الأمان
كيف نحمي بيانات مستثمريكم.
يأتمن المديرون EasyHaus على مستندات الهوية والأرقام الضريبية والبيانات المصرفية لمستثمريهم. تصف هذه الصفحة التدابير المطبقة حاليًا بلغة واضحة.
التدابير المطبقة
التشفير
تُشفّر البيانات أثناء النقل، وتُشفّر الحقول الأشد حساسية مرة أخرى في قاعدة البيانات.
- تستخدم جميع الاتصالات TLS مع HSTS.
- تُشفّر أرقام التعريف الضريبي وأرقام مستندات الهوية وأرقام الحسابات المصرفية ومعرّفات المستفيدين الحقيقيين وأسرار العامل الثاني ورموز الاسترداد باستخدام AES-256-GCM. يُحفظ المفتاح خارج قاعدة البيانات ويمكن تجديده.
- تظهر الحقول المشفرة كاملة للمالكين والمسؤولين فقط، وتُحجب جزئيًا في المواضع الأخرى، ولا تُكتب في السجلات مطلقًا.
- يحجب سجل التدقيق الحقول المشفرة وعناوين البريد الإلكتروني وأرقام الهواتف.
الفصل بين المؤسسات
كل مؤسسة مستأجر معزول.
- يقتصر كل استعلام لقاعدة البيانات على مؤسسة واحدة، ويرفض تحقق آلي الاستعلامات التي لا تلتزم بذلك.
- تنشئ مجموعة اختبارات العزل مؤسستين ببيانات متطابقة وتتحقق من عدم إرجاع أي نقطة نهاية لسجلات المؤسسة الأخرى أو تغييرها.
- يُعامل سجل من مؤسسة أخرى على أنه غير موجود، فلا يُكشف وجوده.
- تنتمي جلسة البوابة إلى مؤسسة واحدة وعنوان واحد وتُرفض في أي مكان آخر.
الحسابات وتسجيل الدخول
تسجيل الدخول محمي من التخمين وسرقة الجلسات.
- تُجزّأ كلمات المرور باستخدام argon2id، ويجب أن تتكون من 10 حرفًا على الأقل، وتُفحص مقابل التسريبات المعروفة.
- مصادقة ثنائية باستخدام تطبيق مصادقة ورموز استرداد. يمكن للمالكين اشتراطها لكل عضو.
- تؤدي عشرة رموز خاطئة متتالية إلى قفل العامل الثاني لمدة ساعة وإرسال بريد إلكتروني للمستخدم.
- رموز الجلسات قيم عشوائية بطول 256 بت تُحفظ كتجزئات فقط، مع انتهاء صلاحية للخمول وحد أقصى مطلق. يمكن للمستخدمين عرض جلساتهم وإنهاؤها.
- تؤدي إعادة تعيين كلمة المرور إلى إنهاء جميع الجلسات؛ ويؤدي تغييرها إلى إنهاء الجلسات الأخرى.
- تُحدّد معدلات طلبات تسجيل الدخول وإعادة التعيين والروابط المرسلة بالبريد الإلكتروني، وتعمل الروابط مرة واحدة.
وصول موظفي EasyHaus
لا يتصفح موظفونا بيانات العملاء.
- لا يمكن للدعم العمل داخل مؤسستكم إلا بعد أن يفعّل المالك وصول الدعم، ويجب ذكر سبب كل مرة.
- يمكن لجلسات الدعم تغيير مجموعة محدودة من السجلات. ولا يمكنها دعوة الأعضاء أو تغيير إعدادات الأمان أو قراءة المعرّفات بعد فك تشفيرها.
- يُسجّل كل إجراء للدعم في سجل التدقيق لديكم، ويؤدي تعطيل وصول الدعم إلى إنهاء جلسات الدعم المباشرة.
- تتطلب منطقة إدارة المنصة مصادقة ثنائية وجلسات قصيرة.
أمان التطبيق
يُراعي التصميم التصدي لهجمات الويب الشائعة.
- سياسة أمان محتوى صارمة بقيم فريدة لكل طلب، ولا يمكن تضمين الصفحات داخل إطارات مواقع أخرى.
- يحتاج كل طلب يغيّر الحالة إلى ترويسة مخصصة، وتستخدم ملفات تعريف الارتباط HttpOnly وSecure وSameSite.
- تُفحص الملفات المرفوعة بحسب الحجم ومحتواها الفعلي، وتقتصر على قائمة أنواع مسموح بها وتُقدّم للتنزيل. تُفك الصور ويُعاد ترميزها، مما يزيل بياناتها الوصفية.
- روابط الرفع قصيرة الصلاحية ويمكن استخدامها مرة واحدة.
- تُحيّد صادرات CSV الخلايا التي قد يشغّلها جدول البيانات كصيغ.
- تُتحقق الطلبات بصرامة ولا تكشف الأخطاء تفاصيل داخلية مطلقًا.
- تُفحص التبعيات بحثًا عن ثغرات معروفة باستخدام govulncheck وpnpm audit.
السجلات والمساءلة
يمكنكم إثبات ما حدث ومتى.
- سجل تدقيق لكل تغيير: من وما والقيم قبل التغيير وبعده والوقت وعنوان المصدر. لا يمكن حذفه.
- تسجّل إقرارات الاطلاع على المستندات المستخدم والإصدار والوقت وتجزئة الملف.
- يُتحقق من كل تنزيل مستند ويُسجّل.
الخصوصية وحقوق البيانات
أدوات للاستجابة لطلبات مستثمريكم.
- صدّروا بيانات عميل واحد كملف ZIP أو بيانات مؤسستكم كاملة.
- محو عميل: تُستبدل الحقول الشخصية وتُحذف المستندات، بينما تحتفظ السجلات المالية باسم مجهول الهوية.
- عند حذف مؤسسة، تبقى قابلة للاستعادة لمدة 30 يومًا، ثم تُمحى بياناتها وملفاتها.
- تُستخدم ملفات تعريف الارتباط الضرورية فقط افتراضيًا. لا تعمل Google Analytics على الموقع التسويقي والتطبيق إلا بموافقتكم حيث يشترط القانون. لا توجد ملفات تعريف ارتباط إعلانية.
المراجعات والاختبارات
اكتملت مراجعة أمنية داخلية للتطبيق في أكتوبر 2026 وأُصلحت الملاحظات الناتجة عنها. لم يُجرَ اختبار اختراق مستقل بعد.
الإبلاغ عن ثغرة
إذا اعتقدتم أنكم وجدتم مشكلة أمنية، فيُرجى إبلاغنا عبر نموذج التواصل باختيار موضوع بلاغ أمني، وعدم ذكر تفاصيل الاستغلال حتى نرد. يُرجى عدم الوصول إلى بيانات ليست لكم أو تعطيل الخدمة أثناء الاختبار.
هل لدى فريق الامتثال أسئلة؟
يسعدنا مناقشة هذه التدابير معك.
