الأمان والخصوصية في مدار
بياناتكم وشيفرة مشاريعكم أمانة عندنا. هذه الصفحة تشرح ما نفعله فعلًا لحمايتها، لا وعودًا عامة.
حماية الحسابات والأنظمة
- كل أنظمتنا تعمل عبر اتصال مشفّر (HTTPS).
- التحقق بخطوتين إلزامي لكل حساب إدارة أو مالية في أنظمتنا.
- كل موظف يرى ما يحتاجه لعمله فقط: صلاحيات منفصلة للإدارة والمالية والمشاريع.
- محاولات الدخول المتكررة تُوقف تلقائيًا.
بياناتكم في بوابة العملاء
- كل عميل يدخل بوابته من رابطه الخاص وكلمة مروره، ولا يرى إلا مشاريعه ومستنداته.
- البيانات الحساسة، مثل أرقام الهويات في العقود، تُحفظ مشفّرة.
- المرفقات المالية تُحفظ خارج الموقع العام، ولا تُفتح إلا من داخل النظام.
النسخ الاحتياطي
- نسخة احتياطية كاملة كل يوم، مشفّرة بمعيار AES‑256.
- كل شهر نستعيد آخر نسخة فعليًا في قاعدة بيانات مؤقتة لنتأكد أنها صالحة، لا أنها موجودة فقط.
سجلات تكشف أي تلاعب
كل عملية حساسة في أنظمتنا تُسجَّل في سجل مرتبط ببصمات رقمية متسلسلة، فلا يمكن تعديل سطر أو حذفه دون أن يُكشف. ويُفحص السجل آليًا كل يوم، ويصلنا تنبيه فوري إن ظهر أي تلاعب.
السرية في التعاقد
- نوقّع اتفاقية عدم إفصاح مع العميل عند الطلب قبل الاطلاع على تفاصيل مشروعه.
- ملكية الشيفرة المصدرية تنتقل إليكم حسب ما ينص عليه العقد.
- لا نستخدم بيانات عملائكم الحقيقية في التطوير والاختبار؛ نختبر ببيانات وهمية.
التطوير الآمن لمشاريعكم
- نحمي أنظمتكم من الثغرات الشائعة: حقن قواعد البيانات، وحقن الشيفرة، وتزوير الطلبات.
- نفحص الصلاحيات في الخادم لكل طلب، لا في الواجهة فقط.
- لا ننشر أي تحديث قبل نجاح الاختبارات الآلية وموافقة صاحب الصلاحية، ونحتفظ دائمًا بنسخة احتياطية تتيح الرجوع.
معيار ISO/IEC 27001
نبني نظام إدارة أمن المعلومات في مدار وفق المعيار الدولي ISO/IEC 27001: سياسات موثقة ومعتمدة، وتقييم دوري للمخاطر، وتوقيع كل موظف على السياسات، ومراجعة سنوية من الإدارة.
نعمل حاليًا على تطبيق المعيار تمهيدًا للحصول على الشهادة من جهة اعتماد معتمدة، وسنعلن عنها هنا حين تُمنح.
هل وجدت ثغرة؟
إن لاحظت مشكلة أمنية في أي من أنظمتنا، راسلنا على info@madarsoftware.com. نشكر كل من يبلّغنا بحسن نية، ونرد على كل بلاغ.
وكيف نتعامل مع بياناتكم الشخصية؟ اقرأ سياسة الخصوصية.
لحجز استشارة أو التواصل المباشر