الأمان

ضوابط يمكنك رؤيتها في المنتج

بلا شارات ISO أو SOC هنا — فقط آليات منفّذة وقابلة للاختبار اليوم.

عزل المستأجرين بـ RLS

كل جدول مستأجر يحمل workspace_id. أمان الصفوف في Postgres يتحقق من العضوية في كل استعلام؛ وكود مساحة العمل يصفّي صراحة أيضاً.

أرقام IBAN والجواز والهوية وبطاقة العمل مشفّرة بـ AES-256-GCM على مستوى التطبيق، مع أعمدة مقنّعة لآخر أربعة أرقام للعرض.

يجب على المالك ومسؤولي الموارد البشرية والرواتب إكمال TOTP (AAL2) قبل المسارات الحساسة. رموز الاستعادة ترفع الجلسة وتفرض إعادة التسجيل.

إنشاء وتحديث وحذف بيانات الموارد البشرية يكتب صفوف تدقيق للإضافة فقط عبر محفزات قاعدة البيانات. وكشف الحقول الحساسة يُسجَّل أيضاً.

يعمل التطبيق على Vercel. قاعدة Postgres الأساسية لـ WorkAlto على Supabase في سنغافورة (ap-southeast-1).

النسخ الاحتياطي لقاعدة البيانات توفره خطة Supabase المُدارة. الاستعادة لنقطة زمنية تعتمد على مستوى الخطة.

احجز جولة، أو ابدأ مساحة تجربة مجانية على app.workalto.com.