الأمن وحماية البيانات
ما نحفظه، وما نمتنع عن حفظه عمداً
ما يلي وصف لما هو منفَّذ اليوم. لا ندّعي معايير لم نستوفها ولا تدقيقات لم تُجرَ — فادّعاء كهذا ينكشف في اللحظة التي يكون فيها أشدّ ضرراً.
الموقف
تقليص مساحة التعرّض هو القرار المعماري المركزي: ما لا يلزم النظامَ حفظُه لا يستقبله أصلاً. فتفاصيل وسائل الدفع لا تمرّ عبر خوادم Rahlio، ووثائق الهوية لا تُجمع.
النظام مبني ككتلة معيارية خلف حدّ برمجي واحد، مع فصل تام بين بيانات الوكالات. كل نداء يحمل هوية مستأجره، والوصول العابر بين المستأجرين غير موجود كمسار شيفرة.
تعمل البنية التحتية على مزوّدي سحابة مُدارين، مع تشفير حركة البيانات عبر TLS وتشفيرها في التخزين. وتُحفظ الأسرار في إدارة أسرار المنصّة لا في مستودع الشيفرة.
البيانات والتشفير
تشفير في النقل والتخزين
كل حركة البيانات عبر TLS. وقاعدة البيانات مشفّرة في التخزين، والنسخ الاحتياطية يديرها مزوّد قاعدة البيانات.
حقول حسّاسة مشفّرة على حدة
التفضيلات الحسّاسة — الغذائية والحساسية وإمكانية الوصول — تُجمع بموافقة صريحة فقط وتُشفَّر على مستوى الحقل.
حفظ محدود بزمن
تُحفظ بيانات التخطيط لمدّة محدّدة لا إلى الأبد. وللمستخدم أن يطّلع على بياناته ويصدّرها ويطلب حذفها.
المدفوعات وصلاحيات الموردين
خارج نطاق PCI
تُرسل بيانات البطاقة مباشرة إلى مزوّد الدفع على صفحته المستضافة. ولا ترى Rahlio أرقام البطاقات ولا تنقلها ولا تحفظها.
أموال الزبائن لا تمرّ عبرنا
يُنشأ الخصم على حساب الدفع المرتبط بالوكالة. فيصل المال إليها مباشرة، وتتقاضى Rahlio عمولة منصّة فقط.
صلاحيات الموردين مشفّرة ومعزولة
تُحفظ مفاتيح الواجهة البرمجية التي تُدخلها الوكالة مشفّرة، ولا يمكن قراءتها ثانيةً من الواجهة، ولا تتاح لأي وكالة أخرى.
الوصول والتشغيل
وصول حسب الدور
تُشتقّ الصلاحيات من الدور ومن الانتساب إلى الوكالة. وتُسجَّل الإجراءات الإدارية في سجلّ تدقيق.
سجلّات لا تُمحى
تُحفظ تغيّرات الأسعار وانتقالات الحالة ونداءات الموردين مع أختام زمنية، ولا يزيلها تحرير عادي.
فصل البيئات
بيئتا الاختبار والإنتاج منفصلتان تماماً، بما في ذلك صلاحيات الموردين. والوضع الافتراضي لأي محوّل جديد هو بيئة الاختبار.
الذكاء الاصطناعي
النموذج ليس مصدراً للحقيقة
السعر والتوافر وشروط الإلغاء لا يولّدها نموذج لغوي أبداً. فهو يصوغ ويلخّص ويترجم — فوق بيانات وردت من مورد.
حجب قبل الإرسال
لا تُرسل إلى النموذج تفاصيل الدفع ولا وثائق الهوية ولا أسرار النظام. والحجب مفروض في الشيفرة لا بالتعليمات وحدها.
إفصاح للمستخدم
استخدام الذكاء الاصطناعي معلن في صفحة مخصّصة، وكل ادّعاء غير مؤكّد يُوسم كذلك بدل عرضه أمراً محسوماً.
ما يُحفظ وما لا يُحفظ
يُحفظ
- تفاصيل الطلب: الوجهة والتواريخ وعدد المسافرين وأعمار الأطفال والميزانية والتفضيلات
- بيانات الحساب: البريد الإلكتروني أو معرّف الدخول واللغة والعملة
- أحداث تشغيلية ومعرّفات مستعارة لتحسين المنتج
- الطلبات: ما حُجز، ولدى أي مورد، وبأي سعر، ووفق أي شروط
لا يُجمع
- أرقام بطاقات الائتمان أو تفاصيل وسائل الدفع
- وثائق الهوية — جوازات أو بطاقات هوية أو صورها
- معلومات صحّية تتجاوز تفضيلاً اختار المستخدم تقديمه صراحةً
- بيانات حيوية أو موقع متواصل
الإبلاغ عن ثغرة
وجدتم مشكلة أمنية؟ يهمّنا أن نعرف، وسنتعامل مع البلاغ بجدّية ودون تهديد قانوني لمن أبلغ بحسن نيّة.
يرجى تضمين وصف وخطوات إعادة الإنتاج والأثر المحتمل. نؤكّد الاستلام ونُطلعكم على مسار المعالجة. ونرجو عدم الوصول إلى بيانات مستخدمين آخرين وعدم المساس بإتاحة الخدمة أثناء الفحص.
info@rahlio.com