الأمان

الأمان وحماية البيانات

تقويم منشأتك وبيانات الضيوف وسجلات الدفع محفوظة لدينا. تشرح هذه الصفحة كيف نحمي تلك البيانات ومن يمكنه رؤيتها وما الذي يحدث عند وقوع خطأ.

1

لا يوجد سجل يُحذف بالخطأ

لا يُحذف أي سجل يُكتب في قاعدة البيانات حذفًا دائمًا. يؤدي الحذف إلى تعطيل السجل وكل ما يرتبط به؛ تتعامل الواجهة معه كما لو اختفى، لكن البيانات تبقى. أما الفواتير الصادرة وسجلات الدفع فتخضع أصلًا لالتزامات الاحتفاظ القانوني.

  • تظهر السجلات المعطلة في شاشة مستقلة ويمكن استعادتها.
  • الاستعادة إجراء خاص بمالك الحساب وليست صلاحية قسم؛ فهي تعيد فتح الفواتير والمدفوعات والبيانات المصرفية السابقة.
  • توضح نوافذ التأكيد بدقة ما الذي سيُعطّل ومن أين يمكن استعادته.
2

من يمكنه رؤية ماذا

تُحدد الصلاحيات بحسب الأقسام وتُطبق على الخادم. إخفاء زر في الواجهة ليس تفويضًا؛ فالطلب غير المصرح به يُرفض على الخادم.

  • أي نقطة نهاية لا تحتوي على إدخال في خريطة الصلاحيات تُرفَض افتراضيًا؛ وإذا نُسي سطر الصلاحية عند نشر نقطة جديدة تبقى مغلقة لا مفتوحة.
  • القراءة والكتابة صلاحيتان منفصلتان؛ والمحاسبة والحجوزات وإدارة المنشأة أقسام منفصلة.
  • بعض الإجراءات لا يمكن تنفيذها بصلاحية قسم وحدها وتتطلب ملكية الحساب، مثل استعادة سجل أو تسليم التحكم في أسعار القناة وتوافرها.
  • تعرض كل شاشة المستخدم الذي تعمل باسمه، وتُكتب الإجراءات في سجل تدقيق.
3

بيانات اعتماد القنوات

عندما نحتاج إلى بيانات اعتماد قناة مبيعات، تُحفظ مشفرة على الخادم باستخدام AES-256-GCM ولا تُعاد إلى اللوحة مطلقًا؛ فاللوحة ترى فقط ما إذا كانت هناك كلمة مرور محفوظة.

  • لا تطلب Booking.com كلمة مرورك أبدًا: تضيفنا كمستخدم في الإكسترانت وتستمر في استخدام تسجيل دخولك والتحقق بخطوتين.
  • يتطلب تولي إدارة القناة موافقة منفصلة وصريحة؛ ومن دونها لا يُعد التحكم منتقلًا ويمكنك سحبها في أي وقت.
  • ترك الحقل فارغًا يحافظ على كلمة المرور المحفوظة؛ وحذفها إجراء مستقل.
4

المدفوعات وبيانات البطاقات

يتم التحصيل عبر بنية تحتية مرخصة ومتوافقة مع 3D Secure وPCI-DSS. تُعالج بيانات البطاقات في تلك البنية؛ ولا تحتفظ اللوحة بأرقام البطاقات.

  • تحقق 3D Secure ونقل مشفر عبر SSL.
  • تُسجل التحصيلات والاستردادات وحركات التسويات ويُبلّغ عنها.
5

الطلبات الصادرة

تمر العمليات التي تصل إلى خارج النظام، مثل استيراد الإعلان، عبر طبقة حماية واحدة. تحمي هذه الطبقة فريقك وفريقنا.

  • يُتصل فقط بالنطاقات المدرجة في قائمة السماح؛ وتُتبع التحويلات يدويًا وتُفحص القائمة في كل خطوة.
  • تُحجب الاتصالات بعناوين الشبكة الداخلية، وتُطبق حدود الحجم والوقت على البيانات بعد فك الضغط.
  • تُسرد أنواع المحتوى المقبولة صراحةً؛ فقبول «أي صورة» قد يعني قبول ملف يحمل نصًا برمجيًا.
6

الشفافية

عندما يتعطل شيء ما، لا نخفيه.

  • يُنشر وضع الخدمة في صفحة عامة.
  • تُنشر تغييرات المنتج في صفحة تحديثات المنتج.
  • تتناول سياسة الخصوصية معالجة البيانات الشخصية، وتحدد الشروط العامة للفنادق علاقتنا بالفندق.

إذا عثرت على ثغرة أمنية

اكتب إلينا. نتعامل مع البلاغات بجدية، ونصلح النتائج المؤكدة ونرد عليك. نطلب منك منحنا مهلة معقولة للإصلاح قبل مشاركة المشكلة مع أطراف أخرى.

إرسال بلاغ أمني

تصف هذه الصفحة نهج أمان المنتج؛ لا ننشر تفاصيل البنية التحتية أو وثائق التحكم الداخلية. لتقييم مؤسسي، تواصل مع فريق المبيعات.

احجز عرضًا مجانيًاقدّم طلبك مجانًا