SYNC

الأمان والوصول

عزل البيانات، خصوصية البيانات، فصل المهام، وسجل تدقيق كامل

الأمور التي يسألها فعليًا متحكم بالبيانات، أو مدقق، أو مشترٍ حريص على الأمان — موصوفة كما يفعلها النظام فعليًا، لا كشارة امتثال لم نكسبها.

33
وحدة متكاملة
متعدد الفروع
أرباح وخسائر لكل وحدة عمل
تسجيل دخول واحد
المالية والموارد البشرية والعمليات
لحظي
رؤية فورية للنقد والموظفين

فصل المهام

صلاحية للعملية، وصلاحية مختلفة للتراجع عنها

"صلاحية المالية" أو "صلاحية الموارد البشرية" ليست علامة واحدة هنا — نحو خمسين صلاحية منفصلة تحدد بدقة إلى أي مدى يصل وصول كل شخص، تُمنح لكل فرع على حدة. بعض الفصول الموجودة فعليًا في المنتج اليوم:

تنفيذ دورة رواتب

≠ عكس دورة تم دفعها بالفعل

صلاحيتان منفصلتان — يمكن لشخص أن يُنفّذ الرواتب كل شهر دون أن يستطيع أبدًا التراجع عن واحدة منها.

تسجيل معاملة بنكية

≠ حذفها أو عكسها

الفصل نفسه في كل وحدة تحرك المال — الحسابات البنكية، البطاقة الائتمانية، المصروفات النثرية، السفر، المزايا.

الاطّلاع على سجل عميل

≠ تعديله أو حذفه أو دمجه

صلاحية الاطلاع لا تعني أبدًا صلاحية التعديل — دليل يمكن للجميع تصفحه، لا يستطيع الجميع تغييره.

وضع علامة "غادر" على موظف

≠ إعادة تعيين كلمة مرور بوابته

يمكن لمسؤول الموارد البشرية إنهاء عمل شخص دون أن يمسّ بيانات دخوله على الإطلاق — تلك تبقى حصرًا للمسؤول.

سجل التدقيق

كل عملية عكس أو حذف تترك سجلًا

التراجع عن شيء — معاملة بنكية، دورة رواتب، سجل عميل — هو بالضبط حيث يهم "من فعل هذا ولماذا" أكثر من أي وقت آخر. يسجّل Sync ذلك تلقائيًا، ضمن معاملة قاعدة البيانات نفسها التي يحدث فيها التغيير، فلا يمكن لسجل تدقيق أن يوجد دون التغيير الذي يصفه، أو العكس.

يغطي ذلك عكس دفعة بنكية أو بطاقة ائتمانية أو مصروفات نثرية أو سفر، حذف دورة رواتب أو رحلة أو سجل عميل، وضع علامة "غادر" على موظف أو إعادة تفعيله، وأي عملية أخرى مقيَّدة خلف صلاحية حساسة يمكن منحها بشكل فردي. يستطيع المسؤولون الاطلاع على السجل الكامل لأي سجل.

من قام بالتغيير — المستخدم الفعلي، لا مجرد "النظام"
متى حدث ذلك، حتى الثانية
ما كان عليه السجل مباشرة قبل التغيير
ما يقوله الآن، بعد التغيير
سبب، عند توفره للعملية نفسها — دفعة معكوسة، موظف أُنهي عمله

البيانات والخصوصية

كيف تُعالَج بياناتك فعليًا

لا يُدَّعى أي اعتماد هنا — لا يوجد ما نحمله. هذا وصف واضح لما يلتزم به المنتج وسياسة الخصوصية فعليًا.

أنت من يتحكم ببياناتك؛ نحن نعالجها بتوجيهك

بالنسبة لحسابك الخاص، يُعد Sync هو المتحكم بالبيانات. أما كل ما تُدخله عن موظفيك أو عملائك أو مورديك، فمؤسستك هي المتحكم، ويعمل Sync كمعالج فقط — نتعامل مع تلك البيانات لتشغيل الخدمة، وفق توجيهاتك، لا توجيهاتنا.

الوصول أو التصدير أو الحذف — عند الطلب

يمكنك طلب الوصول إلى البيانات الشخصية أو تصحيحها أو تصديرها أو حذفها في أي وقت. كل تقرير مالي وموارد بشرية يُصدَّر بصيغة PDF أو CSV عند الطلب، فسجلاتك لم تكن أبدًا محبوسة داخل المنتج أصلًا.

لا نبيع البيانات، ولا نستخدم تقنيات الإعلانات

لا ملفات تعريف ارتباط للتتبع أو الإعلانات، لا وسطاء بيانات، لا مشاركة مع أطراف ثالثة لأغراضهم التسويقية الخاصة. تذهب البيانات إلى Stripe (الفوترة)، ومزوّدي البريد الإلكتروني والاستضافة، وإلى مزوّد الذكاء الاصطناعي — فقط إذا استخدمت ميزة اسأل Sync — الذي يستلم فقط بيانات المؤسسة اللازمة للإجابة عن ذلك السؤال، ولا يستخدمها أبدًا لتدريب نماذجه.

كلمات المرور مشفَّرة، والجلسات محمية

تُخزَّن كلمات المرور بتشفير bcrypt، لا كنص واضح أبدًا. تسجيل الدخول محدود المعدل، والمصادقة الثنائية متاحة على كل حساب.

سياسة احتفاظ محددة، لا تخزين إلى ما لا نهاية

تُحفظ البيانات طالما بقي حسابك فعالًا. عند الإلغاء، تُحفظ لفترة كافية لإعادة التفعيل أو التصدير، ثم تُحذف من الأنظمة الفعالة — أو أقرب من ذلك، عند الطلب.

مصمم لأكثر من شركة واحدة

دفاترك تبقى ملكك

قد تكون الشركة المجاورة على Sync أيضًا. وهذا ليس أمرًا عليك تصديقه بكلامنا فقط — الفصل بين البيانات ليس إعدادًا يمكن لأحد ضبطه خطأً، بل هو الطريقة التي تُكتب بها كل استعلام. وداخل مؤسستك نفسها، يعمل فصل المهام بالطريقة ذاتها: من يستطيع التصرف، ومن يستطيع عكسه، وسجل موثّق لكليهما.

  • بياناتك تُصفَّى حسب المؤسسة داخل الاستعلام نفسه — لا أنها مخفية في الواجهة فقط
  • يُقرأ هذا النطاق من رمز موقّع، فلا يمكن لأي طلب أن يستعلم عن مؤسسة أخرى
  • فصل المهام حتى مستوى العملية الواحدة: إصدار الفاتورة، واستلام الدفعة عليها، وعكسها قد تتطلب كل منها صلاحية مختلفة
  • كل عملية عكس أو حذف تُسجَّل — من قام بها، ومتى، وما كان عليه السجل قبل ذلك
  • مجموعة اختبارات آلية تحاول القراءة عبر المؤسسات مع كل إصدار جديد
  • الملفات التي تُرفع تُخزَّن ضمن مسار مؤسستك الخاصة
مقيَّد بالمؤسسةكل استعلام يُصفَّى حسب مؤسستك
مستمد من رمز موقّعالنطاق يُستمد من رمز موقّع، لا من الطلب نفسه
مفصولنحو 50 صلاحية تحدد من يتصرف، ومن يعكس، ومن يطّلع فقط
مسجَّلكل عكس أو حذف يُسجَّل مع من ومتى والقيم قبل وبعد
محدود المعدلتسجيل الدخول مقيَّد، وكلمات المرور مشفَّرة
صلاحيات لكل فرعالوصول مقيَّد بوحدة عمل، لا بشخص فقط

أسئلة، وأجوبة

هل لديكم شهادة SOC 2 أو ISO 27001؟

لا — لا يحمل Sync اليوم شهادة امتثال من طرف ثالث، ونفضّل قول ذلك بوضوح على الإيحاء بخلافه. ما هو موجود في هذه الصفحة هو ما يفعله النظام فعليًا: وصول للبيانات مقيَّد بالمؤسسة، فصل للمهام حتى مستوى العملية الواحدة، وسجل تدقيق موثّق على كل عملية عكس أو حذف — يُتحقق منه عبر مجموعة اختبارات آلية عابرة للمؤسسات مع كل إصدار، لا تدقيق سنوي واحد.

هل Sync متوافق مع اللائحة العامة لحماية البيانات (GDPR)؟

تتبع طريقة تعامل Sync مع البيانات البنية الأساسية لـ GDPR: فصل واضح بين المتحكم والمعالج، الحق في الوصول إلى بياناتك أو تصحيحها أو تصديرها أو حذفها، فترة احتفاظ محددة بدلًا من التخزين إلى ما لا نهاية، وعدم بيع البيانات الشخصية. لا تُعد GDPR نفسها شهادة يمكن حيازتها — لا يوجد شارة لكسبها — لذا اعتبر هذا وصفًا دقيقًا للممارسة الفعلية، لا ادعاء امتثال يتجاوز ما تقوله الكلمات. التفاصيل الكاملة في سياسة الخصوصية.

هل يمكنني معرفة من عكس دفعة معينة؟

نعم، إن كنت مسؤولًا — يسجّل سجل التدقيق من عكسها، ومتى، وما كانت عليه المعاملة مباشرة قبل التراجع عنها. وهي الآلية نفسها خلف كل عملية عكس أو حذف حساسة في المنتج، لا ميزة معزولة للمعاملات البنكية فقط.

إن عكستُ دفعة، هل يُلغي ذلك فعليًا كل ما تأثر بها؟

نعم — عكس دفعة رواتب، أو صرف قرض، أو فاتورة شراء، أو تعبئة مصروفات نثرية، لا يحذف سطرًا بنكيًا فقط. بل يُعيد رصيد الحساب ويُلغي وضع علامة "مدفوع" عمّا دفعته — دورة الرواتب، أو القرض، أو الفاتورة — ليعود "غير مدفوع" مجددًا، في المعاملة نفسها. هذا مفروض في الشيفرة البرمجية ومغطّى باختبار آلي لكل وحدة من هذه الوحدات، لا متروكًا لمن يقوم بالعكس ليتذكر إصلاح نظام منفصل يدويًا.

هل منح شخص ما "صلاحية المالية" يعني أنه يستطيع فعل كل شيء في المالية؟

لا. إنشاء فاتورة، واستلام دفعة عليها، وعكس تلك الدفعة، ثلاث صلاحيات منفصلة. الفصل نفسه يمتد عبر كل وحدة تحرك المال أو تحمل بيانات حساسة — أنت من يقرر إلى أي مدى يصل وصول كل شخص، لا المنتج.

هل يمكنني استخراج بياناتي إن توقفت عن استخدام Sync؟

نعم. كل تقرير مالي وموارد بشرية يُصدَّر بصيغة PDF أو CSV في أي وقت، ويمكنك طلب تصدير كامل لبياناتك أو حذفها مباشرة. لا شيء محتجز في صيغة مملوكة لنا.

ابدأ مجانًا

جاهز لتجعل عملك بأكمله متزامنًا؟

أنشئ مؤسستك في دقائق معدودة، أو سجّل الدخول إن كنت جاهزًا بالفعل. عملك بأكمله على بُعد تسجيل دخول واحد.

دون الحاجة لبطاقة ائتمان · المنصة كاملة من اليوم الأول · إلغاء في أي وقت