الأمان

بياناتك أهم من أي شيء آخر

نطبق أعلى معايير الأمان المعلوماتي لحماية بيانات مصنعك من البداية إلى النهاية.

كل اتصال محمي بـTLS 1.3. كل كلمة مرور مُجزّأة (hashed) بـbcrypt 12 جولة. البيانات الحساسة مشفرة بـAES-256-GCM داخل قاعدة البيانات.

نظام صلاحيات متعدد المستويات (super-admin / admin / manager / accountant / worker). يمكن إنشاء أدوار مخصصة بصلاحيات على مستوى كل وحدة.

كل مصنع له بيئة بيانات معزولة على مستوى قاعدة البيانات. لا يمكن لأي مستخدم رؤية بيانات شركة أخرى — حتى لو حاول التلاعب بالـheader.

نسخ كاملة يومياً، نسخ تفاضلية كل 4 ساعات (في خطة Business). استرجاع نقطة في الزمن (PITR) لآخر 30 يوماً.

كل عملية حساسة مسجلة: من قام بها، متى، من أي IP. يمكن تصدير السجل وحفظه طبقاً لمتطلبات الضرائب المصرية.

Rate limiting لكل API، حماية ضد brute-force، CSRF tokens، وقفل الحسابات بعد 5 محاولات فاشلة. Web Application Firewall على مستوى البنية التحتية.

الامتثال للمعايير

نلتزم بالتشريعات المصرية والمعايير الدولية لحماية البيانات.

قانون البيانات الشخصية المصري 151/2020

متوافق بالكامل

متطلبات مصلحة الضرائب المصرية (ETA)

جاهز للتكامل المباشر

ISO 27001 (أفضل الممارسات)

نطبق متطلبات الأمن المعلوماتي

PCI DSS

بوابات الدفع المعتمدة فقط (لا نخزن أرقام بطاقات)

لو اكتشفت ثغرة أمنية، أبلغنا مباشرة على security@alfabric.com مع شرح فني تفصيلي. نضمن: