- الرئيسية
- الأمان
الأمان في صميم الأساس
عقود الإيجار ومبيعات المستأجرين وبيانات الزوّار من أكثر البيانات حساسية لدى أي مالك عقار. وهكذا نحميها في Mercato.
العزل على مستوى قاعدة البيانات
كل جدول مملوك لشركة محمي بأمان على مستوى الصفوف (Row-Level Security) في PostgreSQL. ويتصل التطبيق بدور لا يستطيع تجاوزه، فتبقى سجلات كل شركة غير مرئية لغيرها حتى لو أخطأ استعلام ما.
بيئة تشغيل مخصّصة
يعمل Mercato في بيئة تشغيل مستقلة بقاعدة بيانات وتخزين ملفات خاصين به. وتتوفر الاستضافة داخل المنطقة للعملاء الذين لديهم متطلبات لتوطين البيانات.
التشفير
جميع الاتصالات مشفّرة ببروتوكول TLS. وتُخزَّن المستندات بتشفير من جهة الخادم، أما البيانات السرية مثل بيانات اعتماد التكامل ومفاتيح الفوترة الإلكترونية وهويات الزوّار فيشفّرها التطبيق مرة أخرى.
تسجيل دخول قوي
المصادقة الثنائية برموز تطبيق المصادقة مع رموز احتياطية، ومفاتيح المرور، وتسجيل الدخول الموحد (SSO) عبر مزوّد الهوية لديك باستخدام OpenID Connect. ويمكن للشركات فرض المصادقة متعددة العوامل على جميع المستخدمين.
سياسة الجلسات وكلمات المرور
كلمات مرور لا تقل عن 12 حرفاً، وقفل الحساب بعد محاولات فاشلة متكررة، وإعدادات خاصة بكل شركة لمهلة الخمول وحدود الجلسات المتزامنة وسجل كلمات المرور وانتهاء صلاحيتها.
الحد الأدنى من الصلاحيات
أدوار جاهزة لكل وظيفة في المركز التجاري، وصلاحيات دقيقة، ووصول على مستوى العقار بحيث لا يرى المستخدمون إلا مراكزهم، وصلاحية مستقلة لعرض المبالغ.
سجل التدقيق
تُسجَّل الإجراءات الحساسة مع بيان من نفّذها وماذا نفّذ ومتى: عمليات التصدير والمحو، والاطلاع على بطاقات الزوّار، وتغييرات مفاتيح API، وروابط الأكشاك، وإرسال الفواتير الإلكترونية.
النسخ الاحتياطية
نسخ احتياطية آلية ومجدولة لقاعدة البيانات مع نسخ خارج الموقع في تخزين كائنات منفصل، تُحفظ وفق سياسة احتفاظ محددة ويستطيع فريق العمليات لدينا استعادتها.
ضمانات على مستوى التطبيق
حدود لمعدّل الطلبات على تسجيل الدخول وواجهة API والتنزيلات، ومفاتيح API بنطاقات صلاحيات لكل مفتاح، ومساعد ذكاء اصطناعي للقراءة فقط لا يرى إلا ما يحق للمستخدم رؤيته.
الخصوصية
مصمم لمساعدتك على الامتثال لقوانين حماية البيانات
أنت المتحكّم في بيانات المستأجرين والزوّار لديك، ونحن نعالجها نيابة عنك بموجب اتفاقية معالجة البيانات المتوافقة مع قانون حماية البيانات الشخصية الإماراتي.
اقرأ اتفاقية معالجة البيانات- موافقة موثّقة لكل ملف زائر، مع إصدار النص الذي وافق عليه.
- التصدير والمحو لبيانات صاحب البيانات عند الطلب، مع تدقيق كل عملية.
- حدود للاحتفاظ: تُجهَّل بيانات الزوّار تلقائياً بعد 24 شهراً افتراضياً.
- لا تتبّع للأجهزة: لا يخزّن تسجيل الدخول إلى شبكة Wi-Fi للضيوف عناوين MAC للأجهزة إطلاقاً.
- الأكشاك لا تعرض بيانات الإيجار: شاشات مكاتب الاستعلامات تعرض الدليل والمسارات فقط.
الإفصاح المسؤول
اكتشفت ثغرة أمنية؟
يُرجى مراسلتنا على info@reosoft.ai بعنوان "Security report"، مع وصف للثغرة وخطوات إعادة إنتاجها. سنؤكد الاستلام خلال يومي عمل، ونُبقيك على اطلاع حتى تتم المعالجة. ويُرجى عدم الوصول إلى بيانات عملاء آخرين أو التأثير على أداء الخدمة أو الإفصاح عن الثغرة علناً قبل معالجتها. كما أن بيانات التواصل الخاصة بنا منشورة في security.txt.
تُجري مراجعة أمنية؟
يمكننا أن نستعرض مع فريق تقنية المعلومات والامتثال لديك بنيتنا وضوابطنا وشروط معالجة البيانات.