Daftari.ma

الأمان والامتثال

أمان وحماية المعطيات

إليكم، بشكل ملموس، كيف تُحمى معطياتكم على دافتاري — دون المبالغة فيما لسنا عليه.

تشفير أثناء النقل

جميع الاتصالات بدافتاري، على الموقع كما في التطبيق، تمر عبر HTTPS بتشفير TLS. لا تنتقل أي معطية بشكل غير مشفر عبر الشبكة.

عزل المعطيات حسب المقاولة

كل حساب معزول تماماً: فواتير وعملاء ووثائق مقاولة لا تكون أبداً مرئية من حساب آخر.

صلاحيات حسب الدور

الوصول إلى الوحدات والإجراءات الحساسة يخضع لنظام أدوار وصلاحيات: المحاسب والبائع والمدير لا يملكون نفس الحقوق.

سجل تدقيق قابل لكشف التلاعب

الإجراءات الحساسة — إنشاء أو تعديل أو حذف الفواتير، الوصول إلى المعطيات الشخصية — تُسجَّل في سجل تدقيق تُسلسَل فيه كل عملية عبر تجزئة (hash) مرتبطة بسابقتها؛ ويعيد فحص آلي حساب السلسلة كل ليلة ويُبلّغ عن أي تلاعب لاحق.

فهرسة عمياء للمعطيات الشخصية

يتم البحث عن رقم البطاقة الوطنية (CIN) للموظفين عبر فهرس أعمى: بصمة تجزئة أحادية الاتجاه بمفتاح (hash) لا يمكن الرجوع منها إلى القيمة الأصلية، مصممة لتمكين تشفير هذا الحقل عند التخزين دون فقدان البحث الدقيق.

سجل CNDP وحقوق الأشخاص

يحتفظ دافتاري بسجل معالجات في إطار القانون 09-08، ويُجري تحليلات أثر (DPIA) على المعالجات الحساسة، ويعالج طلبات الوصول أو التصحيح أو الحذف من الأشخاص المعنيين.

نسخ احتياطية مشفّرة

تُشفَّر النسخ الاحتياطية لقاعدة المعطيات (AES-256) لحظة إنشائها: لا تُكتب أي نسخة على القرص بشكل غير مشفّر.

إجراء لإدارة الحوادث

إجراء موثّق يؤطر الكشف والتصنيف والإبلاغ والمعالجة في حال وقوع حادث أمني يمس معطياتكم.

ما لا ندّعيه

لا يملك دافتاري أي شهادة أمان دولية (معيار ISO أو SOC)، وهو غير معتمد من طرف CNDP وغير مرخّص من طرف DGI. أودع دافتاري تصريحه بالمعالجة لدى CNDP، وهو قيد الدراسة. هذا الإيداع ليس شهادة ولا ترخيصاً رسمياً — لم تقم أي جهة مغربية بالتحقق من المنصة إلى حد الآن.