الأمان والامتثال في نافس CRM

الشهادات والمعايير

• ISO 27001: نظام إدارة أمن المعلومات.
• SOC 2: ضوابط الأمان والخصوصية والتوافر.
• نظام حماية البيانات الشخصية (PDPL): نلتزم بالنظام السعودي في معالجة البيانات الشخصية، والتفاصيل في سياسة الخصوصية.
• التوافر: جاهزية الخدمة 99.99%.

التشفير

تُشفَّر البيانات أثناء النقل عبر TLS 1.3، وتُشفَّر البيانات المخزنة بمعيار AES-256. ويشمل التشفير أثناء التخزين الأسرار الحساسة تحديدًا: مفاتيح التكاملات وواجهات البرمجة، ورموز OAuth، وكلمات مرور صناديق البريد المتصلة، ورموز Meta، وأسرار المصادقة الثنائية.

ولكل مساحة عمل مساحة مفاتيح معزولة لبيانات اعتماد تكاملاتها، ولا تُعاد الحقول السرية إلى المتصفح بعد حفظها؛ تعرض الواجهة فقط أن القيمة مضبوطة وتاريخ ضبطها.

التحكم بالوصول

• مصادقة ثنائية (2FA): يفعّلها كل مستخدم بتطبيق مصادقة، مع رموز استرداد لمرة واحدة. طريقة التفعيل.
• تسجيل الدخول الموحد: الدخول عبر Google أو Microsoft، ودعم SAML SSO مع Okta وAzure AD.
• صلاحيات حسب الدور: تبدأ كل مساحة عمل بأربعة أدوار (المالك، والمدير، والعضو، والمشاهد للقراءة فقط)، ولكل دور ما يراه ويعدّله.
• حماية الانتحال: عندما يدخل المالك بحساب زميل لحل مشكلة، لا يمكنه تغيير كلمة مرور ذلك الزميل أو مصادقته الثنائية أو رموز واجهة البرمجة.

التدقيق والمساءلة

يعرض سجل التدقيق لمشرفي مساحة العمل من فعل ماذا، وعلى أي سجل، ومتى. ويتضمن تصديره بصيغة CSV القيم القديمة والجديدة لكل حقل تغيّر، ويُسجَّل التصدير نفسه في السجل.

النسخ الاحتياطي وخيارات التشغيل

• نسخ احتياطي يومي: نسخة كاملة كل ليلة لقاعدة البيانات والملفات المرفوعة، مع الاحتفاظ بآخر سبع نسخ.
• سحابة مُدارة: يديرها فريق نافس بالكامل.
• استضافة ذاتية: لمن يحتاج تشغيل نافس على خوادمه، ينفذ فريقنا النشر عليها.

بياناتك ملكك

• لا نبيع البيانات الشخصية ولا نستخدمها للإعلانات الموجهة.
• يمكن لمالك مساحة العمل تصدير بياناته.
• تفاصيل المعالجة والاحتفاظ والحقوق في سياسة الخصوصية.

لأي سؤال أمني أو طلب وثائق الامتثال، راسلنا على hello@naffes.net.