الأمان

بياناتكم تبقى ملكًا لكم

الساعات، الغيابات، الإجازات المرضية، عروض الأسعار، المخططات: يدير Équipora بيانات حساسة، وقد صُمّم لحمايتها، سواء لديكم أو لدينا.

المصادقة الثنائية (A2F)

يمكن لكل مستخدم تفعيلها من ملفه الشخصي باستخدام تطبيق مصادقة (Google Authenticator، Microsoft Authenticator، FreeOTP…)، مع 10 رموز احتياطية.

  • يمكن لمشرف النظام جعلها إلزامية: للمشرفين وقسم الموارد البشرية، أو للمسؤولين، أو للجميع
  • عند فقدان الهاتف: يعيد قسم الموارد البشرية تعيينها من بطاقة الموظف

التشفير

تُشفَّر البيانات الأكثر حساسية على القرص، وتمر الاتصالات عبر HTTPS.

  • تشفير مستندات إثبات الغياب (الإجازات المرضية)
  • تشفير أسرار المصادقة الثنائية وروابط التقويم ورموز QR لتسجيل الحضور
  • كلمات المرور مُجزَّأة (PBKDF2)، ولا تُخزَّن أبدًا كنص صريح
  • HTTPS إلزامي في بيئة الإنتاج، مع HSTS

حسابات محمية

  • يُقفَل الحساب لمدة 15 دقيقة بعد 10 كلمات مرور أو رموز خاطئة
  • زمن الاستجابة نفسه سواء أكان الحساب موجودًا أم لا: يستحيل تخمين الحسابات
  • جلسات محمية (ملفات تعريف ارتباط HttpOnly وSameSite)، حماية من CSRF، تحديد معدل الطلبات
  • الأدوار والمسؤوليات: لا يرى كل مستخدم إلا ما يخصه
  • بوابة عملاء منفصلة: لا يصل العميل إلى أي صفحة أخرى

إمكانية التتبّع

  • سجل الإجراءات الحساسة: تصحيحات تسجيلات الحضور، الاعتمادات، الاطلاع على المستندات الثبوتية…
  • تصحيحات تسجيل الحضور مُتتبَّعة دائمًا، مع اسم من أجراها
  • عمليات التصدير بصيغة CSV محمية من الصيغ الخبيثة

الاستضافة

في فرنسا أو لديكم

تعرفون دائمًا أين توجد بياناتكم.

على خادمكم

يُثبَّت Équipora على خادم Linux (آلة افتراضية أو حاوية LXC) أو Windows في شركتكم. تبقى بياناتكم لديكم: لا يمر عبر خادم الناشر سوى الترخيص والتحديثات وبلاغات الأخطاء.

  • ملف تنفيذي أصلي واحد، دون بيئة تشغيل يلزم تثبيتها
  • لا يُقبَل التثبيت الأول إلا من شبكتكم
  • النشر على الإنترنت خلف وكيل HTTPS، إذا فتحتم بوابة العملاء
  • إمكانية الترخيص دون إنترنت (ملف أو مفتاح USB)

مستضاف لدى الناشر

يعمل Équipora Cloud على خوادم موجودة في فرنسا [À COMPLÉTER : hébergeur et ville du centre de données]، يديرها الناشر.

  • نسخة مستقلة لكل شركة
  • نسخ احتياطية يومية
  • تثبيت التحديثات الأمنية دون تأخير
  • استرجاع بياناتكم في أي وقت

النسخ الاحتياطية والتحديثات

لا شيء يضيع

قاعدة بيانات في ملف واحد: سهلة النسخ الاحتياطي وسهلة الاستعادة.

  • نسخ احتياطي تلقائي لقاعدة البيانات قبل كل تحديث
  • تنزيل نسخة احتياطية من قائمة التحديثات
  • متوافق مع نسخكم الاحتياطية المعتادة (الآلات الافتراضية، Proxmox، نسخ مجلد البيانات)
  • تحديثات موقَّعة من الناشر، يُتحقَّق منها قبل التثبيت
  • التثبيت ليلًا أو بطلب من مشرف النظام

الأسئلة الشائعة

أين تُخزَّن بياناتي؟

عند التثبيت لديكم: على خادمكم، في مجلد بيانات Équipora. عند الاستضافة لدى الناشر: على خوادمنا في فرنسا. وفي الحالتين، يمكنكم استرجاع نسخة كاملة من قاعدة بياناتكم.

هل Équipora متوافق مع اللائحة العامة لحماية البيانات (RGPD)؟

يساعدكم Équipora على الامتثال للائحة RGPD: وصول محدود حسب الأدوار، مستندات طبية مشفّرة، سجل للاطلاع عليها، بيانات مستضافة في فرنسا أو لديكم. وتظلون أنتم المسؤولين عن معالجة بيانات الموارد البشرية الخاصة بكم؛ ونتصرف نحن بصفتنا معالجًا من الباطن في العرض المستضاف.

ماذا يحدث إذا توقف اشتراكي؟

تحتفظون ببياناتكم. عند التثبيت لديكم، تبقى على خادمكم؛ وعند الاستضافة، نزوّدكم بنسخة من قاعدة بياناتكم.

كيف أبلّغ عن ثغرة أمنية؟

راسلونا من صفحة التواصل. نعالج البلاغات بأولوية وننشر الإصلاحات في ملاحظات الإصدار.