حماية

تُشفَّر ملاحظات الجلسات وسجلات نتائج العملاء وبيانات اعتماد التكاملات ورموز الدفع وأسرار المصادقة الثنائية بخوارزمية AES-256-GCM على مستوى التطبيق قبل وصولها إلى قاعدة البيانات. أما حقول الاتصال بالعميل مثل الاسم والبريد الإلكتروني الأساسي والهاتف الأساسي فتُخزَّن غير مشفَّرة حتى يعمل البحث ومطابقة الرسائل.

يتم تشفير جميع البيانات المنقولة بين متصفحك وخوادمنا باستخدام TLS 1.3 مع مجموعات تشفير حديثة.

يمكنك تسجيل الدخول عبر Google أو Facebook أو Apple باستخدام OAuth 2.0، أو باستخدام عنوان بريد إلكتروني وكلمة مرور. لا تُخزَّن كلمة المرور أبدًا بالشكل الذي كتبتها به — بل تُخزَّن بصمة bcrypt الخاصة بها فقط، ولا يمكن إرجاعها إلى كلمة المرور الأصلية.

تنتهي صلاحية رموز الوصول بعد ساعة واحدة. يتم تدوير رموز التحديث عند كل استخدام ويمكن إبطالها فورًا.

مُستضاف على Hetzner في ألمانيا. مراكز بيانات Hetzner حاصلة على شهادة ISO 27001 وتوفِّر أمنًا ماديًا على مستوى المؤسسات وتخفيفًا لهجمات DDoS على حافة الشبكة.

يتم إنشاء نسخة احتياطية من PostgreSQL كل ليلة، ومرة أخرى قبل كل نشر إلى الإنتاج وكل عملية ترحيل. تُشفَّر النسخ الاحتياطية بخوارزمية AES-256 — على الخادم وفي التخزين الكائني الخارجي — ويُحتفظ بها 30 يومًا محليًا و90 يومًا خارج الخادم. وأسبوعيًا يقوم اختبار آلي بتنزيل نسخة خارجية وفك تشفيرها واستعادتها في قاعدة بيانات مؤقتة، بحيث تكون القدرة على الاستعادة مُثبَتة وليست مُفترَضة.