التقنية والأمان

بنية النظام

أربع طبقات. يُحفظ كل إدخال أولًا على الجهاز وينتقل إلى الخادم عند توفر الاتصال، وتعمل القواعد وفحص الصلاحيات والذكاء الاصطناعي على الخادم.

الأمان

• صلاحيات حسب المشروع

  بالتحكم في الوصول حسب الدور (RBAC) تُمنح الصلاحيات حسب الشركة والوحدة والإجراء والمشروع. والسجل الواقع خارج نطاق المستخدم لا يظهر أبدًا في القوائم أو البحث أو الخريطة أو التقارير.

• عزل بين الشركات

  تُحفظ بيانات كل شركة على حدة، ولا يستطيع مستخدم شركة الوصول إلى أي سجل لشركة أخرى. وتُختبر هذه القاعدة آليًا مع كل تغيير.

• سجل التدقيق

  مع كل إدخال تُحفظ هوية الموظف الذي أجراه وبيانات الجهاز وموقع GPS ودقته والطابع الزمني وصور الإثبات. وتُحفظ تغييرات الإدارة بالقيمة السابقة والجديدة وسببها في سجل لا يقبل إلا الإضافة.

• الصور من الكاميرا فقط

  لا يمكن اختيار صور الإثبات من المعرض، بل تُلتقط بالكاميرا. وتُحسب بصمة الملف على الهاتف ويُتحقَّق منها على الخادم. وإدخال الهاتف الذي يبلّغ عن موقع مزيّف يُحال إلى المراجعة.

• مستودع إثباتات مشفّر

  تُحفظ الإدخالات والصور في مستودع مشفّر ومغلق أمام الخارج، ولا يفتح التطبيق الصور إلا عبر روابط قصيرة الأمد. ويُلتقط الموقع لحظة الإدخال فقط، ولا يوجد تتبّع مستمر.

• لا تُفحَص الصور لأغراض أخرى

  لا تُفحَص الصور في الخلفية بالذكاء الاصطناعي لأغراض السلامة المهنية أو أي تدقيق آخر؛ بل تُحفظ فقط كملف إثبات لا يراه إلا المخوَّلون.