الأمان

يمرّ كل تبادل بين التطبيقات وخوادمنا عبر بروتوكول TLS. والبيانات المخزَّنة، بما فيها صور التشخيص، مشفَّرة على أقراص التخزين.

ولا تُخزَّن كلمات المرور أبدًا بصيغة مقروءة: تُجزَّأ بخوارزمية مصمَّمة لحفظ الأسرار، بكلفة حسابية قابلة للضبط.

لا تصل كل نقطة بيع في Croplix إلا إلى بياناتها الخاصة. ويُتحقَّق من هذا الفصل على مستوى الخادم عند كل طلب، لا في الواجهة وحدها.

وفي FITO، لا يمكن الوصول إلى صورة إلا من صاحبها ومن المهندس المكلّف بالتذكرة المقابلة.

يقتصر الوصول إلى بيانات الإنتاج على من يحتاجه لعمله، ويكون محميًا بمصادقة ثنائية العامل، ومسجَّلًا.

ويطّلع مهندسونا الزراعيون على الملفات المسندة إليهم، لا على قاعدة البيانات كاملة.

تُنسخ بيانات Croplix احتياطيًا يوميًا، مع حفظ متجدّد لثلاثين يومًا. وتُختبَر عمليات الاسترجاع دوريًا — فالنسخة التي لم تُسترجَع قط ليست نسخة احتياطية.

إذا كنت تعتقد أنك عثرت على ثغرة، راسلنا على contact@nabatic.com بما يلزم لإعادة إنتاجها. نؤكّد الاستلام في أجل يومَي عمل ونُبقيك على اطّلاع بالإصلاح.

ونلتزم بعدم ملاحقة من يبلّغ عن ثغرة بحسن نية، دون استخراج بيانات ودون الإضرار بالخدمة.