الأمان
بيانات منشأتك في أمان
بيانات الموظفين والرواتب من أكثر بيانات المنشأة حساسية. هذه الممارسات المطبقة فعلياً في مُسيّر لحمايتها.
الدخول والهوية
- كلمات المرور تُخزَّن مشفّرة بخوارزمية bcrypt، فلا يمكن لأحد قراءتها.
- الجلسات تعمل بتوكنات موقّعة لها مدة صلاحية محددة.
- تسجيل خروج تلقائي بعد مدة خمول تحددها منشأتك.
- الدخول إلى تطبيق الجوال بالبصمة أو Face ID.
- دعوة الموظفين برابط عبر البريد بدل تداول كلمات المرور.
الصلاحيات
- صلاحيات دقيقة لكل وحدة وإجراء: عرض، إدارة، اعتماد، تصدير.
- أدوار جاهزة، وأدوار مخصصة تنشئها منشأتك.
- سلاسل اعتماد متعددة المراحل للإجازات والطلبات والمسيرات ومكافأة نهاية الخدمة.
- الموظف لا يرى عبر الخدمة الذاتية إلا بياناته.
عزل بيانات المنشآت
- بيانات كل منشأة معزولة عن غيرها، وكل استعلام مقيّد بمنشأتك.
- لا يستطيع مستخدم في منشأة الوصول إلى بيانات منشأة أخرى.
التشفير والحماية التقنية
- الاتصال بالمنصة مشفّر عبر HTTPS.
- بيانات الربط الحساسة، مثل مفاتيح الربط مع التأمينات، تُشفَّر بمعيار AES-256 قبل حفظها.
- ترويسات أمان على كل استجابة، وتحديد لمعدل الطلبات للحد من محاولات الإساءة.
- نموذج التسجيل محمي من الروبوتات.
سجلات التدقيق
- تقرير تدقيق للحضور: كل تعديل على سجل حضور، من أجراه ومتى، والقيم قبل التعديل وبعده.
- استبدال مرفق أو مستند يُسجَّل مع الاحتفاظ بالنسخة السابقة.
- سجل لحالات كل موظف عبر الزمن.
نزاهة الحضور
- نطاق جغرافي لكل موقع عمل يُسجَّل منه الحضور بالجوال.
- رفض البصمات القادمة من مواقع GPS مزيفة.
- إمكانية اشتراط بصمة الجوال أو Face ID عند تسجيل الحضور.
- تسجيل البصمات المرفوضة مع سبب الرفض.
الإبلاغ عن ثغرة أمنية
إذا لاحظت ما قد يكون ثغرة أمنية، راسلنا على [email protected] مع التفاصيل، وسنتعامل معها بسرية وأولوية.
مستعد لتحديث مواردك البشرية؟