أين تُستضاف بياناتكم
تعمل بيئة إنتاج MuniGrowth على بنية تحتية VPS في فرانكفورت، ألمانيا (منطقة الاتحاد الأوروبي)، مع إمكانية التغيير بإشعار مسبق. تُخزَّن بيانات البلدية — خطط التنمية الاقتصادية المحلية والمشاريع وسجلات أصحاب المصلحة والصادرات — في قاعدة بيانات PostgreSQL مخصصة على تلك البيئة، خلف HTTPS ومنطق تطبيق محدود بالمستأجر.
Each municipality is a separate tenant. Users only see data for tenants they belong to; cross-tenant access is blocked in middleware, permissions, and query scoping.
- الاستضافة الإنتاجية الأساسية: فرانكفورت، ألمانيا (منطقة الاتحاد الأوروبي)
- النقل المشفر (HTTPS/TLS) والإعدادات الافتراضية للجلسات الآمنة
- نسخ احتياطي لقاعدة البيانات وفق جدول زمني
- مراقبة تشغيلية وتنبيهات أخطاء (Sentry)
عملاء الاتحاد الأوروبي أو عبر الحدود: راجعوا سياسة الخصوصية و اتفاقية معالجة البيانات لآليات النقل. أكّدوا مع فريقكم القانوني قبل الشراء.
ضوابط الأمان الأساسية
- عزل البيانات الواعية للمستأجرين عبر جميع الوحدات الأساسية
- ضوابط الوصول القائمة على الأدوار والصلاحيات المحددة بنطاق المستأجر
- إعدادات جلسة آمنة وحماية CSRF في نماذج المتصفح
- تحديد المعدلات وتقليل الإساءة على نقاط النهاية العامة
- رؤوس الأمان بما في ذلك CSP، وسياسة الإحالة، وسياسة الأصوات
- التسجيل التشغيلي لقابلية التدقيق والاستجابة للحوادث
خدمات الطرف الثالث
عند استخدام ميزات الصياغة بالذكاء الاصطناعي، تُرسل المطالبات إلى مزوّدي نماذج اللغة السحابية المُعدّين (مثل OpenRouter) لإنشاء اقتراحات. تراجعون المحتوى وتوافقون عليه قبل أن يصبح سجلاً بلدياً رسمياً. راجعوا سياسة الذكاء الاصطناعي.
لا نبيع بيانات البلديات. تستخدم التحليلات (إن فُعّلت) إعدادات Google Analytics المراعية للخصوصية مع موافقة ملفات تعريف الارتباط على الموقع العام.
أمان التطبيقات
تفرض المنصة الوصول المصادق إلى واجهة برمجة التطبيقات بشكل افتراضي، وتتحقق من عضوية المستأجرين في طبقات البرمجيات الوسيطة والأصوات، وتطبق ضوابط مكافحة CSRF لجلسات المتصفح.
إدارة الثغرات
نقوم باستمرار بتحسين جودة الكود، وتعزيز نظافة الاعتمادية، وتطبيق أنماط ترميز آمنة عبر الوصول إلى البيانات، والتعامل مع المدخلات، والتكامل.
الحالة والحوادث
تُنشر الحالة التشغيلية الحالية للمنصة على munigrowth.com/status/. لأسئلة الأمن أو للإبلاغ عن مخاوف، تواصلوا مع security@munigrowth.com.