تخطَّ إلى المحتوى
فرودِق
احجز عرضاً

الأمان والبيانات.

القائمة التي يمرّ عليها مشتري الامتثال، مُجابةً بما هو قائم فعلاً لا بما يبدو مطمئناً. وما لم يُحسم بعد لا يُذكر.

الضوابط

الضابطما هو قائم فعلاً
التشفير أثناء النقلكل حركة البيانات إلى التطبيق والموقع العام تمرّ عبر TLS، مع تفعيل HSTS بمدة سنتين وإدراج مسبق.
التشفير عند التخزينقاعدة البيانات ونسخها الاحتياطية مشفّرة عند التخزين من منصّة قواعد البيانات المُدارة.
التحكّم في الوصولقائم على الأدوار ومفروض من جهة الخادم. لكلٍّ من المالك والمسؤول ومسؤول الإبلاغ والمحلّل والمدقّق صلاحيات مختلفة، ويوجد دور مدقّق للقراءة فقط حتى لا يعني الاطلاع صلاحية الكتابة. وعزل المستأجرين مفروض بأمان مستوى الصف في قاعدة البيانات لا بترشيح في التطبيق.
سجل التدقيقبالإضافة فقط ومن جهة الخادم فقط. يرفض السجل التعديل والحذف لكل الأدوار، ولا يستطيع أي عميل الكتابة فيه إطلاقاً.
سلامة الأدلةحِزَم تقارير الاشتباه وقرارات الفحص وسجل التدريب تقبل الإضافة فقط. والتصحيح صفٌّ جديد يَحلّ محل السابق، ويبقى الاثنان مقروءين.
مبدأ العينين الاثنتينإغلاق الحالة ذي الأثر يتطلّب معتمِداً ثانياً مختلفاً، ترفضه قاعدة البيانات لا إخفاء زر.
النسخ الاحتياطينسخ يومية تلقائية مع استرجاع إلى نقطة زمنية، من منصّة قواعد البيانات المُدارة.
الاحتفاظ بالبياناتيُحتفظ ببيانات العميل طوال مدة الاتفاقية. ولأن مخازن الأدلة بالإضافة فقط، تُستبدل السجلات بأخرى تَحلّ محلها ولا يُكتب فوقها. أما الحذف عند انتهاء الاتفاقية فتحكمه اتفاقية العميل.
التعامل مع الحوادثنحقّق ونحتوي ونُخطر العملاء المتأثرين دون تأخير غير مبرَّر، وتوقيت الإخطار محدَّد في اتفاقية العميل. ولم يقع لدينا أي حادث أمني حتى تاريخه.
حذف البياناتعند الإنهاء يمكن للعميل تصدير بياناته خلال مدة معقولة، ثم تُحذف أو تُعاد وفق اتفاقية العميل.
عزل الموقع العامالصفحات العامة مولّدة ثابتة ولا تحمل جلسة ولا بيانات عملاء ولا شيفرة التطبيق. وسياسة أمان المحتوى هي default-src 'self' مع frame-ancestors 'none'، ولا توجد نصوص برمجية من طرف ثالث ولا تحليلات ولا بيكسلات تتبّع.

لا ندّعي أي شهادة أمنية. لا نحمل ISO 27001 ولا SOC 2، ونفضّل أن نوجّهك إلى ما يفرضه المنتج بدل شارة.

المعالِجون من الباطن

المزوّدون الذين يتعاملون مع البيانات نيابةً عنّا. ويعالج كلٌّ منهم بموجب عقد وبتعليماتنا.

Supabase
قاعدة بيانات Postgres مُدارة والمصادقة للتطبيق.
Vercel
استضافة التطبيق والموقع، وتسجيل الطلبات.
Resend
البريد الصادر — إشعارات الاعتماد والردود.
Forward Email
تحويل الرسائل الواردة إلى عنواننا المنشور.
Microsoft
صندوق البريد الذي نستقبل فيه المراسلات ونحفظها.

ما يحفظه السجل وراء كل قرار

كل صفّ مفروض في قاعدة البيانات. وهذا هو الجدول نفسه الذي ينتجه أثر الأدلة في المنتج.

حالة واحدة، من أولها إلى آخرها.بيانات نموذجية
القاعدةR04 نمط تجزئة · الإصدار 1
المعايير الساريةالحدّ BD 6,000 · النطاق 70–99% · النافذة 7 أيام · بحدٍّ أدنى 3 معاملات
رُفعدورة مراقبة · 3 معاملات مرتبطة، BD 15,950 في نافذة 3–9 يوليو2026-07-11 09:14
أُسنِدمحلّل · مأخوذ من قائمة الانتظار2026-07-11 09:20
التسبيب المُسجَّل«نمط الإيداع لا يتفق مع الحجم الشهري المُعلَن. يُحال للمراجعة.»2026-07-11 09:52
أُحيل إلى حالةفُتحت الحالة · الإغلاق سيحتاج معتمِداً ثانياً2026-07-11 09:53
اعتُمدمسؤول الإبلاغ · شخص مختلف عن المحلّل2026-07-12 10:03
تصحيح لاحقأُضيف كقيد جديد. والصفوف أعلاه تبقى كما كُتبت تماماً.2026-07-14 11:26
سجل يُضاف إليه

التصحيح يُضاف إلى السجل ولا يُعيد كتابته.

أدلة جاهزة للتفتيش

التنبيهات والحالات تحتفظ بما يلزم لإعادة بناء القرار.

مسار تحقيق سريع يعمل بلوحة المفاتيح

بحث الأوامر يصل إلى أي صفحة أو عميل أو حالة أو فحص من أي موضع بضغطة واحدة. ولا يُنشر رقم لذلك: القياس يجري على أجهزتنا، وهو لا يقول شيئاً موثوقاً عن أجهزة المشتري.

احجز عرضاً توضيحياً.

جولة عملية على أسئلتك، لا عرضاً تقديمياً.

من الأحد إلى الخميس، 9 صباحاً حتى 5 مساءً بتوقيت البحرين. الواتساب أسرع عادةً، والبريد يصلنا في كل الأحوال.

هاتف: +973 3617 8912

الفوترة بالتحويل البنكي. الأسعار لا تشمل ضريبة القيمة المضافة المطبَّقة.