الأمان والتعامل مع البيانات

لا تستطيع شركة وساطة قراءة سجل شركة أخرى

العزل بين المستأجرين مفروض مرتين: كل استعلام محصور في طبقة التطبيق، وقاعدة البيانات نفسها تطبّق أمان مستوى الصف مع تفعيل FORCE، فيخضع مالك المخطط للسياسات نفسها التي يخضع لها الجميع. وهناك اختبارات تؤكّد أن القراءة العابرة بين المستأجرين لا تعيد شيئاً، بدل الثقة بأنها كذلك.

الحالات الطبية المصرَّح بها مشفَّرة عند التخزين

نموذج الطلب الطبي معلومات طبية عن شخص باسمه. يشفّر ربط الحالات المصرَّح بها عند التخزين، ويحجبها من سجلات التطبيق، ولا يطبعها على مستند عرض السعر — فالعرض يذكر أن الاكتتاب مطبَّق، لا ما صرّح به الفرد.

الملفات تُقدَّم عبر مسار مصرَّح به، لا عبر مساحة تخزين عامة أبداً

المستندات المرفوعة — صور الرخص، وجداول الأسعار، وجداول المنافع — لا يمكن الوصول إليها إلا عبر مسار يتحقّق ممّن يطلب مقابل ما يطلبه. ولا يُعرض داخل الصفحة إلا ملفات PDF والصور النقطية؛ وكل ما عداها يُنزَّل، لأن عرض ملف SVG مرفوع على هذا النطاق يشغّل كل ما نجا من مرشّح الرفع.

يمكن إنهاء الجلسات من الخادم

تسجيل الخروج ينهي الجلسة في قاعدة البيانات، لا في المتصفح وحده. ويستطيع المستخدم إنهاء كل جهاز آخر من صفحة حسابه، ويستطيع المسؤول الذي يعيد ضبط كلمة مرور أحدهم أن ينهي جلساته في الوقت نفسه.

كلمات المرور مجزّأة بخوارزمية argon2id، ولا تُخزَّن بصيغة مقروءة أبداً

كلمة المرور المؤقتة الصادرة مع الدعوة تُعرض مرة واحدة ولا يمكن استرجاعها بعدها. ولا شيء في سجل التدقيق يسجّل كلمة مرور، محجوبة كانت أو غير محجوبة.

كل تغيير مسجَّل

مَن غيّر ماذا، ومتى، وما كان قبل ذلك. وسجل التدقيق محصور بالمستأجر كغيره، فترى شركة الوساطة تاريخها هي لا تاريخ أحد آخر.

ما لا يدّعيه ربط

لا يحمل ربط حالياً شهادة ISO 27001 ولا SOC 2 ولا أي شهادة أمان أخرى من طرف ثالث، وهذه الصفحة لا توحي بغير ذلك. وإن كانت الشهادة مهمّة في مشترياتك، فاسأل — فهو سؤال عادل ويستحق إجابة مباشرة لا شارة.