الأمان مدمج في الهندسة المعمارية.
يعالج Arckium بيانات تشغيلية لمبانٍ ومستشفيات وبنى تحتية حيوية. تصف هذه الصفحة الضوابط القائمة اليوم. وتتوفّر تفاصيل البنية التحتية وقائمة معالجي البيانات من الباطن باتفاقية سرية.
عزل المستأجرين في كل طلب
يحلّ كل طلب موثّق سياقَ المستأجر قبل تنفيذ أي استعلام، وتقيّد حُرّاسٌ على الخادم الاستعلامات بالمنشأة النشطة. والوصول إلى بيانات منشأة أخرى يتطلب دور مدير مؤسسة ونطاق مجموعة صريحًا.
بيانات اعتماد مشفّرة ونقل مشفّر
تُقدَّم حركة البيانات عبر TLS. أما بيانات الاعتماد التي نحفظها نيابةً عنك، أي كلمات مرور SMTP وأسرار عملاء أنظمة إدارة الفنادق ومفاتيح توقيع الإشعارات، فمشفّرة في قاعدة البيانات بخوارزمية AES-256-GCM بمفتاح محفوظ خارجها. ويُشارَك التشفير على مستوى البنية التحتية وإعدادات مزوّد الاستضافة باتفاقية سرية أثناء التعاقد.
سجل التدقيق
تُسجَّل الإجراءات الحساسة مع هوية المنفّذ وبريده، والإجراء، والهدف، والحالة قبل وبعد، والتوقيت، في فئات المصادقة والبيانات والإدارة والإعدادات والنظام. لا تُعدَّل السجلات أبدًا، ولا تُحذف إلا عندما يمارس شخص حقه في المحو.
التحكّم في الوصول مُطبَّق عند الواجهة البرمجية
تُسنَد الأدوار لكل منشأة ويتحقق منها حُرّاس على الخادم، فترفض الواجهة البرمجية ما لا تتيحه الواجهة الرسومية.
جلسات موقّعة
تستخدم الجلسات رموز JWT موقّعة صلاحيتها ثماني ساعات، ويُتحقق منها مع كل طلب.
الإفصاح المسؤول
أبلغ عن مشكلات الأمان على contact@arcana-soft.com. نؤكد الاستلام خلال يومي عمل، ونصنّف حسب الخطورة، ونبقيك على اطلاع حتى الإصلاح. لا نلاحق الباحثين حسني النية.