كيف نحمي بياناتك وبيانات تطبيقاتك
شرح مبسّط لما يحدث لبياناتك في Webbe. هذه الصفحة ليست وثيقة قانونية، والتفاصيل الملزمة في سياسة الخصوصية.
أين تُحفظ البيانات
- قاعدة البيانات وتسجيل الدخول والملفات لدى Supabase، في منطقة الاتحاد الأوروبي.
- المنصة والتطبيقات المنشورة مستضافة على Vercel. وقد تمر الطلبات عبر شبكتها في دول مختلفة لتصل أسرع.
عزل بيانات كل تطبيق
- بيانات كل تطبيق منفصلة بقواعد أمان داخل قاعدة البيانات نفسها، على مستوى كل سجل.
- لا يصل تطبيق إلى بيانات تطبيق آخر، ولا يرى مستخدم إلا ما يسمح به دوره في التطبيق.
- لكل سجل رؤية تحددها: عام يراه الزوار، أو للأعضاء، أو خاص لصاحبه والمدير.
حسابات مستخدمي تطبيقاتك
- من يسجّل في تطبيقك يصبح عضواً فيه بدور محدد: مالك أو مشرف أو موظف أو عميل أو عضو، وللمشرف صلاحيات يحددها المالك.
- الدخول بحساب Google، فلا يحفظ تطبيقك كلمات مرور مستخدميه.
- العضوية في تطبيق لا تعطي أي صلاحية على تطبيق آخر، ولا على حسابك في Webbe.
- تدير المستخدمين وأدوارهم من لوحة تحكم التطبيق.
النشر لصاحب التطبيق فقط
- رفع ملفات النشر مسموح لصاحب التطبيق وحده، بقواعد صلاحيات في التخزين.
- لا يستطيع غيرك تغيير النسخة المنشورة من تطبيقك.
اتصال مشفّر
- كل صفحات Webbe والتطبيقات المنشورة تعمل عبر HTTPS، فتنتقل البيانات مشفرة بين المتصفح والخادم.
أمان يُضاف تلقائياً إلى كل تطبيق تنشئه
لا تحتاج إلى خبرة أمنية: هذه الحمايات تعمل في كل تطبيق منشور على Webbe، من أول نشر.
صلاحيات تفرضها قاعدة البيانات
المنتجات والأسعار والكوبونات وإعدادات التطبيق لا يغيّرها إلا صاحب التطبيق أو مديروه. الحماية داخل قاعدة البيانات نفسها، فلا يتجاوزها أحد حتى لو عدّل الكود في متصفحه.
لوحة مشرفين محمية
لوحة المشرفين في تطبيقك تُفتح للمدير فقط، ودوره محفوظ في قاعدة البيانات لا في المتصفح. وتدخلها من Webbe مباشرة دون كلمة مرور.
دخول آمن بحساب Google
مستخدمو تطبيقك يدخلون بحساب Google، فلا يحفظ تطبيقك كلمات مرور، ويستفيد من حماية Google لحساباتهم.
دفع لا يمكن التلاعب بمبلغه
مفتاح حسابك عند مزود الدفع محفوظ مشفّراً في خادم Webbe ولا يصل إلى المتصفح. ونحسب المبلغ في الخادم من أسعار منتجاتك وكوبوناتك، ونتأكد من نجاح الدفع من المزود مباشرة.
حماية من النقر المخادع
لا يمكن عرض تطبيقك داخل إطار في موقع آخر، فلا يخدع أحد زوارك بأزرار مخفية فوق صفحاتك. وأوامر المحرر لا يقبلها تطبيقك إلا من Webbe.
اتصال مشفّر حتى على نطاقك
كل تطبيق منشور يعمل عبر HTTPS، ومعه شهادة تُصدَر وتُجدَّد تلقائياً عند ربط نطاقك الخاص.
ما لا نفعله
- لا نبيع بياناتك ولا بيانات مستخدمي تطبيقاتك.
- لا نستخدم بياناتك للإعلانات، ولا نضع ملفات تتبع إعلانية.
- لا نشارك بياناتك إلا مع مزودي الخدمة المذكورين هنا لتشغيل المنصة، أو إذا ألزمنا القانون.
ما ننصحك به
- فعّل التحقق بخطوتين في حساب Google الذي تدخل به إلى Webbe.
- لا تكتب كلمات مرور أو مفاتيح سرية أو بيانات حساسة في وصف التطبيق أو المحادثة.
- الدفع داخل التطبيقات تجريبي حالياً، فلا تطلب من عملائك بيانات بطاقاتهم الحقيقية.
- راجع رؤية الجداول في لوحة التطبيق، واجعل الطلبات والحجوزات خاصة.
- صدّر ملفات تطبيقك من حين لآخر لتحتفظ بنسخة لديك.
بوضوح: Webbe منصة ناشئة، ولا نحمل بعد شهادات امتثال أمنية مستقلة. نعتمد على مزودي بنية تحتية معروفين، ونطبّق ما في هذه الصفحة. ولا يوجد نظام آمن تماماً، وسنبلغك إن تأثرت بياناتك بحادث أمني.
وجدت مشكلة أمنية؟
راسلنا على mixsquare41@gmail.com مع وصف للمشكلة وخطوات تكرارها، وسنتابعها بأولوية.