الأمان والثقة
ما تفعله المنصة لحماية بيانات الموارد البشرية
تسرد هذه الصفحة فقط الضوابط الموجودة في شيفرة NanoHRMS اليوم. وحيثما كان شيء قيد البناء، نقول ذلك.
العزل
بيانات مستأجرك تبقى في مستأجرك
أمان على مستوى الصفوف في قاعدة البيانات
جداول المستأجرين مفعَّل عليها أمان الصفوف في PostgreSQL ومفروض، فتقوم قاعدة البيانات نفسها بتصفية كل استعلام على المستأجر الحالي — لا شيفرة التطبيق وحدها.
علاقات ضمن نطاق المستأجر
تحمل العلاقات بين السجلات المستأجر في مفاتيحها، فلا يمكن ربط سجل ببيانات مستأجر آخر.
المساءلة
سجل تدقيق يكشف التلاعب
أحداث تدقيق للإضافة فقط ومرتبطة بسلسلة تجزئة
تُرقَّم أحداث التدقيق لكل مستأجر بالتسلسل وتُربط بتجزئات SHA-256. وترفض قاعدة البيانات التعديل والحذف في جدول التدقيق، وأي إدخال معدَّل يكسر السلسلة.
خطافات ويب صادرة آمنة
تُفحص وجهات خطافات الويب قبل التسليم لمنع الطلبات إلى عناوين الشبكة الداخلية.
التشفير
تُشفَّر البيانات الحساسة بواسطة التطبيق
تشفير على مستوى الحقول
تُشفَّر الحقول الحساسة بـ AES-256 قبل كتابتها في قاعدة البيانات.
حماية أسرار كل مستأجر
تُحمى أسرار المستأجر مثل بيانات اعتماد التكامل بتشفير موثَّق AES-GCM.
الخصوصية
تصدير بيانات الأشخاص ومحوها
التصدير
يمكن للمسؤول تقديم طلب تصدير لشخص ما. يعمل كمهمة في الخلفية، ويُشفَّر ملف التصدير بـ AES-256 بمفتاح يظهر مرة واحدة فقط لمقدّم الطلب.
المحو
تتبع طلبات المحو العملية المتتبَّعة نفسها، فيكون لكل طلب حالة وسجل.
طلبات الخصوصية الذاتية من الموظفين غير مفعّلة بعد؛ يقدّم المسؤول الطلبات.
الوصول
ضوابط تسجيل الدخول والجلسات
مفاتيح المرور
تسجيل دخول يعتمد مفاتيح المرور أولًا، مع جلسات «تذكّرني» آمنة.
SSO وSCIM
OpenID Connect لكل مستأجر (SAML 2.0 على خارطة الطريق)، وتوفير المستخدمين عبر SCIM.
سياسة المستأجر
قواعد كلمات المرور وسجلها، والقفل بعد الإخفاقات المتكررة، ومهلات الجلسة والخمول.
الحالة
ما لا ندّعيه
NanoHRMS في مرحلة الوصول المبكر. لا نحمل حاليًا شهادة SOC 2 أو ISO 27001 أو غيرها من شهادات الجهات الخارجية، ولا ننشر أرقام التوفّر بعد. إذا اكتشفت مشكلة أمنية فيُرجى مراسلة [email protected].
جرّب NanoHRMS على بياناتك
NanoHRMS في مرحلة الوصول المبكر. أخبرنا بعدد الموظفين الذين تدفع رواتبهم وفي أي دول، وسنُعدّ معك بيئة تجريبية للتقييم.