الأمان
كيف نحمي بيانات الموارد البشرية والرواتب لديك
بيانات الرواتب والموظفين من أكثر ما تحتفظ به الشركة حساسية. إليك شرحًا واضحًا بلا مصطلحات غامضة لكيفية تعامل TracefyHR مع بياناتك — وما لا نفعله عن قصد.
كيف نحمي بياناتك
الطبقات الست
تشفير أثناء النقل وعند التخزين
كل الاتصالات تمر إلزاميًا عبر TLS 1.3. وقاعدة بياناتك مشفّرة عند التخزين لدى مزود Postgres المُدار.
بيانات البطاقات لا تمر بنا إطلاقًا
Stripe (المعتمد PCI-DSS المستوى الأول) يعالج كل المدفوعات. نخزّن معرّف عميل فقط — لا رقم بطاقة ولا رمز تحقق ولا تاريخ انتهاء.
مصادقة مبنية على JWT
الجلسات تستخدم رموز JWT موقّعة ومقيّدة بشركتك. وصلاحيات حسب الدور تفصل بين إجراءات المدير والموارد البشرية والموظف.
عزل صارم متعدد المستأجرين
كل استعلام على قاعدة البيانات مقيّد بمعرّف الشركة في طبقة ORM. لا يوجد مسار يتيح لشركة قراءة سجلات شركة أخرى.
نسخ احتياطي يومي
تُنسخ قاعدة بياناتك احتياطيًا تلقائيًا كل 24 ساعة. والاستعادة إلى نقطة زمنية محددة متاحة في باقة المؤسسات.
تصدير وحذف البيانات وفق GDPR
يمكنك تصدير بياناتك كاملة أو طلب حذفها نهائيًا في أي وقت عبر صفحة التواصل — نرد خلال 30 يومًا.
ما لا نفعله
صراحة حول حدودنا
سوق برامج الموارد البشرية مليء بعبارات ثقة فضفاضة. نفضّل أن نكون محددين فيما لا نفعله:
- لا ندّعي حيازة شهادة SOC 2 Type II — لم نحصل عليها بعد.
- لا نخزّن أرقام البطاقات أو رموز التحقق أو تواريخ الانتهاء. كل ذلك لدى Stripe.
- لا نبيع بيانات موظفيك أو رواتبهم ولا نشاركها ولا ندرّب عليها نماذج ذكاء اصطناعي.
- لا نملك صفحة حالة تشغيل عامة بعد. نعمل عليها.
الامتثال
أين نحن اليوم، وإلى أين نتجه
يُبنى TracefyHR بفريق صغير ومركّز. لا نملك تقرير SOC 2 Type II بعد — ولن ندّعي ما لم نحصل عليه. هذا هو وضعنا بصدق:
اليوم
- تعامل مع البيانات وتصدير وحذف متوافق مع GDPR
- Stripe PCI-DSS المستوى الأول لكل معالجات البطاقات
- نسخ احتياطي يومي لقواعد بيانات العملاء
- تشفير أثناء النقل (TLS 1.3) وعند التخزين
على خارطة الطريق
- برنامج جاهزية SOC 2 Type II
- صفحة حالة تشغيل عامة
- SSO وSCIM لباقة المؤسسات
متاح عند الطلب
- اتفاقية معالجة البيانات (DPA)
- قائمة المعالجات الفرعية
- استبيان الأمان
الإفصاح المسؤول
وجدت ثغرة؟ أخبرنا.
إذا كنت تعتقد أنك وجدت ثغرة أمنية في TracefyHR، فبلّغنا عنها بشكل خاص قبل الإفصاح العلني. نلتزم بنافذة إفصاح منسّق مدتها 90 يومًا، وسنذكر اسمك في ملاحظات الإصدار إن رغبت.
كيف تبلّغ
استخدم نموذج التواصل وضع في الموضوع عبارة «بلاغ أمني» وسنوجهه إلى الشخص المناسب خلال يوم عمل واحد. مفتاح PGP متاح عند الطلب.
التوافر
نراقب توافر الخدمة باستمرار، ونهدف إلى الإعلان عن أي حادث يمس العملاء خلال ساعة من اكتشافه. وصفحة الحالة العامة على خارطة الطريق.
جاهز لتحويل إدارة الموارد البشرية لديك؟
أنشئ حساب شركتك، وادعُ فريقك، واكتشف بنفسك ملاءمة TracefyHR. مجانًا لمدة 30 يومًا — دون بطاقة ائتمانية، مع إمكانية الإلغاء في أي وقت.