الأمان

الاستضافة والبنية التحتية

• يعمل التطبيق على Vercel، وتقع وظائف الخادم في سنغافورة.
• تُخزَّن بيانات مساحات العمل والملفات المرفوعة في Supabase (قاعدة بيانات PostgreSQL وتخزين الملفات) على Amazon Web Services في سنغافورة.
• تُقرأ الفواتير وإيصالات التسليم بواسطة خدمة مخصصة لمعالجة المستندات مستضافة على Railway.
• تُرسل أخطاء التطبيق إلى Sentry حتى نتمكن من اكتشاف المشكلات وإصلاحها بسرعة.

اطّلع على جميع مقدّمي الخدمات الذين يعالجون بيانات العملاء في صفحة المعالِجين الفرعيين.

التشفير

• تستخدم جميع الاتصالات بـ MaterialPro بروتوكول TLS (HTTPS). ويوجّه نظام HTTP Strict Transport Security (HSTS) المتصفحات إلى الاتصال عبر HTTPS فقط.
• تُشفَّر البيانات المخزّنة في قاعدة البيانات وتخزين الملفات بمعيار AES-256 لدى Supabase على Amazon Web Services.

عزل مساحات العمل

• تُفصل سجلات كل مساحة عمل في قاعدة البيانات باستخدام الأمان على مستوى الصف (row-level security) في PostgreSQL، فلا يستطيع المستخدم المسجّل دخوله قراءة إلا الصفوف التابعة لمساحات عمله.
• يتحقق كل طلب API أيضًا من عضوية المستخدم في مساحة العمل النشطة ومن صلاحيات دوره قبل قراءة البيانات أو تغييرها.

تسجيل الدخول والتحكم في الوصول

• يسجّل الأعضاء دخولهم برمز لمرة واحدة يُرسل إلى بريدهم الإلكتروني. ويخضع طلب الرموز لحدّ أقصى من المحاولات للحد من التخمين وإساءة الاستخدام.
• يمكن للأعضاء تفعيل المصادقة الثنائية باستخدام تطبيق مصادقة (TOTP)، ويمكن لمالكي مساحات العمل جعلها إلزامية لجميع الأعضاء.
• يمكن للمسؤول إعادة تعيين المصادقة الثنائية لأحد الأعضاء. وتؤدي إعادة التعيين إلى تسجيل خروج العضو من جميع الجلسات، وتُسجَّل في سجل النشاط.
• تتحكم الصلاحيات المبنية على الأدوار فيما يمكن لكل عضو رؤيته والقيام به. ويُعدّ المالكون والمسؤولون الأدوار بما يناسب طريقة عمل الفريق.
• يؤدي تعطيل العضو أو إزالته إلى إنهاء وصوله إلى مساحة العمل فورًا.

سجل التدقيق

• في خطة Business، يسجّل سجل التدقيق كل تغيير في سجلاتك: من أجراه، ومتى، والقيم قبل التغيير وبعده. ويمكن للمسؤولين تصفية السجل وتصديره بصيغة CSV.

المدفوعات

• تُدخل بيانات البطاقة في صفحات تستضيفها Stripe، وهي مزوّد مدفوعات حاصل على شهادة PCI DSS من المستوى الأول. ولا تتلقى MaterialPro أرقام البطاقات الكاملة ولا تخزّنها أبدًا.

ميزات الذكاء الاصطناعي

• عند استخدام إحدى ميزات الذكاء الاصطناعي، مثل قراءة فاتورة أو إيصال تسليم، يُرسل المستند والسياق ذو الصلة عبر OpenRouter إلى نموذج الذكاء الاصطناعي الذي ينفّذ المهمة. راجع مخرجات الذكاء الاصطناعي قبل اعتماد الطلبات أو الفواتير أو المدفوعات. ويشرح القسم 3.1 من سياسة الخصوصية ذلك بمزيد من التفصيل.

بياناتك عند المغادرة

• تتيح لك معظم الشاشات، ومنها أوامر الشراء والفواتير والموردون والإيصالات، تصدير سجلاتك بصيغة CSV في أي وقت.
• إذا قررت التوقف عن استخدام MaterialPro، فسنُعدّ لك عند الطلب تصديرًا كاملًا لمساحة عملك، بما في ذلك الملفات المرفقة. راسلنا على support@materialpro.io لترتيب ذلك.
• يمكن لمالك مساحة العمل حذفها من إعداداتها. ويؤدي الحذف إلى محو بيانات مساحة العمل نهائيًا من أنظمتنا النشطة، وتنتهي صلاحية النسخ الموجودة في النسخ الاحتياطية لدى مقدّمي الخدمات وفق جداولهم.

الشهادات

• لا تحمل MaterialPro حاليًا شهادة SOC 2 أو ISO 27001. ويسعدنا استكمال استبيان الأمان الخاص بكم وشرح أي من الضوابط أعلاه بمزيد من التفصيل.

الإبلاغ عن ثغرة أمنية

إذا كنت تعتقد أنك اكتشفت ثغرة أمنية في MaterialPro، فراسلنا بالتفاصيل وخطوات إعادة إنتاجها. ويُرجى عدم الوصول إلى بيانات العملاء الآخرين أو تغييرها، ومنحنا وقتًا معقولًا لإصلاح المشكلة قبل الإفصاح عنها. وسنؤكد استلام بلاغك ونطلعك على المستجدات.

جهة الاتصال الأمنية: support@materialpro.io

مستندات ذات صلة

• سياسة الخصوصية
• المعالِجون الفرعيون
• شروط الخدمة