حماية البيانات تبدأ من بنية النظام
تم تصميم Balance One حول عزل بيانات المنشآت، التحكم في الوصول، وتتبع العمليات الحساسة عبر طبقات متعددة من الحماية.
الملخص التنفيذي: كيف تحمي Balance One أعمالك؟
تلتزم Balance One بضمان أمان وسرية بيانات منشأتك وموظفيك في كل لحظة. لا يمكن لأي منشأة أخرى أو مستخدم خارجي الاطلاع على بياناتك بفضل العزل البرمجي الصارم، وتخضع مسيرات الرواتب وسجلات الهويات لحماية وتشفير متقدمين متوافقين كلياً مع القوانين الوطنية.
مسار الأمان في كل طلب داخل النظام
يمر كل طلب داخل Balance One عبر 6 طبقات تحقق أمني متسلسلة وصارمة قبل السماح بالوصول إلى أي بيانات أو تنفيذ أي عملية.
ركائز الأمان المطبقة وخارطة التطوير المؤسسي
نوضح بشفافية كاملة ما هو مطبق حالياً في صلب المنصة، ما هو مرتبط بالباقات المؤسسية، وما هو قادم في خارطة الطريق.
1. عزل بيانات المنشآت (Multi-Tenancy)
تطبيق فلاتر الاستعلامات التلقائية (Global Query Filters) على مستوى قاعدة البيانات (EF Core) لفرض عزل معرف المنشأة تلقائياً في كل استعلام.
2. الصلاحيات ونطاقات البيانات (RBAC)
التحقق المزدوج من الصلاحيات الوظيفية الصريحة مع نطاقات البيانات الهرمية (الكيان، الفرع، القسم، أو الموظف فقط).
3. سجل تدقيق أمني غير قابل للتعديل
توثيق كل حركة وتعديل داخل جدول تدقيق منفصل يتضمن معرف الفاعل، التوقيت بدقة، رقم التتبع، وبصمة التغيير.
4. تشفير وحجب البيانات الحساسة
تشفير الاتصالات عبر TLS 1.3، وتشفير الحسابات البنكية والهويات عبر AES-256، مع حجب مبالغ الرواتب برمجياً.
5. فحص وحوكمة المرفقات والعقود
التحقق الأمني من امتدادات وحجم ومحتوى الملفات (MIME Magic Bytes) مع روابط وصول مؤقتة خاصة بالمنشأة.
6. موثوقية العمليات وعدم التكرار
استخدام نمط Transactional Outbox ومفاتيح الحتمية (Idempotency) لضمان تنفيذ العمليات الحساسة مرة واحدة فقط وبدقة تامة.
البنية التحتية المستقلة والدخول الموحد (SSO)
متاح لعملاء باقة Enterprise مع اتفاقية مستوى خدمة مخصصة (Custom SLA) ومزامنة حسابات الموظفين عبر بروتوكول SCIM.
المصادقة البيومترية والمفاتيح المادية (Passkeys)
قيد التطوير في خريطة الربع القادم لتعزيز حماية حسابات الإدارة والموافقة على العمليات المالية بمصادقة مشددة.
دليل مصطلحات الأمان لغير التقنيين (Security Glossary)
شرح مبسط وشفاف لأهم المصطلحات والتقنيات التي تحمي منشأتك وموظفيك داخل Balance One.
RBAC
مطبقEF Core & Global Filters
مطبقMIME & File Inspection
مطبقTransactional Outbox
مطبقIdempotency
مطبقData Masking
مطبقمطابقة تشريعات حماية البيانات في مصر والمملكة العربية السعودية
صممت بنيتنا التقنية لتلبي القوانين المحلية الملزمة لحماية البيانات الشخصية وحوكمة سجلات الموظفين الحساسة.
جمهورية مصر العربية — قانون 151 لسنة 2020
قانون حماية البيانات الشخصية المصريتلتزم المنصة بمعالجة البيانات الشخصية للموظفين وفق مبادئ المشروعية، وتوفير حق الاطلاع والتصحيح، وتشفير البيانات المالية وتأمينات قانون 148.
المملكة العربية السعودية — نظام حماية البيانات الشخصية (PDPL)
أنظمة ولوائح الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)حماية صارمة لمعلومات الهوية الوطنية والإقامات ورواتب نظام حماية الأجور (WPS مدد)، مع سياسات عزل بيانات تمنع نقلها أو معالجتها خارج النطاق المصرح.
معايير الاستمرارية والتعافي من الكوارث (Enterprise Resilience)
شهادة الضمان المعماري لحماية بيانات المنشآت
تشهد Balance One بأن جميع بيانات المنشآت المشتركة معزولة تماماً على مستوى محرك قاعدة البيانات باستخدام Global Query Filters، ولا تشارك أي بيانات بين المستأجرين تحت أي ظرف. مسار الأمان الكامل في كل حركة: User → Tenant Context → RBAC → Data Scope → Audit → Response.