الأمان
لا ينبغي أن يتطلب التشغيل الأوضح ضوابط أضعف.
أسماء عملائك وعناوينهم ومحادثاتهم وفواتيرهم موجودة في سحور، ونتعامل مع ذلك بوصفه مسؤولية.
تعرض هذه الصفحة الضوابط المطبقة اليوم بكلمات واضحة، ليراجعها فريقك أو فريق المشتريات لدى عملائك، ولا ندّعي شهادات لا نملكها.
الضوابط المطبقة
| المجال | الضابط | ماذا يعني | الحالة |
|---|---|---|---|
| حماية البيانات | التشفير أثناء التخزين والنقل | تُشفَّر بيانات العملاء حيث تُخزَّن وعلى كل اتصال بالتطبيقات والبوابة. | مطبّق |
| حماية البيانات | نسخ احتياطي يومي | تُنسخ البيانات احتياطياً كل يوم لاستعادتها عند حدوث خلل. | مطبّق |
| العزل | فصل بيانات المنشآت | تعمل كل منشأة في مساحة معزولة، ولا تختلط السجلات بين المنشآت. | مطبّق |
| الوصول | حساب مستقل لكل شخص | لا كلمات مرور مشتركة بين موظفي المكتب والفنيين. | مطبّق |
| الوصول | التحقق بخطوتين | خطوة ثانية عند تسجيل الدخول للحسابات التي تحتاجها. | متاح |
| الوصول | صلاحيات حسب الدور | يقرر المالك من يرى الأسعار والأرصدة والإعدادات والفروع الأخرى. | مطبّق |
| الوصول | إيقاف فوري للوصول | أوقف المستخدم فينتهي وصوله فوراً، ويبقى سجله. | مطبّق |
| المساءلة | سجلات النشاط | تُسجل التغييرات المهمة من أجراها ومتى. | مطبّق |
| المدفوعات | الاحتفاظ ببيانات البطاقات أو أموال العملاء | تُدخل بيانات البطاقات في صفحة المزود، ولا يحتفظ سحور بالأموال أبداً. | أبداً |
الوصول طبقات، وكل طبقة تحددها أنت.
الخطر الأشيع في منشأة الخدمات تسجيل دخول مشترك على هاتف مشترك، وسحور مصمم لإزالته.
يبقى العمل الحساس لدى مزودين متخصصين.
يتولى مزودون مرخّصون ومعتمدون بعض العمل الحساس، فلا يحتاج أن يعيش داخل سحور، ويرسل سحور لكل مزود البيانات التي يحتاجها فقط.
Sahor One
- سجلات العمل والعميل والفاتورة
- نتائج الدفع مسجلة على الفواتير
- تُرسل البيانات اللازمة لكل مزود فقط
مزودون مرخّصون ومعتمدون
- بيانات البطاقات، في صفحة الدفع الآمنة لدى المزود
- حفظ أموال العملاء وتسويتها
- فحوصات التحقق من الهوية والمنشأة
- تبادل الفواتير الإلكترونية والإبلاغ الضريبي
وجدت مشكلة أمنية؟ أخبرنا مباشرة.
راسلنا بما وجدته وكيفية تكراره، ونراجع كل بلاغ ونرد على المُبلِّغ.
هل بياناتنا مشفرة؟
نعم. تُشفَّر بيانات العملاء أثناء التخزين وأثناء النقل على كل اتصال بتطبيق المنشأة والتطبيق الميداني وبوابة العملاء.
كم مرة تُنسخ البيانات احتياطياً؟
كل يوم، ليمكن استعادة البيانات عند حدوث خلل.
هل يمكن لمنشآت أخرى على سحور رؤية بياناتنا؟
لا. تعمل كل منشأة في مساحة معزولة، ولا تختلط السجلات بين المنشآت.
هل يخزّن سحور أرقام البطاقات؟
لا. يُدخل العملاء بيانات البطاقات في صفحة الدفع الآمنة لدى المزود المرخّص، ويتلقى سحور نتيجة الدفع فقط، لا رقم البطاقة، ولا يحتفظ بالأموال أبداً.
ماذا يحدث عندما يغادر أحد الفريق؟
أوقف حسابه فينتهي وصوله فوراً، وتبقى الأعمال والسجلات التي عمل عليها.
هل لديكم شهادة SOC 2 أو ISO؟
ليس حالياً، ولن ندّعي شهادات لا نملكها. تعرض هذه الصفحة الضوابط المطبقة، وإن احتاجت عملية الشراء لديكم استبياناً أمنياً فراسلوا security@sahorone.com.
أين أرى المزودين الذين يعالجون بياناتنا؟
تعرض صفحة المعالجين الفرعيين كل مزود وغرضه والبيانات التي يعالجها.
كيف نبلغ عن مشكلة أمنية؟
راسل security@sahorone.com بما وجدته وكيفية تكراره، ونراجع كل بلاغ ونرد على المُبلِّغ.