الأمن وحماية البيانات
ما نحفظه، وما نمتنع عن حفظه عمداً
ما يلي وصف لما هو منفَّذ اليوم. لا ندّعي معايير لم نستوفها ولا تدقيقات لم تُجرَ — فادّعاء كهذا ينكشف في اللحظة التي يكون فيها أشدّ ضرراً.
الموقف
تقليص مساحة التعرّض هو القرار المعماري المركزي: ما لا يلزم النظامَ حفظُه لا يستقبله أصلاً. فتفاصيل وسائل الدفع لا تمرّ عبر خوادم Rahlio، وصور وثائق الهوية لا تُجمع؛ ويُؤخذ رقم جواز السفر فقط حين تطلبه شركة طيران لإصدار التذكرة، ويُحفظ مشفّراً.
النظام مبني ككتلة معيارية خلف حدّ برمجي واحد، مع فصل تام بين بيانات الوكالات. كل نداء يحمل هوية مستأجره، والوصول العابر بين المستأجرين غير موجود كمسار شيفرة.
تعمل البنية التحتية على مزوّدي سحابة مُدارين، مع تشفير حركة البيانات عبر TLS وتشفيرها في التخزين. وتُحفظ الأسرار في إدارة أسرار المنصّة لا في مستودع الشيفرة.
البيانات والتشفير
تشفير في النقل والتخزين
كل حركة البيانات عبر TLS. وقاعدة البيانات مشفّرة في التخزين، والنسخ الاحتياطية يديرها مزوّد قاعدة البيانات.
حقول حسّاسة مشفّرة على حدة
التفضيلات الحسّاسة — الغذائية والحساسية وإمكانية الوصول — تُجمع بموافقة صريحة فقط وتُشفَّر على مستوى الحقل.
حفظ محدود بزمن
تُحفظ بيانات التخطيط لمدّة محدّدة لا إلى الأبد. وللمستخدم أن يطّلع على بياناته ويصدّرها ويطلب حذفها.
المدفوعات وصلاحيات الموردين
خارج نطاق PCI
تُرسل بيانات البطاقة مباشرة إلى مزوّد الدفع على صفحته المستضافة. ولا ترى Rahlio أرقام البطاقات ولا تنقلها ولا تحفظها.
أموال الزبائن لا تمرّ عبرنا
في rahlio.com والتطبيق يدفع المسافر لمورد الحجوزات على صفحته الآمنة، والمبالغ المستردّة تعود إلى البطاقة بالطريقة نفسها — ولا تتلقّى Rahlio المال ولا تحتفظ به ولا تحوّله أبداً. وفي مبيعات الوكالة نفسها، يُنشأ الخصم على حساب الدفع المرتبط بالوكالة، وتتقاضى Rahlio عمولة منصّة فقط.
صلاحيات الموردين مشفّرة ومعزولة
تُحفظ مفاتيح الواجهة البرمجية التي تُدخلها الوكالة مشفّرة، ولا يمكن قراءتها ثانيةً من الواجهة، ولا تتاح لأي وكالة أخرى.
الوصول والتشغيل
وصول حسب الدور
تُشتقّ الصلاحيات من الدور ومن الانتساب إلى الوكالة. وتُسجَّل الإجراءات الإدارية في سجلّ تدقيق.
سجلّات لا تُمحى
تُحفظ تغيّرات الأسعار وانتقالات الحالة ونداءات الموردين مع أختام زمنية، ولا يزيلها تحرير عادي.
فصل البيئات
بيئتا الاختبار والإنتاج منفصلتان تماماً، بما في ذلك صلاحيات الموردين. والوضع الافتراضي لأي محوّل جديد هو بيئة الاختبار.
الذكاء الاصطناعي
النموذج ليس مصدراً للحقيقة
السعر والتوافر وشروط الإلغاء لا يولّدها نموذج لغوي أبداً. فهو يصوغ ويلخّص ويترجم — فوق بيانات وردت من مورد.
حجب قبل الإرسال
لا تُرسل إلى النموذج تفاصيل الدفع ولا وثائق الهوية ولا أسرار النظام. والحجب مفروض في الشيفرة لا بالتعليمات وحدها.
إفصاح للمستخدم
استخدام الذكاء الاصطناعي معلن في صفحة مخصّصة، وكل ادّعاء غير مؤكّد يُوسم كذلك بدل عرضه أمراً محسوماً.
ما يُحفظ وما لا يُحفظ
يُحفظ
- تفاصيل الطلب: الوجهة والتواريخ وعدد المسافرين وأعمار الأطفال والميزانية والتفضيلات
- بيانات الحساب: البريد الإلكتروني أو معرّف الدخول واللغة والعملة
- أحداث تشغيلية ومعرّفات مستعارة لتحسين المنتج
- الطلبات: ما حُجز، ولدى أي مورد، وبأي سعر، ووفق أي شروط
- بيانات المسافرين التي يتطلّبها الحجز — الأسماء وتواريخ الميلاد، ورقم جواز السفر حين تطلبه شركة طيران لإصدار التذكرة (يُحفظ مشفّراً)
لا يُجمع
- أرقام بطاقات الائتمان أو تفاصيل وسائل الدفع
- صور جوازات السفر أو بطاقات الهوية — يُؤخذ رقم جواز السفر فقط حين تطلبه شركة طيران لإصدار التذكرة، ويُحفظ مشفّراً
- معلومات صحّية تتجاوز تفضيلاً اختار المستخدم تقديمه صراحةً
- بيانات حيوية أو موقع متواصل
الإبلاغ عن ثغرة
وجدتم مشكلة أمنية؟ يهمّنا أن نعرف، وسنتعامل مع البلاغ بجدّية ودون تهديد قانوني لمن أبلغ بحسن نيّة.
يرجى تضمين وصف وخطوات إعادة الإنتاج والأثر المحتمل. نؤكّد الاستلام ونُطلعكم على مسار المعالجة. ونرجو عدم الوصول إلى بيانات مستخدمين آخرين وعدم المساس بإتاحة الخدمة أثناء الفحص.
info@rahlio.com