مركز الثقة: الأمان، والنسخ الاحتياطية، والشفافية
معلومات الأمان والبنية التحتية في مكان واحد
يشارك مركز ثقة Reper Ops معلومات موثّقة عن الاستضافة والعزل والوصول والنسخ الاحتياطي والمعالجين الفرعيين والبلاغات الأمنية. تواصل معنا لأسئلتك.
قاعدة بيانات منفصلة لكل عميل
كل عميل يعمل في قاعدة بيانات منفصلة. الشركات والمشاريع ضمن المجموعة تشترك في قاعدة ذلك العميل ويُفصل الوصول بالدور وصلاحيات المشروع.
استضافة في فرانكفورت
بيئة الإنتاج في فرانكفورت، ألمانيا؛ نسخ احتياطية مشفرة في هelsinki (EU). مزوّد البنية التحتية معتمد ISO/IEC 27001؛ Reper Ops لا تحمل شهادة ISO 27001 خاصة.
الأمان أثناء النقل
يتطلب كل وصول استخدام HTTPS و TLS 1.2 أو أعلى و HSTS.
التشفير أثناء التخزين
يتم حفظ قاعدة البيانات النشطة ونسخها الاحتياطية على أقراص مشفرة؛ ولا يصل خادم التطبيق إلى قاعدة البيانات إلا عبر شبكة خاصة باستخدام اتصال مشفر. كما يتم حفظ المستندات والصور التي تم تحميلها والنسخ الاحتياطية الموجودة على الخادم على أقراص مشفرة.
الهوية والوصول
الصلاحيات حسب الدور مع نطاق المشروع والوحدة وترخيص الوحدات. المصادقة الثنائية متاحة للجميع؛ يمكن للمسؤولين فرضها على المسؤولين أو على كل المستخدمين. تُحدَّث الجلسات عند تغيير الصلاحيات.
سجل التدقيق
يُسجَّل من غيّر ماذا ومتى؛ كذلك تصدير Excel وPDF. الاحتفاظ الافتراضي 180 يومًا ويمكن تمديده حتى 10 سنوات. الاستعلام والتصدير المتقدمان في حزمة التحليلات والتدقيق.
أمن التطبيق
يتم تطبيق سياسة أمان المحتوى ورؤوس الأمان. يخضع كل إصدار لفحوصات آلية قبل طرحه: تدقيق قواعد التفويض والنطاق، ومسح الثغرات الأمنية في التبعيات، ومسح البيانات السرية، واختبار API الأولي. يتم نشر التحديثات دون أي توقف في الخدمة. ومن المقرر إجراء اختبار اختراق مستقل.
ترخيص حسب الوحدات
لا تظهر الوحدات النمطية المعطلة في الترخيص ضمن القائمة. ويمكن تضييق نطاق الوحدة النمطية الممكّنة بشكل أكبر من خلال استثناءات قائمة على الأدوار.
النسخ الاحتياطي والاستعادة
- يتم إجراء نسخ احتياطي لقاعدة البيانات كل ساعة على الخادم؛ ويتم الاحتفاظ بهذه النسخ لمدة 48 ساعة.
- يتم تخزين نسخة يومية مشفرة خارج موقع العمل في خدمة تخزين منفصلة ويتم الاحتفاظ بها لمدة 90 يومًا.
- يتم تشفير المستندات والصور المرفوعة ونسخها احتياطيًا في موقع منفصل يوميًا.
- كما تحتفظ خدمة قاعدة البيانات بنسخ احتياطية خاصة بها وتدعم الاستعادة إلى أي نقطة خلال آخر 15 يومًا.
- في تدريب الاستعادة الذي أُجري في أكتوبر 2026، تمت استعادة قواعد البيانات بنجاح من النسخ الموجودة على الخادم ومن النسخ المشفرة خارج موقع العمل.
- يُحدد الحد الأقصى المسموح به لفقدان البيانات بـ 1 ساعة في حالة تعطل قاعدة البيانات و24 ساعة في حالة فقدان الخادم بالكامل.
- الوقت المستهدف لاستعادة قاعدة بيانات عميل واحد هو 30 دقيقة.
المعالجون الفرعيون
يُستخدم المزوّدون أدناه للأغراض المذكورة فقط. Google Analytics وLinkedIn Insight على الموقع التسويقي فقط وبموافقة ملفات تعريف الارتباط، ولا يُستخدمان داخل التطبيق.
- البنية التحتية للاستضافة — التطبيق وقاعدة البيانات وتخزين النسخ الاحتياطية المشفرة؛ داخل الاتحاد الأوروبي
- خدمة البريد الإلكتروني — رسائل البريد الإلكتروني المتعلقة بالمعاملات (الإشعارات، إعادة تعيين كلمة المرور)
- خدمة الإشعارات عبر الهاتف المحمول — إرسال إشعارات فورية إلى التطبيق المحمول
- خدمة الإشعارات WhatsApp — إشعارات WhatsApp؛ فقط إذا قام العميل بتفعيلها
- خدمة مراقبة الأخطاء — مراقبة أخطاء التطبيق؛ داخل الاتحاد الأوروبي
- خدمة الذكاء الاصطناعي — ميزات الذكاء الاصطناعي؛ فقط إذا قام العميل بتفعيلها، مع الإفصاح مسبقًا عن المزود وموقع البيانات
- بوابات التليماتيك الخاصة بمصنعي الآلات — سحب بيانات الآلة عندما يربط العميل حسابه لدى الشركة المصنّعة
حالة الخدمة
يتم تحديث المعلومات العامة المتعلقة بالتوافر والانقطاعات على صفحة الحالة العامة.
افتح صفحة الحالةالإفصاح عن الثغرات الأمنية
لن يتعرض الباحثون ذوو النوايا الحسنة الذين يبلغون عن المشكلات وفقًا لهذه القواعد لأي إجراءات قانونية من جانب Reper Ops. الهدف المحدد للرد الأول هو 5 أيام عمل. أرسل البلاغ إلى: guvenlik@reperops.com
- لا تدخل هجمات رفض الخدمة في نطاق هذا العمل.
- يُحظر استخدام الهندسة الاجتماعية والهجمات المادية.
- يُحظر الوصول إلى بيانات العملاء الآخرين أو تعديلها بما يتجاوز الحد الأدنى اللازم لإثبات المشكلة.
- يُحظر المسح الآلي الجماعي.
- لا يوجد برنامج مكافآت مدفوع مقابل اكتشاف الأخطاء.
المستندات وإجابات الاستبيان
يتم مشاركة ملخص الأمان وقائمة المعالجات الفرعية المسماة وإجابات استبيان أمان المؤسسة عند الطلب. استخدم نموذج الاتصال لطرح الأسئلة التفصيلية.
الأسئلة الشائعة
هل يتم تخزين بياناتنا مع بيانات شركات أخرى؟
لا. يعمل كل عميل في قاعدة بيانات خاصة به. وتشترك الشركات والمشاريع التابعة لنفس المجموعة في قاعدة بيانات العملاء تلك، ويتم الفصل بينها حسب الأدوار وأذونات المشاريع.
هل يمكننا معرفة من قام بتغيير ماذا؟
نعم. يتم تسجيل الإجراءات الحرجة وعمليات التصدير Excel وPDF في سجل التدقيق. مدة الاحتفاظ الافتراضية هي 180 يومًا؛ ويمكن للعميل تمديدها حتى 10 سنوات.
هل يمكننا تشغيله تحت نطاقنا الخاص؟
نعم. يمكن استخدام نطاق فرعي يحمل اسم شركتك أو نطاق مملوك لشركتك. يتم تقييم طلبات الاستخدام المحلي أو السحابة الخاصة بالعميل على أساس كل حالة على حدة؛ يرجى الاتصال بنا.
هل تتوفر ميزة التحقق بخطوتين؟
نعم. يمكن لكل مستخدم استخدام المصادقة الثنائية عبر تطبيق المصادقة على الويب وفي التطبيق المحمول. ويمكن لمسؤولي العملاء فرضها على المسؤولين أو على جميع المستخدمين.
ما هي وتيرة إجراء النسخ الاحتياطية وكيف تتم عملية الاستعادة؟
يتم إجراء نسخ احتياطي لقاعدة البيانات كل ساعة على الخادم ويتم الاحتفاظ بها لمدة 48 ساعة؛ كما يتم الاحتفاظ بنسخ يومية مشفرة خارج موقع العمل لمدة 90 يومًا. تدعم خدمة قاعدة البيانات أيضًا الاستعادة إلى أي نقطة خلال آخر 15 يومًا. في التدريب الذي أُجري في أكتوبر 2026، تمت استعادة قواعد البيانات من كلا المصدرين. الحد الأقصى المستهدف لفقدان البيانات هو ساعة واحدة في حالة تعطل قاعدة البيانات و24 ساعة في حالة فقدان الخادم بالكامل.
أين يتم تخزين البيانات؟
يتم استضافة بيانات الإنتاج في مركز بيانات بفرانكفورت، ألمانيا؛ ويتم الاحتفاظ بنسخ احتياطية مشفرة في هلسنكي، فنلندا. وتبقى جميع البيانات داخل الاتحاد الأوروبي. توجد نصوص معالجة البيانات الشخصية والخصوصية على صفحة KVKK في موقع العمل.
هل تم إجراء اختبار اختراق مستقل؟
لم يتم إجراء أي اختبار اختراق مستقل حتى الآن؛ ومن المقرر إجراء اختبار اختراق مستقل.