كيف نحافظ على بياناتك

تسجيل الدخول

• تتكوّن كلمات المرور من 10 أحرف على الأقل، ولا تُخزَّن إلا على هيئة قيم تجزئة باستخدام bcrypt، لذا لا يمكننا قراءتها.
• تسجيل الدخول بخطوتين باستخدام أي تطبيق للمصادقة، مع رموز احتياطية تُستخدم مرة واحدة. ويمكن للمالكين إلزام جميع الموظفين به.
• بعد تكرار إدخال كلمات مرور خاطئة، يُحظر تسجيل الدخول مؤقتًا وتُسجَّل المحاولة.
• لكل شخص حساب ودور خاص به، فلا حاجة إلى مشاركة كلمات المرور. ومن لديه حساب في Innlark بالفعل، تُرسل إليه دعوة يجب عليه قبولها.

الجلسات

• ملفات تعريف الارتباط الخاصة بالجلسات موقّعة رقميًا، ولا يمكن للبرامج النصية قراءتها، ولا تُرسل إلا عبر HTTPS.
• يمكن لكل مستخدم الاطلاع على الأجهزة المسجَّل دخوله منها وتسجيل الخروج من أي منها.
• يؤدي تغيير كلمة المرور إلى تسجيل الخروج من جميع الأجهزة الأخرى.

البيانات والمعلومات السرية

• تُشفَّر مفاتيح الدفع والأسرار الخاصة بخطافات الويب (webhooks) وبيانات الاعتماد الأخرى أثناء التخزين باستخدام AES-256-GCM.
• تُعرض مفاتيح API مرة واحدة فقط، وتُخزَّن على هيئة قيم تجزئة. وتُوقَّع خطافات الويب (webhooks) باستخدام HMAC-SHA256.
• تُقدَّم الصفحات مع ترويسات أمان صارمة تشمل سياسة أمان المحتوى، ومنع تضمين الصفحات داخل إطارات، ومنع تخمين نوع المحتوى.
• لا تمر بيانات البطاقات بخوادمنا أبدًا؛ إذ يدفع النزلاء عبر صفحات Stripe الخاصة بها.

النسخ الاحتياطية

• تُنسخ قاعدة البيانات احتياطيًا كل ليلة، ثم تُضغط النسخة وتُشفَّر، ويُحتفظ بالنسخ السابقة لمدة أسبوعين.
• يمكن إرسال النسخ الاحتياطية إلى مساحة تخزين منفصلة، واستعادة أي نسخة منها بأمر واحد.

أدوات الخصوصية

• يمكنك تصدير جميع البيانات الموجودة في سجل النزيل، أو حذف بياناته الشخصية مع الاحتفاظ بالسجل المحاسبي.
• حدّد مدة الاحتفاظ ببيانات النزلاء، وتُحذف السجلات الأقدم تلقائيًا.
• سجل لمعالجة البيانات قابل للطباعة، وسياسة خصوصية وشروط استخدام بعشر لغات.
• سجل نشاط يوضح التغييرات ومن أجراها، للمالكين والمديرين.

أين تُحفظ بياناتك

إذا كنت تستخدم innlark.com، فبياناتك محفوظة على خادم Innlark. وإذا فضّلت، يمكنك تشغيل Innlark على خادم خاص بك في البلد الذي تختاره، مع الاحتفاظ بالمزايا نفسها؛ وعندها لن تغادر بياناتك ذلك الخادم أبدًا.