كيف يحمي Casefile بيانات مكتبك

كل جدول يحمل بيانات مكتب مرتبط بمعرّف المكتب، وعليه سياسة أمان على مستوى الصفوف في قاعدة البيانات مفعّلة ومفروضة، ثم يحدد كل استعلام في التطبيق المكتب صراحةً فوق ذلك. وطلب سجل يخص مكتبًا آخر يُجاب بأنه غير موجود، لا بأنه ممنوع، فلا يكشف حتى وجوده.

وتنص عليه أيضًا: سياسة الخصوصية، البند ٨

يطّلع كل عضو في المكتب على عمله، ولا يسجّل التغييرات إلا من له دور يسمح بذلك، أما المال وما لا رجعة فيه — كإصدار الفواتير وإلغائها وتسجيل المقبوضات — فلمالك المكتب ومسؤوليه ومحاسبه وحدهم. ويُقرأ الدور من قاعدة البيانات عند كل طلب، لا من رمز الدخول، فيسري تغيير دور العضو فورًا.

يُشفّر كل مستند مرفوع بمفتاح جديد خاص به بخوارزمية AES-256-GCM، ويُغلَّف هذا المفتاح بمفتاح رئيسي محفوظ في خزنة مفاتيح منفصلة (Vault)، فلا يُحفظ مع المستند إلا المفتاح المغلَّف. وبعد التشفير يُقرأ المستند المخزَّن ويُفك تشفيره للتحقق من سلامته.

وتنص عليه أيضًا: سياسة الخصوصية، البند ٨

ما يربط به المكتب حساباته — مزوّد الدفع، ومزوّدو الرسائل النصية وواتساب، وهوية الفوترة الإلكترونية لدى هيئة الزكاة والضريبة والجمارك — يُختم كل منه بمفتاح خاص به مغلَّف في خزنة المفاتيح، فلا تكفي نسخة من قاعدة البيانات لاستعماله.

وتنص عليه أيضًا: سياسة الخصوصية، البند ٨

لا تُحفظ كلمة المرور إلا مجزأة بخوارزمية Argon2id، ولا يُحفظ رقم الهوية الوطنية أو الإقامة أو السجل التجاري للعملاء إلا في صورة مجزأة لا يمكن استرجاعها.

وتنص عليه أيضًا: سياسة الخصوصية، البند ٢

تُنقل البيانات بين المتصفح والمنصة مشفرة (TLS)، كما تنص سياسة الخصوصية.

وتنص عليه أيضًا: سياسة الخصوصية، البند ٨

لكل مستخدم أن يفعّل الدخول بخطوتين من «الإعدادات»، فيُطلب بعد كلمة المرور رمز من تطبيق مصادقة يتغير كل ثلاثين ثانية. ولا يُفعَّل إلا بعد إدخال رمز صحيح من التطبيق، ولا يُستبدل تطبيق المصادقة إلا برمز من التطبيق الحالي. ويُختم سر التطبيق بمفتاح مخصص في خزنة المفاتيح، ويرفض النظام خارج بيئة التطوير حفظه دونها.

تُقيَّد محاولات الدخول لكل بريد إلكتروني ولكل عنوان، ويُقفل الحساب مؤقتًا عند تكرار الخطأ بمدد متصاعدة: دقيقة بعد خمس محاولات خاطئة، ثم خمس دقائق بعد عشر، ثم نصف ساعة بعد خمس عشرة، ثم ساعة بعد عشرين. ولا تكشف رسالة الخطأ وجود الحساب أو قفله لمن لا يعرف كلمة المرور.

وتنص عليه أيضًا: سياسة الخصوصية، البند ٨

رمز الوصول صالح خمس عشرة دقيقة ويُحفظ في ذاكرة الصفحة فقط، ويُجدَّد من ملف تعريف ارتباط مخصص لا تستطيع الصفحات قراءته (HttpOnly)، ولا يُرسل إلا عبر اتصال آمن، ولا يُرفق إلا بطلبات الدخول. وتسجيل الخروج يُبطل الجلسة فورًا، وتغيير كلمة المرور ينهي كل الجلسات على كل الأجهزة.

تُقدَّم كل صفحة بسياسة أمان محتوى لا تسمح بتشغيل نص برمجي إلا بمفتاح عشوائي يتجدد مع كل طلب، فلا يعمل نص مُدسوس. ولا يجوز تضمين صفحات Casefile في إطار داخل موقع آخر، ولا تتصل الصفحات إلا بالمنصة نفسها.

لا نستخدم ملفات تعريف ارتباط للإعلان أو التحليل أو التتبع، ولا أدوات تحليل من أطراف أخرى.

وتنص عليه أيضًا: سياسة الخصوصية، البند ١١

تُسجَّل العمليات المهمة — المال والصلاحيات والأمن — في سجل تدقيق: من قام بها ومتى ومن أي عنوان. وترفض قاعدة البيانات أي تعديل على هذا السجل أو حذف منه، وكل قيد فيه مربوط بما قبله بسلسلة تجزئة، ويُعاد احتساب السلسلة كل ليلة فيُبلَّغ عن أول قيد لا يطابق.

وتنص عليه أيضًا: سياسة الخصوصية، البند ٨

لك وفق نظام حماية البيانات الشخصية أن تطلب الوصول إلى بياناتك ونسخة منها وتصحيحها وإتلافها، بمراسلة privacy@casefileai.com. وفي المنصة ما ينفذ ذلك: تصدير بيانات الحساب في ملف مقروء آليًا (JSON-LD)، وإتلاف الحساب مهمةً مسجَّلة لا تبدأ إلا بتأكيد صريح، مع بقاء ما توجب الأنظمة الضريبية حفظه من الفواتير.

وتنص عليه أيضًا: سياسة الخصوصية، البند ١٠

المكتب هو جهة التحكم في بيانات قضاياه وعملائه، ونعالجها لحسابه ولتقديم الخدمة له وحده. ولا نبيع البيانات الشخصية، ولا نستخدمها للإعلان، ولا نستخدم بيانات المكاتب وعملائها في تدريب نماذج الذكاء الاصطناعي.

وتنص عليه أيضًا: سياسة الخصوصية، البند ١

خصائص الذكاء الاصطناعي معطّلة حاليًا، وعند تفعيلها لا تعمل إلا بعد موافقتك الصريحة على نقل البيانات اللازمة إلى مزوّد النموذج، ولك الرجوع عن الموافقة في أي وقت.

وتنص عليه أيضًا: سياسة الخصوصية، البند ٥

الجهات التي تتلقى البيانات، والغرض من كل منها، ومواقعها، ونقل البيانات خارج المملكة، كلها مبيّنة في سياسة الخصوصية، وهي المرجع في ذلك.

وتنص عليه أيضًا: سياسة الخصوصية، البند ٦

إذا وقع تسرب لبيانات شخصية أو وصول غير مشروع إليها أشعرنا الجهة المختصة وأصحاب البيانات متى كان من شأن ذلك أن يرتب ضررًا عليهم، وأشعرنا المكتب إن تعلق الأمر ببيانات يتحكم فيها.

وتنص عليه أيضًا: سياسة الخصوصية، البند ١٣