الأمان

مصمَّم لتطمئن

توضح هذه الصفحة بكلمات بسيطة كيف تحمي Sellular نشاطك وعملاءك، وما لا ندّعيه. نحن منتج في بدايته، لذلك نذكر ما هو قائم فعلًا، ونبقي هذه الصفحة صادقة كلما تغيّر شيء.

أرقام البطاقات لا تصل إلينا

تُقرأ البطاقة على جهاز الدفع، ويتحدث الجهاز مع مزود الدفع. ولا ترى Sellular رقم بطاقة أو تاريخ انتهاء أو رمز أمان ولا تخزنها ولا ترسلها. نحتفظ فقط بمرجع من المزود وآخر أربعة أرقام وعلامة البطاقة والنتيجة، فلا توجد في أنظمتنا بيانات بطاقات يمكن أن تضيع. وليس في تطبيقاتنا حقل لكتابة رقم بطاقة.

كل عملية بيع موقَّعة

يوقّع كل جهاز ما يسجله. ويمكن تتبع أي قيد إلى الجهاز الذي أنشأه، ولا يمكن تغييره بصمت بعد ذلك، حتى لو تمت العملية أثناء انقطاع الإنترنت.

كل تغيير يترك أثرًا

من ألغى عملية بيع، أو غيّر سعرًا، أو عدّل القائمة، أو صدّر تقريرًا، ومتى، يُسجَّل في سجل تدقيق لا يمكن إلا الإضافة إليه، ولا يُعدَّل ولا يُحذف. ونحتفظ به سبع سنوات.

نشاطك منفصل عن غيره

كل نشاط معزول عن غيره في قاعدة البيانات نفسها، لا في التطبيق فقط. فلا يمكن لخلل في شاشة واحدة أن يُظهر لنشاط مبيعات نشاط آخر.

تسجيل الدخول والصلاحيات

يحصل كل شخص على الصلاحيات التي يمنحها دوره فقط، في الفروع التي يعمل بها.

• الرموز السرية (PIN) للموظفين لا تقل عن ست خانات وتُخزَّن فقط في صورة بصمة أحادية الاتجاه. وتؤدي المحاولات الخاطئة المتكررة إلى قفل الحساب لمدة، وتطول مدة القفل إن استمر التخمين.
• حساب المالك، وكل من يستطيع تغيير الفوترة أو الأعضاء أو تصدير سجل التدقيق، يسجّل الدخول بخطوة ثانية باستخدام أي من وسائل التحقق التي أضافها.
• محاولات تسجيل الدخول محدودة السرعة، وتؤدي الإخفاقات المتكررة إلى قفل الحساب لمدة تتضاعف حتى حد أقصى.
• ينتهي رابط الدعوة بعد سبعة أيام.

الأجهزة وشبكة المتجر

يحمل الجهاز اللوحي في متجرك مبيعاتك، لذلك نحميه كما لو كان قابلًا للضياع:

• قاعدة بيانات المبيعات على الجهاز مشفّرة، ومفتاحها محفوظ في التخزين الآمن للجهاز.
• تتحدث الأجهزة داخل المتجر مع بعضها عبر اتصال مشفّر، ويتحقق كل جهاز من أنه يتحدث مع جهازك لا مع منتحل.
• لا يُنسخ شيء خارج الجهاز عبر النسخ الاحتياطي السحابي للهاتف.
• الجهاز اللوحي الذي يُحمل خارج المتجر يتوقف عن استقبال الطلبات. ويمكنك إيقاف ذلك لشاحنة طعام أو فعالية.
• إن فُقد جهاز أو سُرق فيمكنك إيقافه من لوحة الإدارة، وتتوقف السحابة عن قبوله فورًا. ويستطيع المدير أيضًا إيقافه من جهاز آخر عند انقطاع الإنترنت.

هذا الموقع ونموذج التقديم

لا يطلب النموذج كلمات مرور أو رموزًا سرية أو هويات أو بيانات بطاقات. ويتحدث متصفحك مع هذا الموقع فقط، لا مع خوادمنا مباشرة. ويمرر خادم هذا الموقع إجاباتك، ويتحقق منها مرة أخرى، ويحدّ من سرعة ما يرسله كل زائر. وجميع الاتصالات بالموقع وخوادمنا مشفّرة أثناء النقل.

الاستضافة والنسخ الاحتياطية

تعمل خوادمنا لدى مزود خدمة سحابية، وقاعدة بياناتنا خدمة مُدارة مع نسخ احتياطية واسترجاع إلى لحظة زمنية محددة، فيمكن التراجع عن خطأ أو عطل دون الاعتماد على أن ندير قاعدة البيانات بأنفسنا. وحاليًا تعمل خدمة الانضمام المبكر على بنية صغيرة، وقد يسبب عطل في الخادم توقفًا.

ما لا ندّعيه بعد

لا نحمل حاليًا شهادة أمنية مثل SOC 2 أو ISO 27001، ولا ندّعي ذلك. والامتثال لمعايير مدفوعات البطاقات يقع على جهاز الدفع والمزود، لأن أنظمتنا لا تحتفظ ببيانات بطاقات. وإن احتجت تفاصيل أكثر لمراجعتك الخاصة فاسألنا.

الإبلاغ عن ثغرة

إن كنت تظن أنك وجدت ثغرة فراسلنا على hello@mail.getsellular.com. ومن المفيد أن تخبرنا بما وجدت وأين وبخطوات إعادة ملاحظتها. ونرجو أن:

• تمنحنا وقتًا معقولًا لإصلاحها قبل أن تخبر أحدًا غيرنا.
• لا تدخل إلى بيانات أي شخص آخر ولا تغيّرها ولا تحتفظ بها. وتوقف بمجرد أن تثبت المشكلة.
• لا تعطّل الخدمة ولا تجرّب هجمات حجب الخدمة أو الهندسة الاجتماعية.
• سنؤكد استلام بلاغك ونبقيك على اطلاع، ولن نتخذ إجراءً ضدك بسبب بحث أُجري بحسن نية ضمن هذه القواعد.