أنت تحتفظ
بأرقام هويات غيرك.
نظام إدارة الزوار يجمع أرقام الهوية والإقامة والجوال من أشخاص لم يوقّعوا معك عقداً. وهذا بالضبط كيف يتعامل أهلاً مع ذلك — بما في ذلك ما لم يُنجَز بعد.
التصريح لا يكشف شيئاً
رمز QR يحمل رمزاً مبهماً واحداً بطول ١٩٢ بت، لا اسم ولا هوية ولا رقم جوال. وقاعدة البيانات تحفظ بصمة SHA-256 له فقط، فنسخة مسروقة لا يمكن استخدامها كتصريح عامل.
الحارس يرى بيانات مُخفاة
تُخفى أرقام الهوية والجوال في الخادم قبل خروج الاستجابة من الواجهة البرمجية. يرى الحارس ما يكفي لمطابقة الوجه بالتصريح، ولا يكفي أبداً لنسخ هوية.
الأدوار مطبَّقة على كل مسار
تسعة أدوار، من المدير الأعلى إلى حارس مقيَّد ببوابة واحدة. والتطبيق يتم في الخادم لكل مسار، لا بإخفاء قوائم في المتصفح.
السجل لا يُعاد كتابته
كل مسح واعتماد ورفض وإلغاء وتصدير يُكتب في سجل بوابة لا يقبل إلا الإضافة، إضافة إلى سجل تدقيق للمنشأة. ولا يمكن تعديل أيٍّ منهما من داخل المنتج.
أين نقف فعلاً
عمودان مرتّبان بصدق. وكل ما في العمود الأيسر قرار نتخذه معاً، لا خانة نضع فيها علامة بصمت.
مطبَّق ويعمل
- تشفير AES-256-GCM لرمز المشاركة أثناء التخزين
- إخفاء البيانات الشخصية عند كل واجهة برمجية
- سجل بوابة لا يقبل إلا الإضافة، مع سجل تدقيق للمنشأة
- تحكم بالوصول قائم على الأدوار عبر تسعة أدوار
- تصدير البيانات وفق نظام حماية البيانات الشخصية وتصدير سجل التدقيق
- كنس مجدول للاحتفاظ بمدة قابلة للضبط
- HSTS ورؤوس أمان وسياسة محتوى في وضع التقارير
- سياسة كلمات مرور، وتسجيل للأحداث الأمنية، وإطار للمصادقة الثنائية
مفتوح، ونقوله صراحةً
- استضافة البيانات داخل المملكة (قرار منطقة الاستضافة)
- الدخول الموحّد عبر نفاذ
- إلزام المصادقة الثنائية عند الدخول لأدوار الإدارة
- إشعار خصوصية عربي مراجَع قانونياً وفق نظام حماية البيانات
- اختبار اختراق وشهادة من طرف ثالث
لا نَدّعي أي شهادة في أي موضع من هذا الموقع. وحين نحصل على واحدة، ستُذكر باسمها وتاريخها ورابطها.
ما الذي يُجمع، وإلى متى
- اسم الزائر وجهتهتعريف الشخص عند البوابةحتى انتهاء مدة الاحتفاظ ثم يُحذف
- نوع الهوية ورقمهاالتحقق من مطابقة الشخص للتصريحيُخزَّن مشفَّراً ويُخفى في كل استجابة
- رقم الجوالإيصال التصريح وتنبيهات الوصولحتى انتهاء مدة الاحتفاظ ثم يُحذف
- المركبة واللوحةضبط الساحة والمواقفحتى انتهاء مدة الاحتفاظ ثم يُحذف
- أحداث البوابةسجل التدقيق نفسهلا يقبل إلا الإضافة، ويُحفظ لمدة التدقيق
مدة الاحتفاظ يضبطها مدير منشأتك، ويعمل الكنس وفق جدول زمني لا عند الطلب.
أرسل لنا استبيان الأمان لديك
نفضّل الإجابة عليه قبل التجربة التشغيلية لا أثناءها. والثغرات المذكورة أعلاه ستكون ضمن الإجابة أيضاً.