الأمان والنسخ
هذه الصفحة تقول ما نفعله فعلاً لحماية بيانات شركتك — كل سطرٍ فيها واقعةٌ قائمة اليوم، لا نيّة ولا وعد. وما لم نفعله بعد لا تجده هنا.
أين تُحفظ بياناتك
على خوادم في المملكة العربية السعودية نديرها نحن. من يسألك «أين بياناتي؟» يستحقّ جواباً محدّداً لا عبارةً مطمئنة.
الموقع كلّه يعمل عبر HTTPS، وجلسة دخولك لا تُرسَل إلا عبره. وما يخرج من الخادم إلى أطرافٍ ثالثة يقتصر على ما تحتاجه الحماية والأمان، كما في صفحة الخصوصية.
العزل بين الشركات
بيانات كل شركة معزولة عن غيرها في قاعدة البيانات نفسها، لا في الشاشة: كل جدولٍ فيه بيانات شركة يحمل قاعدة عزلٍ تفرضها قاعدة البيانات على كل استعلام، فحتى لو أخطأت شاشةٌ في المنصّة لا تستطيع أن تُظهر لشركةٍ بيانات شركةٍ أخرى.
وهذه القاعدة محروسةٌ بفحصٍ آليّ يفشل إن ظهر يوماً جدولٌ فيه بيانات شركة بلا قاعدة عزل.
النسخ الاحتياطي والاستعادة
نسخةٌ لم تُستعَد ليست نسخة. لذلك لا نكتفي بأخذها، بل نتحقّق من صلاحيتها في التشغيل نفسه:
- نسخة كاملة كل ليلة
تُؤخذ آلياً من قاعدة البيانات والملفّات، وتُحفظ خارج مجلّدات التطبيق. نحتفظ بآخر 14 نسخة يومية.
- تُستعاد وتُقارن في التشغيل نفسه
تُستعاد النسخة الجديدة في قاعدةٍ منفصلة، وتُقارن أعداد سجلّاتها بالأصل شركةً شركة. نسخةٌ تفشل في الاستعادة تُعلَن معطوبةً في اللحظة نفسها، لا يوم نحتاجها.
- نسخة ثانية عند مزوّدٍ آخر
كل يوم تُسحب النسخة إلى آلةٍ عند مزوّدٍ مختلف، وتُتحقّق بصمتها هناك. فقدُ الخادم لا يعني فقد النسخ.
- تمرين استعادةٍ موثَّق
في 23 أغسطس 2026 استعدنا بيانات شركةٍ واحدة بعد أن شوّهناها عمداً: عاد الأصل حرفياً، ولم تُمسّ الشركات الأخرى. شمل التمرين قاعدة البيانات؛ وصناديق البريد تُستعاد بإجراءٍ منفصل.
المراقبة
- من آلةٍ خارج خادمنا، كل 5 دقائق: يُفحص الموقع وصفحات الدخول وصلاحية شهادة HTTPS، ويُنبَّه الفريق فور العطل وفور التعافي.
- ومن داخل الخادم، كل 10 دقائق: فحص صحّةٍ يراجع الخدمات والنسخ الاحتياطية ووصول النسخة الثانية.
الدخول
- كلمة المرور 12 محرفاً على الأقلّ.
- بعد 8 محاولات خاطئة خلال 15 دقيقة تُوقَف المحاولات مؤقّتاً.
- جلسة الدخول تنتهي تلقائياً بعد 7 أيام.
- كلمات المرور لا تُحفظ كما هي، بل مجزَّأةً بخوارزمية لا تُعكَس — فلا يستطيع أحد، ولا نحن، قراءتها من قاعدة البيانات.
- الموظف يغيّر كلمته بنفسه من حسابه متى شاء. وحين يعيد المدير إصدارها له، تُغلَق كل جلساته القديمة في اللحظة نفسها.
الدفع
حين تدفع بالبطاقة تُدخِل بياناتها في صفحة مزوّد الدفع نفسه، لا في صفحتنا. رقم بطاقتك لا يمرّ بخوادمنا ولا نراه ولا نحفظه.
ما نفعله
- ننسخ كل ليلة ونتحقّق من الاستعادة.
- نُبقي نسخةً ثانية عند مزوّدٍ آخر.
- نعزل الشركات في قاعدة البيانات.
- نراقب من خارج الخادم على مدار الساعة.
- نسمّي كل طرفٍ ثالث يصله شيء من بياناتك.
ما لا نفعله
- لا نبيع بياناتك ولا بيانات موظفيك لأحد.
- لا نستعملها في إعلانات.
- لا يطّلع عليها أحدٌ من فريقنا إلا عند طلبك المساعدة أو عند إصلاح عطل.
- لا نحفظ بيانات بطاقتك.
- لا نعرض شارات اعتمادٍ لم نحصل عليها، ولا نقول «بياناتكم داخل المملكة» لأنها ليست كذلك.
بياناتك ملكك
ما تستطيع تصديره من المنصّة اليوم، بنفسك وبلا طلبٍ منّا:
- جدول الموظفين كاملاً بصيغة Excel.
- سجلّ الحضور والغياب بصيغة Excel.
- تقارير الشهر بصيغتَي PDF وExcel، ومسيّر الرواتب وقسائمه.
- سجلّ المحفظة والفواتير بصيغتَي PDF وExcel.
- كل وثيقةٍ رفعتها — عقداً أو هويّةً أو شهادة — تُنزَّل من الأرشيف أو من ملفّ الموظف، واحدةً واحدة.
وإن ألغيتَ اشتراكك تبقى بياناتك 30 يوماً كي تصدّر ما تريد، ثم تُحذف نهائياً من الخادم ومن النسخ الاحتياطية.
الإبلاغ عن ثغرة
إن وجدت ثغرةً أو سلوكاً مريباً في المنصّة فأخبرنا من صفحة التواصل أو على info@mithaq.co.uk، ونردّ خلال 24 ساعة. نفضّل أن نسمعها منك قبل أن يجدها غيرك.
سؤالٌ لم تجد جوابه هنا؟
اسألنا مباشرةً، أو اقرأ ما تجمعه المنصّة ومن يصله شيءٌ منه في صفحة الخصوصية.
تُحدَّث هذه الصفحة حين يتغيّر شيءٌ ممّا فيها — لا قبل ذلك ولا بعده.