الأمان والحماية
بيانات عملائك ومرضاك أمانة. هذه الصفحة تصف ما يفعله النظام اليوم لحمايتها، وما لم نصل إليه بعد.
HTTPSbcryptPasskeys
اتصال مشفّر
كل الاتصال بين متصفحك والنظام يتم عبر HTTPS.
بيانات كل مركز مرتبطة به
كل سجل في قاعدة البيانات مرتبط بمركزه، والاستعلامات تُقيَّد بمركز المستخدم الذي سجّل الدخول. قاعدة البيانات نفسها مشتركة بين المراكز.
تسجيل الدخول
كلمات المرور تُحفظ مجزّأة بـ bcrypt لا كنص مقروء. يمكن تسجيل الدخول بمفاتيح المرور (Passkeys)، ويمكن طلب رمز تحقق يُرسل بالبريد عند الدخول.
سجل النشاط
تُسجَّل العمليات المهمة مع المستخدم والوقت، ليرجع إليها مدير المركز.
ما ليس لدينا بعد
لا نحمل أي شهادة أمنية، ولم يخضع النظام لتدقيق أمني أو اختبار اختراق من جهة مستقلة، ولا نقدّم اتفاقية مستوى خدمة. النظام في مرحلة تجريبية، فقرّر ما تدخله من بيانات حسّاسة على هذا الأساس.
الإبلاغ عن ثغرة
إذا اكتشفت ثغرة أمنية، راسلنا على security@aortaos.com وسنتعامل معها بأولوية.