أمن البنية التحتية والاستضافة
خدمات TableGreet مستضافة على خوادم وقواعد بيانات سحابية آمنة ومحمية بالكامل مقدمة من طرف شركة Supabase وبدعم تقني من خوادم Amazon Web Services (AWS). مراكز البيانات هادي ملتزمة بأقوى معايير الأمان العالمية بحال ISO 27001 و SOC 2 Type II و PCI-DSS.
مراكز الاستضافة كتتوفر على حراسة مستمرة 24/7، كاميرات مراقبة، وأنظمة تحقق بيومترية متطورة لمنع أي ولوج غير مصرح به للخوادم المادية.
معايير تشفير البيانات
كنحميوا البيانات في جميع مراحلها:
- أثناء الانتقال (In Transit): جميع البيانات المتبادلة بين المتصفحات، الهواتف، وخوادمنا مشفرة بالكامل باستعمال بروتوكول TLS 1.3 المتطور.
- أثناء التخزين (At Rest): قواعد البيانات والنسخ الاحتياطية مشفرة باستعمال خوارزميات التشفير المعيارية AES-256.
إدارة الولوج والصلاحيات
كنوفروا أدوات متطورة لحماية وإدارة حسابات المطاعم:
- توزيع الصلاحيات (RBAC): أصحاب المطاعم يقدرو يحددو أدوار دقيقة لكل موظف (مسؤول، محرر، مستخدم، قارئ فقط) للحد من إمكانية تغيير الأسعار أو الاطلاع على معطيات الفوترة.
- التحقق بخطوتين (MFA): لوحة التحكم كتدعم ميزة التحقق بخطوتين لتأمين الحسابات ضد الاختراق.
- الدخول الموحد (SSO): باقات Max و Enterprise كتدعم ربط نظام الهوية الخاص بالمؤسسات (SAML / OIDC).
أمن المعاملات المالية ومعايير PCI
TableGreet كتدعم ميزات الطلب والدفع الإلكتروني من الطاولة. لمعلوماتكم، حتى شي معطيات بنكية أو بطاقات دفع ما كتدوز عبر سيرفوراتنا ولا كتخزن في قواعد البيانات ديالنا.
جميع المعاملات كتم معالجتها مباشرة من طرف شريكنا المالي المعتمد Stripe, Inc. المصنف كمعالج دفع متوافق مع معايير PCI-DSS المستوى 1 (أعلى مستويات الأمان المالي عالمياً).
النسخ الاحتياطية وحماية الشبكة
أ. تطوير البرمجيات: التغييرات البرمجية كتخضع لفحوصات أوتوماتيكية للثغرات قبل دمجها ونشرها في بيئة الإنتاج.
ب. النسخ الاحتياطية: كتم أخذ نسخ احتياطية لقواعد البيانات بشكل يومي وتلقائي، وكتخزن مشفرة في مواقع متعددة لضمان استرجاعها بسرعة عند الحاجة.
ج. حماية الشبكة: كنستعنوا بـ Cloudflare لتصفية حركة المرور، حجب الهجمات السيبرانية (DDoS)، وحماية المنصة من الاختراقات.
الإبلاغ عن الثغرات الأمنية
إلى كنت باحث أمني أو زبون ولقيتي ثغرة أمنية أو مشكل متعلق بالأمان في أنظمتنا، يرجى مراسلة فريق الاستجابة الأمنية ديالنا فوراً:
TableGreet LLC، الاستجابة الأمنية
الاتصال: security@tablegreet.com