الجزء الذي تخفيه معظم البرامج. نحن نضعه في المقدمة.
شعار Masilar وعدٌ يخص البيانات: ما تراه هو ما تفرضه قاعدة البيانات. إليك بالضبط كيف تُحمى بيانات ورشتك — لا شعارات مبهمة.
عزل بيانات كل ورشة، تفرضه قاعدة البيانات
كل صف من بيانات الورشة يحمل هوية مؤسستك، وتفرض سياسات الأمان على مستوى الصفوف في PostgreSQL هذا العزل على كل جدول دون استثناء. بياناتك غير مرئية للورشات الأخرى على مستوى قاعدة البيانات — لا مجرد مخفية في الواجهة.
سجل تدقيق مترابط بسلسلة تجزئة
كل إجراء حساس على المنصة — تغييرات دورة الحياة، والمدفوعات، وتغييرات الباقات — يُكتب في سجل تدقيق لا يقبل إلا الإضافة، حيث يرتبط كل قيد تشفيريًا بالقيد السابق. فأي إدراج أو حذف أو إعادة ترتيب للتاريخ قابل للاكتشاف.
فرض الاشتراكات من جهة الخادم
التحكم في الوصول يقيم على الخادم وفي قاعدة البيانات، لا في المتصفح. تُفحص حالة الاشتراك عند كل طلب، وحتى مسارات الكتابة المباشرة في قاعدة البيانات تحترمها — فالحساب الموقوف يصبح للقراءة فقط على مستوى PostgreSQL.
المال بأعداد صحيحة، ومُتحقَّق منه مرتين
تُخزَّن جميع المبالغ بالسنتيم الصحيح — دون انحراف الفاصلة العائمة. والعمليات التي تحرّك المال دوالُّ في قاعدة البيانات تُثبت صحتها باختبارات حدّية قبل إطلاقها، وهي محمية من الإرسال المزدوج من جهة الخادم.
ملفات خاصة، ووصول موقّع
صور السيارات وصور الفحوصات والقوالب تُخزَّن في حاويات تخزين خاصة، وتُقدَّم عبر روابط موقّعة قصيرة الأمد مقيدة بمؤسستك.
بيانات اعتماد خارجية مشفّرة
بيانات اعتماد واجهات شركات التوصيل مشفّرة أثناء التخزين بمعيار AES-256-GCM ولا يقرؤها إلا الخادم — لا متصفحات العملاء أبدًا.
ما لا ندّعيه: لسنا (بعد) حاصلين على شهادة SOC 2 أو ISO 27001، وميزات الذكاء الاصطناعي لدينا في مرحلة تجريبية. وعندما يتغير ذلك، ستقرأه هنا أولًا.