الأمان والثقة
ما تفعله المنصة لحماية بيانات الموارد البشرية
تسرد هذه الصفحة فقط الضوابط الموجودة فعلًا في Ergenza اليوم. وحيثما كان شيء قيد البناء، نقول ذلك.
العزل
تبقى بيانات شركتك منفصلة
قاعدة البيانات تفصل بين الشركات
قاعدة البيانات نفسها لا تُرجع إلا صفوف شركتك (أمان مستوى الصفوف في PostgreSQL، مفعَّل ومفروض). ولا تعتمد هذه الحماية على شيفرة التطبيق وحدها.
لا روابط بين الشركات
يتضمن كل رابط بين السجلات شركتك، فلا يمكن لسجل أن يشير إلى بيانات شركة أخرى.
المساءلة
سجل تغييرات يكشف التلاعب
سجلات تغيير لا يمكن إعادة كتابتها
تُرقَّم سجلات التغيير لكل شركة وتُربط ببصمة (تجزئة SHA-256). ترفض قاعدة البيانات التعديل والحذف، وأي إدخال مُعدَّل يكسر السلسلة.
خطافات ويب آمنة
قبل أن يرسل Ergenza حدثًا إلى نظام آخر (خطاف ويب)، يتحقق من العنوان كي لا يصل إلى شبكات داخلية خاصة.
التشفير
تُشفَّر البيانات الحساسة بواسطة التطبيق
تشفير على مستوى الحقول
تُشفَّر الحقول الحساسة بـ AES-256 قبل كتابتها في قاعدة البيانات.
أسرار التكاملات محمية
تُخزَّن كلمات المرور والمفاتيح الخاصة بأدواتك المتصلة بتشفير موثَّق (AES-GCM)، فلا يمكن قراءتها أو تغييرها خفية.
الخصوصية
تصدير بيانات شخص أو محوها
التصدير
يطلب المسؤول تصدير بيانات شخص ما. يعمل الطلب في الخلفية، ويُشفَّر الملف (AES-256) بمفتاح يظهر مرة واحدة لمقدم الطلب.
الحذف
تتبع طلبات الحذف المسار الموثَّق نفسه، فيكون لكل طلب حالة وسجل.
لا يمكن للموظفين بعدُ تقديم طلبات الخصوصية بأنفسهم؛ يقدّمها المسؤول.
الوصول
ضوابط تسجيل الدخول والجلسات
مفاتيح المرور
تسجيل دخول يعتمد مفاتيح المرور أولًا، مع جلسات «تذكّرني» آمنة.
SSO وSCIM
الدخول الموحد عبر OpenID Connect (ودعم SAML 2.0 مخطط له)، وإنشاء المستخدمين تلقائيًا (SCIM).
قواعد تسجيل الدخول لديك
قواعد كلمات المرور وسجلها، والقفل بعد الإخفاقات المتكررة، ومهلة انتهاء الجلسة وعدم النشاط.
الحالة
ما لا ندّعيه
Ergenza في مرحلة الوصول المبكر. لا نحمل حاليًا شهادة SOC 2 أو ISO 27001 أو غيرها من شهادات الجهات الخارجية، ولا ننشر أرقام التوفّر بعد. إذا اكتشفت مشكلة أمنية فيُرجى مراسلة security@ergenza.com.
جرّب Ergenza على بياناتك
قيد التطوير النشط — التسجيل مغلق حاليًا. عند فتح التسجيل، تتضمن الخطط المدفوعة تجربة مجانية لمدة 30 يومًا دون بطاقة، وتُجهَّز كل مساحة عمل يدويًا.