الأمان وحماية البيانات

بياناتكم ملك لكم. نعالجها فقط لتقديم الخدمة. لا نبيعها، ولا نستخدمها للإعلان، ولا ندرّب عليها نماذج ذكاء اصطناعي. يمكنكم تصدير جميع بياناتكم في أي وقت دون طلب إذن.

• Supabase: قاعدة البيانات، والمصادقة، وتخزين الملفات. فرانكفورت، ألمانيا.
• Hetzner Online GmbH: خادم التطبيق. ألمانيا.
• Cloudflare: حماية الموقع، وDNS، وتشفير حركة البيانات، عبر شبكة عالمية. إضافةً إلى ذلك، تُحفَظ نسخة احتياطية مشفَّرة لدى Cloudflare R2 في منطقة أمريكا الشمالية.
• Brevo: إرسال رسائل البريد الإلكتروني التشغيلية والتذكيرات التي فعّلها الصالون. الاتحاد الأوروبي.

القائمة الكاملة للمعالِجين الفرعيين، بما في ذلك Paddle لدفع الاشتراك، موجودة في القسم 6 من سياسة الخصوصية.

• فصل بين المنشآت على مستوى قاعدة البيانات (Row Level Security)، وفحص تلقائي يتحقّق من عدم انتقال أي صف من منشأة إلى أخرى.
• أدوار وصلاحيات داخل كل منشأة، وسجل تدقيق لكل تغيير.
• يتم وصول فريق الدعم لدينا إلى بيانات المنشأة في وضع العرض فقط، ويُسجَّل ذلك في سجل التدقيق الخاص بالمنشأة.
• بوابات للمورّدين دون أي تفاصيل تعريفية عن العرائس؛ ولا يمكن الوصول إلى الملفات إلا عبر رابط موقَّع قصير الأجل.

• تشفير أثناء النقل (TLS) في كل اتصال؛ وتشفير أثناء التخزين لدى مزوّدي التخزين؛ وتشفير النسخ الاحتياطية قبل خروجها من الخادم.
• تُحفَظ كلمات المرور ومفاتيح API بصيغة مُجزَّأة (hash) فقط؛ وتُشفَّر الأسرار الخاصة بعمليات الربط في قاعدة البيانات.
• التحقق بخطوتين عبر تطبيق مصادقة متاح لكل مستخدم، ويمكن للنشاط التجاري أن يجعله إلزاميًا للمالكين والمديرين.
• نسخة احتياطية كاملة كل ليلة، تُحفظ 14 يومًا على الخادم و60 يومًا في نسخة خارجية مشفّرة، مع تدريبات استعادة دورية.

• جدار حماية، وتقييد لمعدّل محاولات تسجيل الدخول، وفحص للسلامة كل 5 دقائق، وتمرين دوري على استعادة النسخ الاحتياطية.
• نسعى إلى توفّر بنسبة 99.5% شهريًا. نعلن عن الصيانة المخطّطة مسبقًا.

إذا اكتُشف حادث أمني يمسّ معلومات صالون ما، فسنُبلغ الصالون دون إبطاء، مع بيان ما هو معروف، وما الذي تضرّر، وما الذي اتُّخذ من إجراءات، وسنساعده في إبلاغ سلطة حماية الخصوصية عندما يوجب القانون ذلك. وفي حال وقوع حادث يمسّ معلومات نكون نحن المتحكِّم فيها، فسنُبلغ السلطة بأنفسنا وفقًا لأنظمة أمن المعلومات.

وجدتم مشكلة أمنية؟ اكتبوا إلى support@sewingerp.com بعنوان SECURITY. سنعود إليكم خلال يوم عمل واحد.

القسم 5 من شروط الاستخدام هو اتفاقية معالجة البيانات بين الصالون وبيننا، وفق قانون حماية الخصوصية الإسرائيلي والتعديل 13: ما يُسمح لنا بفعله بالمعلومات، والسرية، والأمان، والمعالِجون الفرعيون، والإخطار بالحوادث الأمنية، والحذف عند الانتهاء. يمكن للشركة التي تحتاج إلى نسخة موقّعة من الاتفاقية طلبها عبر support@sewingerp.com.