أمان البيانات

نظارة أو إس بتحمي المنصة بضوابط وصول على مستوى كل محل، ونقل مشفّر، ومصادقة على السيرفر، وسجل أحداث، وحدود للطلبات، وعزل لكل محل.

حماية الدخول

جلسات النظام بتستخدم كوكيز Secure وHttpOnly مع صلاحيات وصول قصيرة المدة وعائلات refresh token بتتجدد. والطلبات اللي بتغيّر بيانات من المتصفح محمية باستراتيجية CSRF على نفس الأصل.

عزل المحلات

تحديد المحل، وسياسات الصلاحيات، وحدود قاعدة البيانات، والوصول للملفات، والفوترة، والتحليلات، وقنوات الوقت الحقيقي — كلها بتتفحص مقابل المحل النشط.

شكل العزل بيختلف حسب الخطة: خطة Premium بتشتغل على قاعدة بيانات خاصة بالمحل لوحده، والخطط التانية على قاعدة بيانات مشتركة بمفتاح محل إجباري على كل صف، بيتفحص في كل استعلام.

الإبلاغ عن مشكلة

لو عندك اشتباه في مشكلة أمنية، بلّغنا بشكل خاص على security@naddaraos.com. ومتبعتش في البلاغ كلمات سر ولا رموز وصول ولا رموز تجديد ولا بيانات عملاء.