DECK

صُمّم ليحفظ جواز السفر.

يأتمنك مستأجروك على جوازات سفرهم ورخصهم وتوقيعاتهم. وهنا كيف يحفظها DECK بأمان، وما الذي نعمل عليه بعد ذلك.

العمل على SOC 2 Type 1 جارٍ، بدأ في أكتوبر 2026

01 / التشفير

مشفّرة قبل أن تُخزَّن.

لا تُحفظ أرقام جوازات السفر والهويات الإماراتية ورخص القيادة في قاعدة البيانات نصًا صريحًا أبدًا. يشفّرها DECK بنفسه، ويعثر على العميل برقمه دون أن يقرأ أي رقم مخزَّن.

  • AES-256-GCM. أرقام المستندات ونسخها والعقود الموقّعة وبيانات دخولك إلى الحسابات الحكومية يشفّرها DECK قبل تخزينها.
  • بحث بالبصمة. البحث برقم المستند يقارن بصمة أحادية الاتجاه، لا الرقم نفسه.
  • مشفّرة في الطريق. كل ما ينتقل يمر عبر TLS، من متصفحك إلى خوادمنا وما بعدها.
  • مشفّرة أثناء التخزين. وكل ما عدا ذلك تشفّره وحدة التخزين التي يُحفظ عليها.

02 / العزل

كل شركة على حدة.

بيانات كل شركة تأجير سيارات معزولة داخل قاعدة البيانات نفسها. لا يصل أي طلب من حسابك إلا إلى صفوفك، ولا يستطيع خادم DECK نفسه إيقاف ذلك.

  • المالك والفريق. يدخل كل شخص بحسابه الخاص. أما إعدادات الشركة، وربط سالك ودرب وTARS، وحذف سيارة أو عميل، فهي للمالك وحده.
  • رموز دخول تنتهي صلاحيتها. ستة أرقام، صالحة لخمس دقائق، وخمس محاولات. ولا تُحفظ كلمات المرور إلا بتجزئة أحادية الاتجاه، وعدد محاولات الدخول محدود.
  • لا نطّلع على بياناتك. لا يصل إلى الأنظمة إلا مهندسو DECK أنفسهم، ولا يفعلون ذلك إلا لدعمك أو لإبقاء DECK يعمل.

03 / الشبكة

مدخل واحد.

يعمل DECK على بنية AWS التحتية. يمر كل طلب عبر طبقة أمان للشبكة توقف الهجمات قبل أن تصل إلينا، وأي طلب يحاول الالتفاف عليها يُرفض.

  • لا باب مفتوح. لا يوجد في الخوادم أي دخول عن بُعد مفتوح على الإنترنت.
  • لا مفاتيح مخزّنة. تستخدم الخوادم وعمليات النشر بيانات اعتماد قصيرة العمر، وتُحفظ الأسرار مشفّرة في خزنة مُدارة، لا في الشيفرة.
  • مراقبة دائمة. يُفحص DECK من الخارج على مدار الساعة.

04 / النسخ الاحتياطية

مقفلة لمدة 30 يومًا.

كل ليلة تُشفَّر قاعدة البيانات وتُنسخ إلى منطقة ثانية، حيث لا يستطيع أحد حذفها لمدة 30 يومًا، ولا حتى نحن. ومرة كل شهر تُستعاد أحدث نسخة تلقائيًا وتُفحص.

  • مقفلة، لا مخزّنة فقط. لا يمكن تغيير النسخة الاحتياطية أو حذفها قبل انقضاء أيامها الثلاثين.
  • اختبار كل شهر. تُستعاد أحدث نسخة احتياطية إلى قاعدة بيانات منفصلة، وتُطابق أعدادها مع الأصل.
  • المستندات محفوظة مرتين. كل مستند ممسوح أو مرفوع يُنسخ إلى منطقة ثانية.

05 / تدقيق SOC 2

التالي: تدقيق مستقل.

SOC 2 تدقيق مستقل لطريقة حماية الشركة لبيانات عملائها. ونحن نستعد لتدقيق من النوع الأول (Type 1)، يتحقق من أن ضوابطنا مصممة جيدًا ومطبّقة. بدأنا في أكتوبر 2026، كي لا تضطر إلى الاكتفاء بكلامنا في أي شيء مما سبق.

  • بدأ في أكتوبر 2026. نوثّق طريقة عملنا، ونثبت أننا نعمل بها فعلًا.
  • فحص من الخارج. سيتحقق مدقق مستقل من أن الضوابط مطبّقة فعلًا، لا أن يقرأ وثائقنا فقط.
  • التقرير عند الطلب. حين يصدر، يستطيع العملاء طلب التقرير منا.

أسئلة يطرحها أصحاب المكاتب.

هل DECK حاصل على شهادة SOC 2؟
ليس بعد. SOC 2 تقرير تدقيق وليس شهادة. ونحن نستعد لتدقيق SOC 2 Type 1، وقد بدأنا العمل عليه في أكتوبر 2026. وحين يصدر التقرير، يستطيع العملاء طلبه منا.
أين تُحفظ بياناتنا؟
على بنية AWS التحتية. وتذكر سياسة الخصوصية مكان كل جزء: الخوادم وقاعدة البيانات، والمستندات، والنسخ الاحتياطية، والبريد الصادر.
هل يستطيع أحد في DECK رؤية عملائنا؟
لا يصل إلى الأنظمة التي تحفظ بياناتك إلا مهندسو DECK أنفسهم، ولا يفعلون ذلك إلا لدعمك أو لإبقاء DECK يعمل. ولا نطّلع على بياناتك إلا إذا طلبت المساعدة واحتجنا إلى ذلك.
هل تُستخدم بياناتنا لتدريب الذكاء الاصطناعي؟
لا. لا تُباع بياناتك ولا بيانات مستأجريك، ولا يُنقَّب فيها، ولا تُستخدم لتدريب أي شيء. وحين يقرأ DECK صورة مستند، لا يُرسَل الطلب إلا إلى مزوّد لا يحتفظ بالصورة ولا يدرّب عليها.
ماذا يحدث لبياناتنا إذا غادرنا؟
أخبرنا وسنرسل إليك نسخة إن أردت، ثم نحذفها خلال 30 يومًا. وتنتهي صلاحية النسخ الاحتياطية المشفّرة من تلقاء نفسها خلال 70 يومًا بعد ذلك. أما السجلات المرتبطة بالفواتير والضرائب فتُحفظ ما دام قانون الضرائب في الإمارات يشترط ذلك.

أخبرنا أولًا

هل تظن أنك وجدت مشكلة أمنية في DECK؟ اكتب لنا بما وجدته وكيف يمكن رؤيته مرة أخرى. يقرأ كل بلاغ إنسان.

info@deck.ae WhatsApp