كيف نحمي بيانات ورشتك
يمين يحتفظ بقائمة عملائك وأسعارك وسجلاتك المالية. إليك بوضوح ما نفعله لحمايتها، وما يمكنك أن تطلبه منا في أي وقت.
01 كل شيء ينتقل مشفّراً
كل حركة البيانات بين متصفحك ويمين تستخدم HTTPS بتشفير TLS حديث. لا يوجد مسار غير مشفّر إلى النظام، على أي جهاز.
02 كلمات المرور مجزّأة ولا تُخزَّن
تُجزَّأ كلمات المرور بخوارزمية argon2id، وهي خوارزمية حديثة بطيئة عن قصد ومصممة لهذا الغرض بالضبط. لا نستطيع قراءة كلمة مرورك، ولا يستطيعها من حصل على نسخة من قاعدة البيانات. وإن أخبرتنا أنك نسيتها فكل ما نملكه هو إرسال رابط لإعادة التعيين — وهذه هي الإجابة الصحيحة.
03 بيانات ورشتك معزولة عن كل ورشة أخرى
كل طلب يُفحص على الخادم مقابل الورشة التي يخصها. لا يثق النظام بمعرّف يرسله المتصفح ليقرر ما يحق لك رؤيته — وتسجيل دخولك لورشة لا يمنحك أي طريق إلى سجلات ورشة أخرى مهما قال الطلب.
04 كل شخص يرى ما يحتاجه دوره
المالك والمدير والفني والمحاسب لكل منهم نطاق محدد، مطبّق على الخادم لا بإخفاء الأزرار. لا يستطيع الفني الوصول إلى البيانات المالية بتخمين عنوان صفحة.
05 تسجيل الدخول محمي من التخمين
محاولات الدخول الفاشلة المتكررة محدودة المعدل لكل حساب ولكل شبكة، فلا يستطيع مهاجم أن يجرب قائمة كلمات مرور شائعة. وتُسجَّل أحداث المصادقة.
06 النسخ الاحتياطي يعمل تلقائياً
تُنسخ قاعدة البيانات احتياطياً وفق جدول تلقائي، وتُختبر عمليات الاستعادة بدل افتراض نجاحها. لا ينبغي لورشة أن تفقد تاريخها بسبب عطل في العتاد.
07 بياناتك ملك لك
تستطيع تصدير سجلاتك في أي وقت. وإن طلبت منا حذف ورشتك فسنفعل — وسنخبرك بما يزيله ذلك ومتى، بدل الاحتفاظ بنسخة بصمت.