كل ما يلي يصف البنية التقنية الحقيقية — وليس صفحة شارات تجميلية. وحيثما لم يُصبح أمر ما رسميًا بعد، نقولها بصراحة بدل الإيحاء بعكس ذلك.
تحصل كل شركة مشتركة على موقع Frappe وقاعدة بيانات مخصصين لها بالكامل — وليس على سطر ضمن جدول مشترك يحمل عمود tenant_id. لا يوجد أي مسار برمجي يسمح بالاستعلام عن دفتر أستاذ شركة إلى جانب شركة أخرى، ولا يوجد أي خيار «متعدد الشركات» يُشارك البيانات بصمت في الخلفية.
تعمل خوادم التطبيق وقواعد البيانات في مركز بيانات أوروبي، وليس على منصة مشتركة في قارة أخرى.
تُشفَّر النسخ الاحتياطية اليومية والشهرية باستخدام GPG على بنيتنا التحتية الخاصة قبل رفعها — لا يتلقى مزود التخزين لدينا سوى بيانات لا يمكنه قراءتها إطلاقًا.
يُقدَّم كل نطاق — الموقع التعريفي والتطبيق والعرض التجريبي — عبر HTTPS بشهادات تُجدَّد تلقائيًا. لا يوجد أي مسار غير مشفَّر لأي منها.
تحكم في الوصول قائم على الأدوار، وصولًا إلى مستوى القسم بالنسبة لبيانات الموارد البشرية والأجور — وليس مجرد «مسؤول أو لا شيء». يمر كل ربط حساب، وقاعدة ضريبية، وكشف مُصدَّر عبر سجل مراجعة غير قابل للتعديل وموقَّع من محاسب قبل اعتماده.
نحن لا نرى ولا نخزّن أبدًا بيانات بطاقتكم البنكية الكاملة — يتولى ذلك مباشرة مزود الدفع لدينا، Polar. أنظمتنا الخاصة مصمَّمة أصلًا لتكون خارج نطاق PCI المتعلق ببيانات البطاقات.
يفرض القانون المغربي رقم 09-08 تصريحًا لدى CNDP لمعالجة البيانات الشخصية. تصريحنا قيد الإنجاز حاليًا؛ وسننشر رقم التصريح هنا فور الحصول عليه، بدل الإعلان عنه قبل أوانه.
لا جهات خفية إطلاقًا. إن تغيّرت هذه القائمة، فستتغيّر هنا أولًا.
| الجهة | الدور | موقع البيانات |
|---|---|---|
| مزود الاستضافة | خوادم التطبيق، قاعدة البيانات، تخزين الملفات | باريس، فرنسا (الاتحاد الأوروبي) |
| مزود تخزين النسخ الاحتياطي | الاحتفاظ بالنسخ الاحتياطية المشفَّرة — لا يتلقى سوى أرشيفات مشفَّرة بـ GPG لا يمكنه قراءتها | خارج الاتحاد الأوروبي؛ يُشفَّر المحتوى قبل مغادرته خادمنا |
| Polar | معالجة المدفوعات والفوترة | تديره Polar مباشرة تحت امتثالها الخاص بمعيار PCI |
| Frappe / ERPNext (مفتوح المصدر) | الإطار البرمجي الأساسي الذي بُني عليه هذا المنتج — مستضاف ذاتيًا، وليس اعتمادًا على خدمة سحابية خارجية | يعمل بالكامل على بنيتنا التحتية الخاصة أعلاه |
كلا النموذجين أدناه نقطتا وصول حقيقيتان وفعّالتان داخل المنتج نفسه، وليسا مجرد نموذج تواصل شكلي.
يُرسل طلبًا حقيقيًا يُنشئ ملف تصدير بصيغة JSON لبياناتكم ذات الطابع الشخصي ويرسله إليكم مباشرة عبر البريد الإلكتروني.
يُرسل طلب حذف حقيقيًا، يُعامَل مثل أي طلب لممارسة الحقوق بموجب القانون 09-08.
نحن منصة فتية، ونفضّل أن تسمعوا هذا منّا بدل اكتشافه أثناء تدقيق العناية الواجبة: لا نملك بعد شهادة SOC 2 أو ISO 27001، ولا نقدّم بعد اتفاقية مستوى خدمة (SLA) تعاقدية لضمان التوفر. تصريحنا لدى CNDP قيد الإنجاز، ولم يُمنح بعد. سياسة الخصوصية وشروط الاستخدام الكاملة الخاصة بنا مُعدَّة وقيد المراجعة القانونية — ولم تُنشر بعد في صيغتها النهائية.
لا يغيّر أي من ذلك ما هو مبني فعليًا: بنية العزل، والنسخ الاحتياطي المشفَّر، وعملية المراجعة الموثَّقة بسجل تدقيق الموصوفة أعلاه هي برمجيات حقيقية تعمل اليوم، ويمكن التحقق منها في العرض التجريبي المباشر.
بيئة العرض التجريبي تُشغِّل المنتج الحقيقي — لا شيء في البنية التقنية أعلاه مُعدّ خصيصًا لهذه الصفحة.