الأمان والبيانات

هذه الصفحة مرجع: أين توجد بيانات عملك فعليًا، ومن يمكنه رؤيتها، وكيف يُسحب هذا الوصول، وما الذي يجب فعله إذا حدث خطأ ما. تعليمات تسجيل الدخول وكلمات المرور في الحساب وتسجيل الدخول.

أين توجد البيانات#

السحابة والمنطقة تحددهما العلامة التجارية التي سجّلت من خلالها، وهذا ليس إعدادًا في الحساب ولا يتغير أثناء العمل.

ما يترتب على ذلك عمليًا:

• حسابات النطاقين غير مرتبطة. الحساب على cenaly.ru هو حساب منفصل ببياناته الخاصة؛ ولا يمكن «نقل» الحساب من سحابة إلى أخرى، فالانتقال يعني حسابًا جديدًا واستيراد البيانات.
• بعض الإمكانات موجودة في سحابة واحدة فقط. مثلًا، ماسح ضوئي cookies يعمل على علامات AWS التجارية، أما على cenaly.ru فإن تشغيل الفحص يجيب بشكل معتاد «غير مدعوم» — وهذا ليس عطلًا.
• الوسائط الثقيلة قليلة القراءة (مثل تسجيلات المكالمات الهاتفية) تُخزَّن في أرشيف بارد منفصل للعلامة التجارية — أرخص وفي النطاق نفسه؛ ويبقى الوصول إلى الملف فوريًا.
• ملفات الواجهة (القوائم والصور والمستندات العامة) عامة عمدًا: يقرأها متصفح الزائر دون تسجيل دخول.

من لديه وصول#

كيف يعمل وصول الشريك#

الشريك لا يسجّل الدخول بنفسه أبدًا. يرسل طلبًا يتضمن السبب والوضع والمدة، ومالك الحساب وحده هو من يبتّ فيه — لا الموظف ولا الدعم لدينا. القواعد التي تسري دائمًا:

• الوضع الافتراضي هو المشاهدة فقط؛ أما «المشاهدة والتعديل» فيُمنح بعلامة منفصلة عند الرد؛
• الوقت محدود (ساعة افتراضيًا، وبحد أقصى ساعتان)، وتكون جلسة واحدة مفتوحة في الوقت نفسه؛
• طوال مدة الزيارة تظهر في الواجهة لافتة بنفسجية باسم الشركة واسم الشخص والوضع والعدّ التنازلي؛
• مغلقة في أي وضع: الاشتراك والمدفوعات، وبيانات المالك، وصلاحيات الموظفين، وتصدير البيانات، والتكاملات، والبريد، والمكالمات والهاتف، والمتعاقدون والمستندات، وبرنامج الشراكة — والرفض يأتي من الخادم، وليس من إخفاء عناصر القائمة فقط؛
• الطلب بلا رد ينتهي خلال يوم، وتصلك رسالة بريدية عن كل دخول؛
• سحب الموافقة يوقف الجلسة الجارية؛
• على cenaly.ru لا يوجد دخول للشريك إطلاقًا.

لمزيد عن البرنامج نفسه — برنامج الشراكة.

كلمات المرور والرموز والجلسات#

حقائق مفيدة:

• تسجيل الخروج يغلق الجلسة في جميع تبويبات المتصفح؛ ولا توجد علامة منفصلة «تذكّرني».
• إنهاء الخدمة يسحب الرقم الفرعي الهاتفي للموظف فورًا في جميع الفروع — فلن يبقى الموظف المفصول متصلًا ببرنامج هاتف يعمل.
• مستويات الوصول إلى القسم («مشاهدة»، «تعديل»، «إعداد») تُحدَّد في الدور. والحد الصادق اليوم: مستوى «تعديل» يمنع فعلًا كتابة بيانات القسم على الخادم، أما وضع «المشاهدة فقط» فشاشات اللوحة نفسها لا تطبّقه بعد — فلا تمنح القسم لمن لا يجوز له رؤية محتواه.

بيانات الضيوف والموافقات#

تحفّظان صادقان بشأن «بياناتي»: الشاشة تعمل مع بيانات جهاز الضيف (ما يوجد في متصفحه)، وليس مع السجل على الخادم، والمحو هناك ينظّف الجهاز تحديدًا. وإذا طلب الضيف حذف طلباته وجهات اتصاله من قاعدة بياناتك، فهذا تقوم به أنت — في قسم العملاء.

فصل مهم: اللافتة والمستندات التي يراها الضيف هي لك، لا لنا. أنت مسؤول عن محتواها بصفتك صاحب العمل؛ والمنصة توفّر المنشئ واستضافة الصفحات وسجل الموافقات.

التصدير والحذف#

• أخذ كل شيء — تصدير البيانات: ملف ZIP واحد يحتوي على الإعدادات والكتالوج والطلبات والعملاء والتقييمات. لا تدخل في الأرشيف عمدًا رموز PIN للموظفين ومفاتيح التكاملات ورموزها وكلمات المرور — فالأرشيف كثيرًا ما يُرسَل إلى المحاسب أو المتعاقد. ولا تُضمَّن الصور، بل تبقى روابطها؛ والأرشيف الجاهز يبقى 7 أيام.
• حذف الحساب — عبر مراسلة الدعم بعد التصدير: لا يوجد زر مستقل في اللوحة. ومدة تنفيذ الطلب 30 يومًا من لحظة تأكيده؛ وبعد الحذف لن يبقى ما تُستَرجَع به البيانات، لذا يُجرى التصدير قبل الحذف لا بعده.
• حذف بيانات ضيف واحد — في قسم العملاء.

النسخ الاحتياطية#

لا يوجد في اللوحة زر «استعادة الحساب إلى تاريخ معيّن»، ولا ننشر مدد الاحتفاظ بالنسخ الداخلية — لذلك اصنع نسختك بنفسك: قبل الاستيراد الجماعي أو تنظيف الكتالوج أو تغيير بنية القائمة، أنشئ تصديرًا. هذا أضمن تراجع متاح.

إذا اشتبهت في تسرّب#

بالترتيب، من الأعلى إلى الأسفل:

1. غيّر كلمة مرور المالك — /settings/access.
2. أوقف «وصول الدعم» إن كان مفعّلًا، واطّلع على سجل الجلسات: من دخل ومتى.
3. احذف رموز الأجهزة ورموز QR للدخول إلى اللوحة التي لا تحتاجها الآن (/client-codes).
4. أبطل مفاتيح API في تبويب «الوصول» وأصدر مفاتيح جديدة حيث تُستخدم فعلًا.
5. غيّر رموز PIN لأمناء الصندوق وأعد تعيين كلمات مرور الموظفين الذين تشتبه بهم؛ والموظفون المفصولون — عطّلهم في /staff.
6. اكتب إلى الدعم — كيف تحصل على المساعدة. وأرفق وقت الحادثة والعلامة التجارية وعنوان الحساب والفرع وما رأيته. هذا طلب يخص حسابك أنت؛ أما ثغرات المنصة فلها قناة أخرى — انظر أدناه.

عن ثغرة تجدها في المنصة نفسها، أبلغ على عنوان منفصل لا عبر الدعم العام — security@cenaly.com (العنوان يستقبل الرسائل من أي علامة تجارية؛ وتُوصَل صناديق security@ المماثلة على نطاقات العلامات — security@cenaly.com، security@cenaly.ru، security@masamenu.tr). وفي الرسالة: عنوان الصفحة، وخطوات إعادة الإنتاج، وما أمكن الحصول عليه. رجاءً لا تنشر التفاصيل قبل الرد ولا تصدّر بيانات الآخرين «للتحقق من الحجم». تفاصيل أكثر عن القناة — كيف تحصل على المساعدة.

ما لا نخزّنه#

• بيانات بطاقات الدفع. لا الأرقام ولا CVV: البطاقة يعالجها مزوّد الدفع (مثل Stripe بشهادة PCI Level 1)، ولا يصل إلينا إلا نتيجة الدفع — انظر الدفع وStripe.
• الأسرار في التصدير. رموز PIN والمفاتيح والرموز وكلمات المرور لا تدخل الأرشيف.
• البيانات الحيوية. هذه الفئة من البيانات محظورة في النطاق ولا تُجمَع.

ما هو قيد العمل#

نطاق تخزين منفصل للبيانات الشخصية — تشفير حسب فئات البيانات، وسجل لكل وصول إليها، ومدة احتفاظ مرتبطة بالحدث — قيد العمل. ولا نعطي هنا مواعيد ولا وعودًا بشأنه: عندما يغطي فئة بيانات تالية، سيظهر ذلك في وصف القسم المعني. وبالمثل، فإن بوابة طلبات أصحاب البيانات (DSAR) قيد العمل — وحاليًا تُعالَج هذه الطلبات يدويًا، عبر التصدير وقسمي «العملاء» و«الموظفون». والتحقق بخطوتين على cenaly.ru وفي التطبيقات الجوّالة قيد الإعداد أيضًا — ولا نعِد بمواعيد.

القيود#

• التحقق بخطوتين — في لوحة الويب لعلامات AWS فقط (cenaly.com وcenaly.com وغيرهما): يُفعَّل في «الإعدادات ← الوصول»، وعند الدخول بكلمة المرور يطلب رمزًا من تطبيق المصادقة. أما التطبيقات الجوّالة والدخول عبر Google أو برمز QR فلا يطلب الرمز بعد، ولا توجد رموز احتياطية، وعلى cenaly.ru لا يوجد هذا العامل. وفي كل مكان احمِ الدخول بكلمة مرور طويلة وبحسابات منفصلة للموظفين (كلمة مرور واحدة للجميع أسوأ ما يمكن فعله)، واحفظ الأجهزة اللوحية والشاشات على رموز الأجهزة مع PIN.
• الفصل بين السحابات صارم: حساب cenaly.ru وحساب cenaly.com حسابان مختلفان، ولا يوجد بينهما حساب مشترك.
• على cenaly.ru لا يوجد دخول الشركاء، ولا سجل جلسات الدعم، ولا نقل الحساب إلى بريد إلكتروني آخر، ولا ماسح ضوئي لملفات تعريف الارتباط.
• «بياناتي» للضيف تنظّف الجهاز، لا سجل الطلبات على الخادم.
• مستويا الوصول «عرض» و«إعداد» لا يحوّلان الشاشة إلى وضع القراءة حتى الآن (انظر أعلاه).
• لا يوجد في اللوحة سجل «أي من موظفيّ فتح ماذا»؛ فالسجلات تُدار لعمليات دخول الدعم والشركاء.
• لا نعلن وسائل تشفير معتمدة ولا حدودًا رسمية لـ ISPDn: إذا كان عملك يحتاج ذلك بحكم القانون، فناقش المهمة قبل الربط.

استكشاف الأخطاء وإصلاحها#

الأسئلة الشائعة#

في أي بلد توجد بياناتي؟ يعتمد على العلامة: cenaly.com وcenaly.com — AWS (us-east-1)، وcenaly.ru — Yandex Cloud في روسيا، والعلامات التركية — نسخة من البنية في eu-central-1 (ألمانيا).

هل يمكن للدعم الدخول إلى حسابي دون إذن؟ لا. يلزم تفعيل مفتاح «وصول الدعم»؛ وأنت تختار النطاق، وكل جلسة تُسجَّل في السجل، وسحب الموافقة يوقف حتى الجلسة الجارية.

هل يرى الشريك أموالي وبيانات الموظفين؟ لا. الاشتراك والمدفوعات، وبيانات المالك، وصلاحيات الموظفين، وتصدير البيانات، والتكاملات، والتواصل، والمتعاقدون، والمستندات مغلقة في أي وضع — والخادم يرفض الطلب.

غادر موظف — ما الذي يجب سحبه؟ عطِّله أو احذفه في /staff (وهذا يسحب أيضًا الدخول إلى اللوحة ويلغي الرقم الفرعي الهاتفي)، وغيّر رموز PIN التي كان يعرفها، واحذف رموز الأجهزة غير الضرورية.

هل تحتفظون بأرقام بطاقات ضيوفنا؟ لا. البطاقة يعالجها مزود الدفع؛ ولا يبقى لدينا سوى نتيجة العملية.

كيف أجيب ضيفًا يطالب بحذف بياناته؟ جِده في قسم «العملاء» واحذف بطاقته؛ أما البيانات المحلية على جهازه فيمكنه محوها بنفسه في الواجهة عبر شاشة «بياناتي».

هل لديكم اتفاقية معالجة البيانات (DPA) ومستندات أخرى للاطلاع؟ شروط معالجة البيانات موضحة في مقالة اتفاقية معالجة البيانات (DPA)؛ اطلب نسخة موقَّعة وبقية المستندات من الدعم.

الأقسام ذات الصلة#

• الحساب وتسجيل الدخول — كلمات المرور، ورموز الأجهزة، ووصول الدعم
• إعدادات الحساب والفروع — أين يُضبط كل شيء
• الموظفون والورديات — الأدوار، وتغطية الفروع، ورموز PIN
• تصدير البيانات — أخذ كل شيء وعمل نسخة احتياطية
• ملفات تعريف الارتباط والموافقة — الشريط، وسجل الموافقات، وسياسة ملفات تعريف الارتباط
• المستندات القانونية — سياسة الخصوصية والشروط
• العملاء — حذف بيانات ضيف بعينه
• اتفاقية معالجة البيانات (DPA) — ما نعالجه، وعلى أي أساس، ومن المعالجون الفرعيون
• كيف تحصل على المساعدة — أين تكتب عن حادث؛ والثغرات — إلى security@ الخاص بعلامتك