Skip to content

الأداء والأمان

المنصة والتشغيل

ماذا يفعل

تغطّي هذه الوحدة الخصائص التي ليست زرًّا واحدًا لكنها تجعل النظام كله جديرًا بالثقة: سرعة استجابته، واستمرار عمله، وحمايته لبيانات الأعضاء، وتسجيله لكل تغيير. لمشغّل متعدّد العلامات بعدّة أندية، يعني ذلك توافرًا 24/7، وخصوصية صارمة للعضوات، ودعمًا كاملًا للعربية والإنجليزية، وسجلّ تدقيق يفي بمتطلّبات PDPL وZATCA وهيئة السوق المالية (CMA). يجري معظم ذلك تلقائيًا — وما يراه الموظفون يوميًا هو سجلّ التغييرات وسجلّات التدقيق وأدوات الاستيراد/التصدير الجماعي.

الأفكار الأساسية

  • التوافر والأداء — هدف توافر 99.9%، واستجابة أقل من 200 مللي ثانية للإجراءات الحرجة، وقدرة على النمو مع توسّع الأندية.
  • الذاكرة الحافّيّة دون اتصال (Offline edge cache) — إن انقطع الاتصال بالسحابة، تظلّ البوابات تُفتح من قائمة عضويات صالحة مخزّنة محليًا، فلا يُقفَل النادي أبدًا.
  • خصوصية القياسات الحيوية للعضوات — تُحوَّل صورة العضوة فورًا إلى تجزئة رياضية للماسح وتُحذف الصورة الأصلية نهائيًا (تخزين صفري).
  • سجلّ التغييرات وتاريخ الإصدارات — يُسجَّل كل إنشاء/تعديل/حذف مع المستخدم والوقت والقيمة القديمة والجديدة؛ وتحتفظ الكيانات بلقطات إصدار يمكن مقارنتها أو استعادتها.
  • سجلّ تدقيق غير قابل للتعديل (Immutable audit trail) — سجلّ محصّن للإجراءات الحسّاسة (الاستردادات، الخصومات، تعديلات المحفظة، تغييرات الأدوار، الموافقات) لا يستطيع حتى المسؤولون حذفه، قابل للاستعلام والتصدير للمدقّقين.
  • أمان الجلسات وكلمات المرور — مصادقة متعدّدة العوامل للمسؤولين، وكلمات مرور من 12 خانة، وانتهاء جلسة تلقائي، وجلسة واحدة نشطة، وقفل بعد المحاولات الفاشلة المتكرّرة؛ ودخول موحّد للموظفين عبر Microsoft Entra ID.

أهم المهام

مراجعة من غيّر ماذا

  1. افتح سجلّ التغييرات على أي سجلّ لرؤية كل تعديل: المستخدم، والوقت، والإجراء، والقيمة قبل وبعد.
  2. للكيان ذي تاريخ الإصدارات، قارن إصدارين جنبًا إلى جنب، أو استعد إصدارًا سابقًا.
  3. السجلّ للقراءة فقط — لا أحد، ولا حتى المسؤولون، يستطيع تغيير القيود السابقة.

تقصّي إجراء مالي حسّاس

  1. اذهب إلى سجلّ التدقيق ورشّح حسب الفاعل، أو نوع الإجراء، أو المدى الزمني، أو العضو، أو النادي، أو الأثر المالي.
  2. افتح قيدًا لرؤية مصدر الإجراء (نقطة بيع، بوابة، API، جوال)، ورمز السبب، والأثر المالي.
  3. صدّر النتائج إلى CSV/JSON لمراجعة PDPL أو ZATCA أو CMA أو التدقيق المالي الداخلي.

استيراد البيانات أو تصديرها جماعيًا

  1. افتح القائمة المعنية (العملاء المحتملون، تعديلات الأعضاء، قوائم الشركات) واختر الإجراء الجماعي.
  2. ارفع ملف CSV/إكسل للاستيراد، أو صدّر مجموعة البيانات الحالية — تملك مؤسستك 100% من بياناتها دون رسوم استخراج.
  3. طبّق إجراءً جماعيًا على سجلّات متعدّدة دفعة واحدة حيثما كان مدعومًا.

نصائح

INFO

سجلّات التدقيق غير قابلة للتعديل بحكم التصميم — لا يمكن تحريرها أو حذفها حتى من قِبل مسؤول النظام، ويمكن بثّها إلى نظام SIEM (مثل Splunk أو Sentinel) للمراقبة الأمنية. هذا ما يجعل إثبات الامتثال التنظيمي ممكنًا عند الطلب.

TIP

النظام ثنائي اللغة بالكامل مع دعم أصيل للكتابة من اليمين لليسار، ويمكن إضافة لغات جديدة لاحقًا عبر الإعداد دون إعادة هندسة النواة.