نُزُلعزل على مستوى الصف
كل سجل يحمل معرّف المشغّل، ومنشأة كل سجل تشغيلي مرتبطة به. سياسات الوصول تُطبَّق في قاعدة البيانات نفسها، لا في الواجهة.
بيانات كل مشغّل معزولة — بالتصميم، وعلى الخادم
العزل ليس إخفاءً في الواجهة. هذه هي الطبقات التي يعتمد عليها النظام فعلياً لحماية بيانات المشغّلين وضيوفهم.
التنفيذ على الخادم
التحقق من الصلاحيات وحساب الأسعار والإتاحة وتأكيد الحجز وتغيير الحالات كلها تُنفَّذ على الخادم، ولا يُعتمد على المتصفح في أي قرار حسّاس.
أقل صلاحية ممكنة
أدوار محددة داخل فريق المشغّل، فكل عضو يرى ما يحتاجه لعمله فقط. لا وصول متقاطع بين المشغّلين تحت أي دور.
سجل تدقيق للإضافة فقط
الإجراءات الحسّاسة تُسجَّل بشكل غير قابل للتعديل. الحجوزات المؤكدة والسجلات المالية لا تُحذف نهائياً، بل تُلغى أو تُعكس أو تُؤرشف.
بيانات الاعتماد والملفات
بيانات اعتماد بوابات الدفع لا تُشارَك بين المشغّلين، وتُخزَّن مشفّرة على الخادم فقط، ولا تظهر في المتصفح أو في السجلات.
مكتب استقبال دون اتصال
يُحفَظ مؤقتاً أصول التطبيق والحد الأدنى من البيانات التشغيلية المصرّح بها فقط. لا تُخزَّن بيانات دفع ولا وثائق هوية.
المنصة مزوّد تقنية، وليست مؤسسة دفع
- كل مشغّل يربط حساب تحصيل خاصاً به لدى بوابة معتمدة لدولة منشأته وعملتها.
- عوائد الحجوزات تمر عبر حساب المشغّل مباشرة؛ المنصة لا تستلمها ولا تحتفظ بها ولا تسوّيها.
- لا يُعتمد على تحويل المتصفح لتأكيد الدفع؛ يتم التحقق من الإشعارات وتوقيعاتها على الخادم ومعالجتها مرة واحدة فقط.
- رسوم الاشتراك والاستخدام منفصلة تماماً عن إيرادات الإقامة.
ما لا نزعمه
لا نعلن أي شهادة أمنية أو امتثال تنظيمي أو تكامل جاهز مع أنظمة خارجية قبل التحقق منه وإعلانه رسمياً. المنصة أيضاً ليست مالك العقار ولا مشغّل الإقامة ولا الطرف المتعاقد على الإقامة.
لديك أسئلة أمنية محددة من فريقك التقني؟ اطلب عرضاً توضيحياً ونجيب عليها بالتفصيل.
تواصل معنا