كيف نحمي بياناتك — في لمحة واحدة.

اتصالات مشفّرة — مطبّق

تمر جميع الاتصالات عبر HTTPS فقط.

مفتاح خاص لكل شركة — مطبّق

نشفّر الملفات المرفوعة وملفات PDF المنشأة والبيانات الحساسة مثل تاريخ الميلاد والرقم الضريبي ورقم IBAN بمفتاح بيانات خاص بكل شركة إدارة عقارات (AES-256-GCM).

المفتاح الرئيسي خارج خوادمنا — مطبّق

مفاتيح البيانات مغلّفة بمفتاح رئيسي. تحفظه خدمة مفاتيح مُدارة في فرانكفورت أم ماين، لا خوادمنا ولا قاعدة البيانات. ويُسجَّل كل استخدام له.

كلمات المرور كقيمة تجزئة فقط — مطبّق

نحفظ كلمات المرور فقط كقيمة تجزئة لا يمكن عكسها.

فصل صارم بين العملاء — مطبّق

كل سجل يتبع شركة واحدة فقط. وكل استعلام مقيّد بشركة الشخص المسجّل دخوله.

التخزين في ألمانيا والاتحاد الأوروبي — مطبّق

يعمل التطبيق وقاعدة البيانات في ألمانيا، وتُحفظ الوثائق والنسخ الاحتياطية داخل الاتحاد الأوروبي.

لا تدريب على محتواك — مطبّق

يجري تحليل الذكاء الاصطناعي في فرانكفورت أم ماين. ولا يُستخدم محتواك لتدريب النماذج.

عامل ثانٍ عند كل تسجيل دخول — مطبّق

جميع الحسابات التي تصل إلى بيانات الإدارة — المسؤولون والمديرون والموظفون والمالكون — تسجّل الدخول في كل مرة بكلمة مرور وعامل ثانٍ. وهو متاح أيضًا للبوابين والمستأجرين.

الأدوار والصلاحيات — مطبّق

سبعة أدوار بصلاحيات متدرجة، مع إمكانية حجب أقسام بعينها لكل شخص. يُفحص كل طلب على الخادم وفق الدور والشركة.

حماية من التخمين — مطبّق

تؤدي محاولات الدخول الفاشلة المتكررة إلى حظر مؤقت.

جلسات محدودة — مطبّق

تعمل الجلسات بملفات تعريف ارتباط موقّعة تُرسل عبر HTTPS فقط ولها مدة صلاحية محدودة.

وصول مغلق إلى الخوادم — مطبّق

الوصول الإداري إلى أنظمة التشغيل الفعلي ممكن فقط عبر شبكة خاصة مع تسجيل دخول بالمفاتيح.

نسخ احتياطية مشفّرة — مطبّق

تُنسخ قاعدة البيانات والملفات المرفوعة احتياطيًا كل يوم عمل، وتُشفَّر قبل رفعها، وتُحفظ 30 يومًا بمعزل عن خادم التطبيق.

اختبار الاستعادة شهريًا — مطبّق

مرة كل شهر نستعيد نسخة احتياطية على سبيل التجربة ونقارن النتيجة بالبيانات الفعلية.

تنبيه عند الفشل — مطبّق

إذا فشلت عملية نسخ احتياطي، يصلنا إشعار تلقائي.

تغييرات يمكن تتبّعها — مطبّق

تُسجَّل التغييرات على السجلات ذات الأهمية القانونية مع الوقت والشخص. والقيود المحاسبية المعتمدة مقفلة أمام التعديل.

مراقبة وحماية من الحمل الزائد — مطبّق

تُراقب إتاحة النظام وحِمله. وتصدّ خدمة أمامية هجمات الحمل الزائد.

تحديد معدل الطلبات — مطبّق

تسجيل الدخول وواجهات الكتابة محدودة أمام الطلبات الجماعية.

بيئات منفصلة — مطبّق

التطوير والاختبار والتشغيل الفعلي منفصلة. ويمكن إرجاع كل إصدار إلى الإصدار السابق.

تحديثات وفحص الثغرات — مطبّق

نثبّت التحديثات الأمنية في وقتها. وتُفحص المكتبات المستخدمة تلقائيًا بحثًا عن ثغرات معروفة.

السرية — مطبّق

كل من يعالج البيانات لدينا ملزم بالسرية، حتى بعد انتهاء عمله.

الإبلاغ خلال 24 ساعة — مطبّق

نبلغك بأي خرق لحماية البيانات الشخصية خلال 24 ساعة على الأكثر من علمنا به (المادة 7 من AVV).

مقدّمو خدمات خاضعون للتدقيق — مطبّق

يُدقَّق المعالِجون الفرعيون قبل استخدامهم ويُلزَمون وفق المادة 28 من اللائحة العامة لحماية البيانات. نعلن عن أي معالِج جديد قبل أربعة أسابيع، ويحق لك الاعتراض (المادة 5 من AVV).

الحذف بعد انتهاء العقد — مطبّق

بعد انتهاء العقد نُبقي بياناتك متاحة للتنزيل 60 يومًا ثم نحذفها، أو فورًا عند الطلب (المادة 11 من AVV).

مراجعة منتظمة — مطبّق

تُوثَّق حوادث حماية البيانات وتُحلَّل. ونراجع الإجراءات مرة في السنة على الأقل وعند كل تغيير جوهري.

اختبار اختراق خارجيمخطط

اختبار من قبل جهة مستقلة مخطط له.