الأمان والخصوصية
حماية طبقية لحسابك وبيانات عملائك: مصادقة قوية، مصادقة ثنائية اختيارية، تحكم كامل في جلسات أجهزتك، وأدوات بيانات بأسلوب GDPR — حتى يبقى نشاطك آمنا وأنت مطمئن.
المصادقة وحراس الوصول
تؤمن مصادقة JWT كل طلب يصل إلى Orcaa. وخلف الكواليس يفصل أربعة حراس (guards) الجماهير بوضوح: المالك، والمشرف، والعميل، ومقدم الخدمة — بحيث لا يصل أي نوع مستخدم إلا إلى ما يحق له فقط. إلى جانب البريد وكلمة المرور، يتوفر تسجيل الدخول بـ Google عبر نقطة استدعاء OAuth واحدة على auth.orcaa.cloud، فيدخل فريقك بسرعة دون التضحية بالعزل بين الأدوار.
المصادقة الثنائية (2FA)
يستطيع كل مستخدم تفعيل المصادقة الثنائية 2FA/TOTP — رمز كلمة مرور لمرة واحدة قائم على الوقت من تطبيق مصادقة — فوق كلمة مروره، فيصبح اختراق الحساب بكلمة المرور وحدها غير كاف. عند التسجيل يولد النظام رموز استرداد تحفظها في مكان آمن، لتستعيد بها الوصول إذا فقد جهاز المصادقة دون أن تغلق خارج حسابك.
جلسات الأجهزة
يمنحك Orcaa رؤية كاملة على جلساتك. يستطيع كل حساب مراجعة جلسات أجهزته النشطة، واستخدام تسجيل الخروج من كل الأجهزة لإنهاء الجلسات في كل مكان دفعة واحدة. هذا مفيد بعد فقدان هاتف أو الاشتباه في وصول غير مصرح به — تستعيد السيطرة بنقرة واحدة دون انتظار.
التحقق من تغيير البريد
يتطلب تغيير بريد الحساب تحققا، فلا يمكن تبديل العنوان بصمت، ولا يستطيع مهاجم الاستيلاء بهدوء على مسار استرداد الحساب. هذه الخطوة الصغيرة تسد ثغرة شائعة في الاستيلاء على الحسابات.
تصدير البيانات ومحوها وقابلية النقل
توفر Orcaa أدوات بيانات بأسلوب GDPR تضعك في موضع التحكم. يمكنك طلب تصدير نسخة من بياناتك لأغراض النقل، أو إرسال طلب محو لحذف بياناتك. تدعم هذه الأدوات سيادة البيانات وقابلية نقلها: فبياناتك ملكك، تأخذها معك أو تطلب إزالتها متى شئت.
سلة المحذوفات والاستعادة والتدقيق
تستخدم السجلات الحذف الناعم (soft deletes)، فيمكن استعادة الحذف العرضي من سلة المحذوفات بدل فقدانه نهائيا — شبكة أمان ضد الأخطاء البشرية. وإلى جانب ذلك، تسجل الإجراءات الحساسة في سجلات تدقيق تمنح أثرا قابلا للمساءلة عن من فعل ماذا ومتى، وهو ما يهم خصوصا حين يدير حسابك أكثر من شخص.
التشفير أثناء التخزين
تحمى البيانات المخزنة بتشفير AES-256 أثناء التخزين، فتبقى محتوياتك محمية على مستوى التخزين نفسه. مجتمعة مع المصادقة وحراس الوصول والتدقيق، تشكل هذه الطبقات دفاعا متكاملا حول نشاطك وعملائك.
ملاحظة حول استخدام البيانات
تصف هذه الصفحة آليات الأمان فقط. أما كيفية استخدام البيانات — بما فيها الإعلانات والتحليلات داخل المنصة — فيخضع استخدام البيانات لسياسة الخصوصية، وهي الوثيقة المرجعية لتلك الشروط.
أسئلة شائعة
تؤمن مصادقة JWT كل طلب، ويفصل أربعة حراس الجماهير بحيث لا يصل كل مستخدم إلا إلى ما يحق له، ويمكنك إضافة مصادقة ثنائية 2FA/TOTP فوق كلمة المرور.
يولد النظام رموز استرداد عند تفعيل المصادقة الثنائية — احتفظ بها في مكان آمن لتستعيد بها الوصول إذا فقد الجهاز.
راجع جلسات أجهزتك النشطة واستخدم تسجيل الخروج من كل الأجهزة لإنهاء كل الجلسات دفعة واحدة.
نعم. أدوات بأسلوب GDPR لتصدير نسخة من بياناتك أو طلب محوها، مع سلة محذوفات تستعيد منها الحذف العرضي.
بتشفير AES-256 أثناء التخزين، مع سجلات تدقيق تسجل الإجراءات الحساسة وتمنح أثرا قابلا للمساءلة.
ابدأ على أساس آمن
أنشئ حسابك وفعل المصادقة الثنائية خلال دقائق — مجانا ٧ أيام