Screen Flow
Screen Flow
الأمن والامتثال
استضافة في سويسرا، والتزام باللائحة العامة لحماية البيانات وبالقانون السويسري، مع فصل بين المستأجرين على مستوى الاستعلام أصلًا. مبني لبيئات B2B حيث لا نقاش في أمن البيانات.
computerWeb
GDPR وnLPD
الإطار التنظيمي
- gavelGDPR (الاتحاد الأوروبي) — الأساس القانوني للمعالجة، والحقّ في المحو، وقابلية نقل البيانات
- account_balancenLPD (سويسرا) — القانون الاتحادي السويسري لحماية البيانات، مطبَّق بالكامل
- delete_foreverالحقّ في المحو — حذف الحساب ذاتيًا (المادة 17)
- privacy_tipتقليل البيانات — لا يُجمع ولا يُحفظ إلّا ما تحتاجه الخدمة
الاستضافة في سويسرا
كل الخدمات تعمل على بنية VPS من Infomaniak، في سويسرا. والوسائط على Infomaniak Object Storage (متوافق مع S3، سويسري). ولا تغادر أي بيانات سويسرا، لا للتخزين ولا للمعالجة.
البنية التحتية بإيجاز
- dnsVPS — Infomaniak، جنيف — خوادم التطبيق وقواعد البيانات
- cloud_queueتخزين الكائنات — Infomaniak، متوافق مع S3 — ملفات الوسائط والنسخ الاحتياطية
- lockالتشفير أثناء النقل — TLS 1.3 في كل اتصال
- storageالتشفير في حالة السكون — AES-256 لكل البيانات المخزّنة
الوصول والرموز
مستويات الوصول
- mark_email_readالدخول برمز لمرة واحدة — يدخل صاحبا دورَي Client Admin وOperator برمز من ستّ خانات يصل بالبريد، صالح 10 دقائق
- passwordالدخول بكلمة مرور — دورا Super Admin وPartner — كلمة مرور محميّة بـ bcrypt، 12 حرفًا على الأقل
- tokenرموز JWT — رموز وصول قصيرة (ساعة واحدة) ورموز تجديد (7 أيام)
- vpn_keyرموز الدعوة — صالحة 7 أيام، لمرة واحدة، ومحميّة في قاعدة البيانات
فصل المستأجرين والسلامة
كل استعلام لقاعدة البيانات يبقى محصورًا بالمستأجر الحالي عبر TenantQuerySet. والوصول بين مستأجرين مختلفين مستحيل بحكم البناء — فهو ليس مجرّد تحقّق من الصلاحيات، بل ضمانة بنيوية على مستوى الـ ORM.
shield
أمّا بصمة SHA-256 المحفوظة مع كل ملف وسائط فيتحقّق منها المشغّل عند كل قراءة من الذاكرة المؤقّتة: فيبقى المحتوى سليمًا حتى لو تعرّضت طبقة التخزين للاختراق.
استكشف منصة 8Move