الأمان والثقة
بياناتك ملكك. كل جدول مربوط بكيانك، كل حدث موقّع، وكل تغيير قابل للتدقيق من الأول للآخر.
RLS من طرف إلى طرف
كل جدول مجال يحمل tenant_id وسياسة أمان على مستوى الصف. عزل الكيانات مُنفَّذ على مستوى قاعدة البيانات، لا في الكود.
توقيع الأحداث Ed25519
كل حدث في سجل الإلحاق فقط موقّع بمفتاح الكيان الأصلي. أي عبث يمكن اكتشافه عبر السجل كاملًا.
نسخ احتياطية يومية
نسخ Postgres مشفّرة كل ٢٤ ساعة. الاحتفاظ ٣٠ يومًا افتراضيًا.
تقارير أعطال اختيارية
تقرير العطل يحمل أثر الكود وإصدار التطبيق ومعرّفًا مجهولًا للتثبيت — لا معرّف كيان أو مستخدم أبدًا، ولا بيانات عملاء ولا أسعار ولا PII. مُنظِّف بيانات يفرض ذلك على كل تقرير، والميزة اختيارية.
خصوصية متوافقة مع GDPR
مصر بدون مكافئ GDPR، لكننا نتّبع الموقف الأوروبي: موافقة صريحة، تصدير بيانات، حق الحذف، سجل معالجة شفّاف.
سجل أحداث للإلحاق فقط
التعديلات تُصدر كأحداث `.amended`. الأصول لا تُعدَّل أبدًا. السجل الكامل قابل لإعادة البناء من تدفق الأحداث.
توقيع الطلبات X-Tenant-Sig
كل استدعاء API سحابي يحمل توقيعًا مشتقًّا من مفتاح الكيان، يُتحقّق منه عند الحافة قبل الوصول لقاعدة البيانات.
لا تتبّع سلوكي
لا تسجيل جلسات، لا قمع تحويل، لا تحليلات طرف ثالث. لا نراقب ما تضغط عليه.