الأمان والامتثال
أمان وحماية المعطيات
إليكم، بشكل ملموس، كيف تُحمى معطياتكم على دافتاري — دون المبالغة فيما لسنا عليه.
تشفير أثناء النقل
جميع الاتصالات بدافتاري، على الموقع كما في التطبيق، تمر عبر HTTPS بتشفير TLS. لا تنتقل أي معطية بشكل غير مشفر عبر الشبكة.
عزل المعطيات حسب المقاولة
كل حساب معزول تماماً: فواتير وعملاء ووثائق مقاولة لا تكون أبداً مرئية من حساب آخر.
صلاحيات حسب الدور
الوصول إلى الوحدات والإجراءات الحساسة يخضع لنظام أدوار وصلاحيات: المحاسب والبائع والمدير لا يملكون نفس الحقوق.
سجل تدقيق قابل لكشف التلاعب
الإجراءات الحساسة — إنشاء أو تعديل أو حذف الفواتير، الوصول إلى المعطيات الشخصية — تُسجَّل في سجل تدقيق تُسلسَل فيه كل عملية عبر تجزئة (hash) مرتبطة بسابقتها، لكشف أي تلاعب لاحق.
فهرسة عمياء للمعطيات الشخصية
الحقول الشخصية الحساسة قابلة للبحث عبر فهرس أعمى: بصمة تجزئة أحادية الاتجاه (hash) تُخزَّن بدل القيمة الأصلية، ولا يمكن الرجوع منها إلى القيمة الأصلية، للحد مما قد يكشفه أي تسريب.
سجل CNDP وحقوق الأشخاص
يحتفظ دافتاري بسجل معالجات مطابق للقانون 09-08، ويُجري تحليلات أثر (DPIA) على المعالجات الحساسة، ويعالج طلبات الوصول أو التصحيح أو الحذف من الأشخاص المعنيين.
نسخ احتياطية يومية
تُنسخ قاعدة المعطيات احتياطياً كل ليلة، مع حفظ خارج الموقع، للحد من فقدان المعطيات في حال وقوع حادث.
إجراء لإدارة الحوادث
إجراء موثّق يؤطر الكشف والتصنيف والإبلاغ والمعالجة في حال وقوع حادث أمني يمس معطياتكم.
ما لا ندّعيه
لا يملك دافتاري أي شهادة أمان دولية (معيار ISO أو SOC)، وهو غير معتمد من طرف CNDP وغير مرخّص من طرف DGI. وضعنا لدى CNDP يقابل تصريحاً بالمعالجة، وليس شهادة أو ترخيصاً رسمياً — لم تقم أي جهة مغربية بالتحقق من المنصة إلى حد الآن.