المصادر
الأمان والبيانات
تصف هذه الصفحة ما تقوم به إكسو إستيتس اليوم كما بُني واختُبر فعلًا. وما لم يُنجز بعد نذكره صراحةً في آخر الصفحة.
تسجيل الدخول
- لا تقل كلمة المرور عن 15 حرفًا. لا نفرض رموزًا ولا أحرفًا كبيرة، لكننا نرفض الكلمات التي تبدو طويلة وهي ضعيفة، كالأنماط المكررة وتتابع أزرار لوحة المفاتيح واسم شركتك وبريدك الإلكتروني.
- لا نخزّن كلمات المرور أبدًا، بل نحتفظ ببصمة مشفّرة باستخدام خوارزمية scrypt كثيفة الذاكرة، مع قيمة عشوائية فريدة لكل كلمة مرور.
- بعد ثماني محاولات خاطئة يُقفل الحساب 15 دقيقة ثم يُفتح تلقائيًا. وتُبطَّأ أيضًا المحاولات الفاشلة المتكررة من المصدر الشبكي نفسه.
- يمكن لمستخدمي المكتب الخلفي تفعيل رموز تطبيق المصادقة، مع عشرة رموز احتياطية يُستخدم كلٌّ منها مرة واحدة. ويستطيع مسؤول النظام جعلها إلزامية لأدوار يحددها.
- لا تكشف محاولة الدخول إن كان للبريد الإلكتروني حساب، ولا لأي تطبيق يتبع.
الجلسات
- تنتهي الجلسة بعد 30 دقيقة من عدم النشاط، وفي كل الأحوال خلال 12 ساعة.
- لا يُرسَل ملف تعريف الجلسة إلا عبر HTTPS، ولا تستطيع النصوص البرمجية في الصفحة قراءته، ولا ترسله المواقع الأخرى.
- يمكنك تسجيل الخروج من جهاز واحد أو من جميع الأجهزة. وعند تغيير كلمة المرور أو تعطيل المسؤول للحساب تنتهي جميع جلساته فورًا.
من يرى ماذا
- الصلاحيات بحسب الدور: مسؤول النظام، والمدير، والتأجير، والمالية، والمشتريات، والمشرف، والفني، والمقاول، والمالك، والمستأجر. ولكل دور مجموعة محددة من الصلاحيات.
- لا يفتح الحساب إلا التطبيق الذي ينتمي إليه دوره، فلا يستطيع حساب مقاول أو مستأجر فتح المكتب الخلفي.
- يرى المستأجر عقده ودفعاته فقط، والمالك وحداته فقط، والمقاول أوامر الشراء الصادرة له فقط، والفني أعماله فقط. ويطبّق الخادم هذه الحدود ولا يكتفي بإخفاء الأزرار.
- لا تُعتمد المدفوعات والمشتريات والشطب ممن قدّمها، ويجوز تنفيذ أمر العمل الذي يقع ضمن حد مقدّمه دون توقيع ثانٍ. ولكل دور حدود اعتماد خاصة به، وما يتجاوز أعلى حد داخلي يُحال إلى المالك.
الفصل بين الشركات
- يُطبَّق الفصل بين الشركات داخل التطبيق في كل طلب، وتغطيه اختبارات آلية. فلا تُقرأ سجلات أي شركة ولا تُكتب إلا لمستخدميها المسجّلين.
سجلّ لكل تغيير
- يُسجَّل كل تغيير مع اسم من أجراه ووقته.
- لا يستطيع التطبيق تعديل سجل التدقيق أو حذفه. وتُختم القيود في سلسلة تجزئة مع نسخة يومية تُحفظ خارج قاعدة البيانات، فيظهر أي تعديل لاحق.
- تُستبعد أرقام الهوية وأرقام التسجيل الضريبي من سجل التدقيق، فيُسجَّل أنها تغيّرت دون قيمها.
- لا يُحذف التاريخ التجاري. ويتطلب التصحيح ذكر السبب، ويترك إلغاء أي سجل أثرًا.
البيانات الشخصية
- يمكن تسجيل أرقام الهوية الإماراتية وجوازات السفر والتسجيل الضريبي، لكنها لا تُعرض أبدًا بعد ذلك. ولا يُعرض رقم الشيك كاملًا أبدًا.
- يستطيع المستأجرون وسائر مستخدمي التطبيقات حذف حساباتهم من داخل التطبيق أو بطلب عبر الموقع. تُمحى بيانات الدخول، وتبقى العقود والإيصالات وما يماثلها من السجلات التجارية لدى الشركة، ويُبلَّغ الشخص بذلك قبل التأكيد.
- تبقى استفسارات موقعك العام منفصلة عن سجل المستأجرين إلى أن يحوّلها موظفوك.
- ملفات التصدير إلى جداول البيانات محمية من حقن الصيغ، وتحافظ على النص العربي سليمًا.
المستندات والملفات
- يقتصر الرفع على الصور (JPEG وPNG وWebP) وملفات PDF، ويُتحقق من نوع الملف من محتواه الفعلي لا من اسمه.
- لا تُرسَل مواقع تخزين الملفات إلى المتصفح، ولا تُقدَّم الملفات إلا لمن يحق له الاطلاع عليها.
كيف يُبنى البرنامج
- يحمل كل طلب يغيّر البيانات مفتاحًا فريدًا، فلا تُنفَّذ النقرة المكررة أو الاتصال المُعاد مرتين.
- إذا عدّل شخصان السجل نفسه، يتوقف الحفظ الثاني ويُعرض على صاحبه ما تغيّر، فلا يُستبدل عمل أحد دون علمه.
- تتحقق مجموعة اختبارات آلية من هذه القواعد، ويرسل فحص مخصص مدخلات غير متوقعة إلى كل طلب يغيّر البيانات ويفشل إذا أخطأ أيٌّ منها.
- تعمل كل الشاشات بالعربية والإنجليزية، مع اتجاه كامل من اليمين إلى اليسار.
ضمن خطتنا القادمة
- مزوّد الاستضافة ومنطقتها: لم يُختارا بعد. توجهنا هو إبقاء البيانات داخل دولة الإمارات العربية المتحدة، وسننشر المزوّد والمنطقة عند اتخاذ القرار.
- يعتمد تشفير البيانات المخزّنة وتكرار النسخ الاحتياطي وأهداف زمن الاستعادة على قرار الاستضافة، وسننشرها معه.
- لا ننشر بعد التزامًا بنسبة توفر الخدمة ولا ساعات الدعم.
- لا نحمل حاليًا شهادة ISO 27001 ولا SOC 2 ولا ما يماثلهما، ولم يُجرَ بعد اختبار اختراق مستقل.
- لا تُفحص الملفات المرفوعة بحثًا عن البرمجيات الضارة بعد.
- لا يُطبَّق الفصل بين الشركات داخل قاعدة البيانات نفسها بعد (أمان على مستوى الصفوف)، وهو ضمن خطتنا.
- رموز تطبيق المصادقة غير متاحة بعد في تطبيقات المستأجر والمالك والمقاول والفني.
- لا تتوفر بعد إعادة تعيين كلمة المرور ذاتيًا، إذ يصدر المسؤول كلمة مرور مؤقتة يجب تغييرها عند الدخول التالي.
- تُعَدّ الرسائل إلى المستأجرين وتُصفّ تلقائيًا ثم يرسلها فريقك. ولم يُربط بعد إرسال تلقائي عبر مزوّد بريد إلكتروني أو رسائل نصية أو واتساب.
لديك أسئلة عن الأمان أو البيانات؟ اسأل فريقنا.اسأل فريقنا
شاهده على محفظتك أنت.
اطلب جولة مدتها 30 دقيقة. أخبرنا بما يهم عملك، وسنرد عليك بالبريد الإلكتروني للاتفاق على موعد، ببيانات توضيحية أو بمقتطف من بياناتك، بالعربية أو الإنجليزية.