أين تُستضاف بياناتكم
مناطق استضافة الإنتاج ومزودو البنية التحتية موثّقون في أمر الشراء أو اتفاقية معالجة البيانات المنفّذة. تُخزَّن البيانات البلدية — خطط LED، والمشاريع، وسجلات أصحاب المصلحة، والتصديرات — في قاعدة PostgreSQL في البيئة المتعاقد عليها، محمية ببروتوكول HTTPS وضوابط تطبيقية محصورة بالمستأجر.
Each municipality is a separate tenant. Users only see data for tenants they belong to; cross-tenant access is blocked in middleware, permissions, and query scoping.
- استضافة الإنتاج: كما هو موثّق في اتفاقية معالجة البيانات أو أمر الشراء المنفّذ
- النقل المشفر (HTTPS/TLS) والإعدادات الافتراضية للجلسات الآمنة
- عمليات نسخ احتياطي لقاعدة البيانات وفق جدول عند التكوين
- مراقبة تشغيلية وتنبيهات أخطاء (Sentry، عند التكوين)
عملاء الاتحاد الأوروبي أو عبر الحدود: راجعوا سياسة الخصوصية و اتفاقية معالجة البيانات لآليات النقل. أكّدوا مع فريقكم القانوني قبل الشراء.
ضوابط الأمان الأساسية
- عزل البيانات الواعية للمستأجرين عبر جميع الوحدات الأساسية
- ضوابط الوصول القائمة على الأدوار والصلاحيات المحددة بنطاق المستأجر
- إعدادات جلسة آمنة وحماية CSRF في نماذج المتصفح
- تحديد المعدلات وتقليل الإساءة على نقاط النهاية العامة
- رؤوس الأمان بما في ذلك CSP، وسياسة الإحالة، وسياسة الأصوات
- التسجيل التشغيلي لقابلية التدقيق والاستجابة للحوادث
خدمات الطرف الثالث
عند استخدام ميزات الصياغة بالذكاء الاصطناعي، تُرسل المطالبات إلى مزوّدي نماذج اللغة السحابية المُعدّين (مثل OpenRouter) لإنشاء اقتراحات. تراجعون المحتوى وتوافقون عليه قبل أن يصبح سجلاً بلدياً رسمياً. راجعوا سياسة الذكاء الاصطناعي.
لا نبيع بيانات البلديات. تستخدم التحليلات (إن فُعّلت) إعدادات Google Analytics المراعية للخصوصية مع موافقة ملفات تعريف الارتباط على الموقع العام.
أمان التطبيقات
تفرض المنصة الوصول المصادق إلى واجهة برمجة التطبيقات بشكل افتراضي، وتتحقق من عضوية المستأجرين في طبقات البرمجيات الوسيطة والأصوات، وتطبق ضوابط مكافحة CSRF لجلسات المتصفح.
إدارة الثغرات
نقوم باستمرار بتحسين جودة الكود، وتعزيز نظافة الاعتمادية، وتطبيق أنماط ترميز آمنة عبر الوصول إلى البيانات، والتعامل مع المدخلات، والتكامل.
الحالة والحوادث
تُنشر الحالة التشغيلية الحالية للمنصة على munigrowth.com/status/. لأسئلة الأمن أو للإبلاغ عن مخاوف، تواصلوا مع contact@munigrowth.com.