آخر تحديث: 2026-09-17
تلخّص هذه الصفحة أهم ممارسات الأمان المطبقة في منصة ديشو بصياغة عامة. أما تفاصيل جمع البيانات ومدد الاحتفاظ وحقوقك فهي موضحة في سياسة الخصوصية.
نطبق ضوابط عزل وصلاحيات متعددة الطبقات تهدف إلى منع الوصول غير المصرح به بين المنشآت، ويُتحقق من هوية المستخدم وصلاحياته داخل الخادم قبل تنفيذ العمليات.
نستخدم مزود مصادقة مُدارًا، وتحديدًا خادميًا لمعدل المحاولات، وقفلًا مؤقتًا عند تكرار الفشل، وتحقق Cloudflare Turnstile عند رصد سلوك غير طبيعي. يتم التحقق من تحديات الحماية داخل الخادم.
نحتفظ بسجلات أمنية لمحاولات الدخول والأحداث المهمة، مع تقييد الوصول إليها وعدم تسجيل كلمات المرور أو رموز التحقق أو بيانات البطاقات. تُحذف السجلات الأمنية وفق مدة الاحتفاظ المحددة في سياسة الخصوصية.
تُحسب الأسعار والخصومات والضريبة والإجمالي داخل الخادم. وتُدخل بيانات البطاقة في واجهة بوابة الدفع ولا نخزّن رقم البطاقة الكامل أو رمز CVC. إدارة إعدادات الدفع مقصورة على مالك المنشأة أو مسؤول المنصة المخوّل، ولا تُعاد المفاتيح السرية إلى المتصفح، كما تُسجّل التغييرات المهمة لأغراض المراجعة دون تسجيل المفاتيح نفسها.
تُحفظ مفاتيح Moyasar السرية الخاصة بالمنشأة وأسرار Webhook على الخادم داخل Vault، ولا تُعاد قيمها إلى المتصفح بعد الحفظ.
مسار تشغيل التجديد الآلي محمي بمفتاح مستقل مخصص للمهمة المجدولة، ولا يستخدم مفتاح الوصول العام للتطبيق. تتم مقارنة المفتاح دون طباعته في السجلات.
يدعم النظام إصدار الفاتورة الضريبية المبسطة ورمز QR ضمن نطاق وظائف المرحلة الأولى المتاحة، ولا يُعد ذلك اعتمادًا أو شهادة من هيئة الزكاة والضريبة والجمارك. ولا يدعم النظام حاليًا الربط والتكامل مع منصة فاتورة للمرحلة الثانية.
نستخدم اتصالًا مشفرًا ونطبق ضوابط وصول على البيانات والأسرار، مع نسخ احتياطية مُدارة وفق إمكانات مزود الخدمة.
يُخزن PIN الموظف بصورة مجزأة ولا يمكن عرضه بعد إنشائه، ويمكن للمالك إعادة إصداره. وتُحدد محاولاته داخل الخادم مع قفل مؤقت عند تكرار الفشل.
للإبلاغ عن ثغرة أمنية، تواصل معنا عبر support@thesystem.solutions مع وصف المشكلة وخطوات إعادة ظهورها. نرجو عدم الوصول إلى بيانات الآخرين أو تعطيل الخدمة أو نشر الثغرة قبل معالجتها.
تُشغَّل منصة ديشو من قبل مؤسسة بسط تك. هذه الصفحة وصف عام لممارساتنا وليست شهادة اعتماد مستقلة.