخول البريد بخوارزمية AES-256-GCM، ولا تُعيدها الواجهة البرمجية أبدًا ولا تُكتب في سجل التدقيق.
- بعد الحفظ لا يظهر من المفتاح إلا آخر أربعة أحرف
- الاتصال بـ Odoo لديك يذهب إلى العنوان الذي أدخله المسؤول فقط، عبر https
- السجلات تحجب ملفات تعريف الارتباط والرموز وكلمات المرور
- تصدير بيانات الشركة يُبقي الأعمدة المشفّرة مشفّرة
كل تغيير مسجَّل
يُسجَّل كل تغيير إداري أو تجاري مع الفرق على مستوى الحقول، ومن أجراه، والجلسة، وعنوان IP، والجهاز، في المعاملة نفسها التي تم فيها التغيير.
- إذا حُفظ التغيير حُفظ قيد التدقيق معه
- الموافقة على تتبع الموقع أو سحبها تُسجَّل في التدقيق
- إجراءات مشغّلي المنصة تُسجَّل في سجل مستقل
- سجل مزامنة Odoo يُحتفظ به 90 يومًا
حدود الباقة تُطبَّق في الخادم
يتحقق الخادم من المقاعد والتخزين وطلبات الذكاء الاصطناعي والوحدات تحت أقفال، فلا تتجاوز الطلبات المتزامنة أي حد.
- الدعوة تحجز مقعدها حتى تُستخدم أو تُسحب
- إيقاف وحدة يزيل صلاحياتها من الجميع
- يبقى في المؤسسة دائمًا مسؤول نشط واحد على الأقل
الاحتفاظ والحذف
تُحفظ البيانات بقدر ما يحتاجه غرضها، ويمكن حذف بيانات الشركة التي تغادر بالكامل.
- نقاط تتبع الموقع: 90 يومًا افتراضيًا، و365 يومًا كحد أقصى
- سجل مزامنة Odoo: 90 يومًا
- حذف مساحة العمل يُجدول بمهلة سماح (30 يومًا افتراضيًا) ويمكن إلغاؤه قبل انقضائها
- بعدها تُزال جميع صفوف الشركة وملفاتها، ولا يبقى إلا قيد يثبت أن الحذف تم
تتبع الموقع
بموافقة صاحبه، وفي ساعات العمل فقط
يتيح تتبع ساعات العمل للمشرف إعادة عرض يوم المندوب. ويجمع أقل ما يحتاجه هذا الغرض، وبموافقة الشخص نفسه فقط.
- متوقف افتراضيًا
- يفعّله المسؤول للشركة، أما شرط الموافقة فلا يمكن إلغاؤه: الإعداد يرفض ذلك.
- القرار لكل شخص
- لا يُتتبَّع أحد قبل أن يوافق بنفسه، ولا يستطيع مسؤول أو مدير الموافقة نيابة عنه. ويمكنه سحب موافقته في أي وقت، ويُسجَّل الجوابان في التدقيق.
- داخل النافذة فقط
- لا تُقبل النقاط إلا في ساعات عمل الشركة وأيام عملها، بتوقيت الشخص نفسه. المساء وأيام الراحة لا تُخزَّن أبدًا، مهما أرسل الهاتف.
- من يرى المسار
- يرى الشخص مساره، ولا يراه غيره إلا إذا كان ضمن نطاقه في الحضور. ولا توجد خريطة حية لمواقع الجميع سوى عرض «آخر ظهور» الحالي.
- مدة احتفاظ محددة
- تُحذف نقاط التتبع بعد 90 يومًا افتراضيًا، و365 يومًا كحد أقصى. سحب الموافقة يوقف الجمع فورًا، وما سُجّل يبقى حتى تنتهي مدته.
- دليل له حدوده
- تُعلَّم المواقع الوهمية وتُحصى، وتُستبعد من المسار القفزات المستحيلة والقراءات غير الدقيقة. التتبع يبيّن أين كان الهاتف، ولا يثبت أين كان الشخص.
صناديق البريد
بريدك يبقى لك
يربط كل شخص بريده بنفسه، ولا يملك أحد صلاحية قراءة بريد غيره، ولا حتى المسؤولون.
- صاحب البريد يقرؤه كاملًا
- لا يرى الزملاء، ومنهم المدير، المحادثة إلا إذا رُبطت بسجل يستطيعون رؤيته، وبالقدر الذي يسمح به مستوى مشاركة صاحبها: المشاركون والأوقات، ومعهما الموضوع افتراضيًا.
- النص عند المشاركة فقط
- لا يرى الزميل نص الرسالة إلا إذا شارك صاحبها تلك المحادثة. أما ملخصات الذكاء الاصطناعي ومسوداته واقتراحاته فلا يراها غير صاحب البريد.
- لا شيء يُحمَّل من الخارج
- يُنقّى محتوى HTML الوارد: لا نصوص برمجية ولا نماذج ولا إطارات ولا صور، فلا يُجلب أي بكسل تتبع. والمرفقات توصف ولا تُنزَّل.
- الذكاء الاصطناعي يقترح وأنت تقرر
- يُعامَل نص البريد المرسل إلى الذكاء الاصطناعي كبيانات لا كتعليمات، ومسوداته واقتراحاته مجرد مقترحات: لا يُرسل شيء ولا يُنشأ إلا بقرار صاحب البريد.
- بيانات الدخول مشفّرة
- أذونات Google وMicrosoft وكلمات مرور تطبيقات IMAP مشفّرة، لا تُعاد ولا تُسجَّل في التدقيق. وإذن البريد منفصل عن إذن التقويم.
- فصل البريد يحذفه
- فصل صندوق البريد يحذف رسائله من Zaps. وتُفحص خوادم البريد التي يكتبها المستخدمون، وتُرفض العناوين الخاصة أو الداخلية.
ما لا ندّعيه
تصف هذه الصفحة كيف بُني النظام وما يفرضه من قواعد، وليست شهادة اعتماد. ولأسئلة الاستضافة أو المعالجين الفرعيين أو المراجعة الأمنية، تواصل معنا.
شاهد يوم فريقك كما حدث فعلًا.
جولة مدتها 30 دقيقة على طريقة عملكم: الزيارات والرحلات وعروض الأسعار والبريد، بالعربية أو الإنجليزية.
14 يومًا مجانًا · دون بطاقة · أسعار الإطلاق من 39 ر.س