الأمان والثقة
أمان مؤسسي كـمعيار أساسي، لا ترقية
بيانات الحجاج ثقة مقدَّسة. كل مستأجر في UmrahCore — بغض النظر عن حجمه — يعمل على بنية الهوية والعزل والتدقيق المُحصَّنة نفسها.
عزل صارم للمستأجرين
كل جهة رئيسية تعيش في مستأجر مغلق. القراءات عبر المستأجرين مستحيلة بنيوياً — لا مجرَّد مخفية بالواجهة.
خصوصية الحسابات المتوازية
لا يمكن للموزّعين رؤية موزّعين آخرين أبداً؛ ولا للوكلاء رؤية وكلاء آخرين أبداً. تبقى الحجوزات والأسعار والملاحظات معزولة تماماً.
سقوف متدرّجة
تتدفّق الصلاحيات نحو الأسفل بصرامة. لا يمكن لأحد منح حساب صلاحية أكبر مما يملكه هو نفسه.
توجيه الهوية
تسجيل الدخول باسم المستخدم يُحدِّد كل حساب لمستأجره تلقائياً — لا بوابات مشتركة لسوء الإعداد.
تدقيق لا يُعدَّل
كل إجراء له نتيجة يُكتَب في سجل غير قابل للتعديل، مع سجل تغييرات مخصَّص لنشاط المسؤول الأعلى.
دفاع متعدد الطبقات
الحماية من محاولات الاختراق، مصادقة تعارض الجلسات، التحقق بخطوتين، وتشفير كلمات مرور حديث يحمي كل مدخل.
المصادقة
كل تسجيل دخول يسلك مساراً محروساً
المصادقة سلسلة من الفحوصات، لا بوابة واحدة. اسم المستخدم يوجّه أولاً إلى المستأجر الصحيح. خمس محاولات فاشلة خلال عشر دقائق تقفل الحساب. تسجيل دخول بينما جلسة نشطة يُفعِّل مصادقة تعارض بدلاً من سيطرة صامتة.
- تحقق بخطوتين عبر رموز مؤقتة بالبريد الإلكتروني أو تطبيقات مصادقة TOTP.
- كلمات مرور مشفَّرة بـ Argon2id أو bcrypt، بتدوير كل 90 يوماً مدفوع بالسياسة.
- تنتهي الجلسات الخاملة بعد 60 دقيقة — لا تبويبات منسية تحمل وصولاً مباشراً.
- تعليق حساب يتسلسل فوراً عبر كل ما تحته في الشجرة.
سلّم نقاط تفتيش تسجيل الدخول
حماية البيانات
مستندات لا تمسّ رابطاً عاماً أبداً
جوازات السفر والتأشيرات والشهادات الطبية من بين أكثر المستندات حساسية التي تحملها شركة سفر. في UmrahCore، تعيش في خزنة مستندات تُقدَّم فقط عبر وكيل موثَّق — لا رابط عام لتخمينه أو مشاركته أو فهرسته.
بيانات هوية الحجاج المشتركة والبيانات التجارية الخاصة مفصولة عمداً: نقل وكيل لحاجّ لا يكشف أبداً أسعار أو ملاحظات عمل آخر.
- تخزين ملفات مستقل عن المزوّد (S3 أو R2) — ملفاتك لا تُقيَّد أبداً بمزوّد واحد.
- نسخ التأشيرات مفروضة من جهة الخادم قبل أن يتقدّم الحجز — لا مجرَّد اقتراح واجهة أمامية.
- إعادة ضبط المصنع لكل جهة رئيسية تمنح كل مستأجر ملكية حقيقية لدورة حياة بياناته.
سجل التدقيق · آخر الأحداث
ضوابط الحماية للحساب
حدّ القفل
5
محاولات فاشلة / 10 دقائق
مهلة الخمول
60
دقائق قبل انتهاء الجلسة
تدوير كلمة المرور
90
يوم انتهاء صلاحية مدفوع بالسياسة
سجل التدقيق
100%
من الإجراءات ذات النتيجة، بلا تعديل
أسئلة أمنية؟ جيد.
أحضر قائمة امتثالك إلى عرض توضيحي — سنستعرض نموذج العزل والهوية والتدقيق من البداية إلى النهاية.