الأمان مبني
من الأساس
تشفير أثناء النقل والتخزين، عزل كامل لبيانات كل مطعم، صلاحيات واضحة وسجل للعمليات الحساسة. بياناتك مستضافة في فرانكفورت (الاتحاد الأوروبي).
كيف نحمي بياناتك
تشفير أثناء النقل والتخزين
كل الاتصالات عبر HTTPS (TLS) مع HSTS، والبيانات مشفّرة عند التخزين لدى مزوّد قاعدة البيانات. كلمات المرور مهروسة بـ bcrypt.
عزل بيانات كل مطعم
كل نشاط له معرّف مستقل، والعزل مفروض على مستويين: طبقة التطبيق على كل استعلام، وسياسات عزل الصفوف (Row-Level Security) داخل قاعدة البيانات نفسها.
أدوار وصلاحيات
7 أدوار جاهزة. تعديل السعر وإلغاء الطلب المدفوع جزئياً يحتاجان PIN المدير، والخصومات اليدوية تُسجَّل دائماً.
مصادقة ثنائية اختيارية
فعّل المصادقة الثنائية (TOTP) لحسابات لوحة التحكم عبر Google Authenticator أو Authy، مع رموز احتياطية.
سجل تدقيق
العمليات الحساسة (إلغاء، خصم، استرجاع، تعديل صلاحية) تُسجَّل مع اسم الموظف والوقت.
جلسات آمنة
رموز دخول قصيرة العمر مع تدوير رمز التجديد عند كل استخدام وإبطاله عند تسجيل الخروج.
حماية من الإساءة
تحديد معدّل الطلبات على نقاط الدخول الحساسة، وحماية النماذج من البوتات عبر Cloudflare Turnstile.
مراقبة الأخطاء
نراقب أخطاء النظام لحظياً لنكتشفها ونعالجها بسرعة، مع حذف البيانات الشخصية قبل الإرسال.
الامتثال والاستضافة
تفاصيل نقل البيانات والاستضافة في سياسة الخصوصية.
اكتشفت ثغرة أمنية؟ راسلنا على security@alifood.co
نرحّب بالإفصاح المسؤول ونقدّر كل بلاغ — نرد عليك ونعالج المشكلة بأسرع وقت.