التحكم بالوصول
يستخدم مستخدمو الـTenant ومديرو المنصة نطاقات صلاحيات منفصلة. وتحمي فحوصات الأدوار الإجراءات الإدارية والوصول إلى بيانات الـTenant. كما يتم تقييد محاولات الدخول وتسجيلها للمراجعة الأمنية.
الثقة · الأمان
الأمان في Yebrax CRM
يفصل نموذج الأمان لدينا بين وصول مساحة العمل وإدارة المنصة وسلطة الدفع، مع ضوابط تشغيلية تقلل مخاطر كشف البيانات أو أخطاء حالة الدفع.
تحتاج مساعدة بخصوص هذه السياسة؟
تواصل معنا بخصوص الحساب أو الخصوصية أو الأمان أو الفوترة.
info@yebrax.com WhatsAppحماية التطبيق
يستخدم التطبيق حماية CSRF للنماذج التي تغيّر الحالة، وCookies جلسة آمنة عبر HTTPS، وسياسة أمان للمحتوى، وحماية من clickjacking وMIME sniffing، وقواعد no-index/no-store للمسارات الخاصة.
حدود الدفع
يحسب CRM أسعار الباقات على الخادم ويرسل طلبات دفع موقعة إلى Yebrax Pay. تبقى أسرار مزودي الدفع وWebhooks الدفع خارج مشروع CRM. ولا تتغير حالة الاشتراك إلا من أحداث دفع موثقة من Central على الخادم، وليس من إعادة توجيه المتصفح.
السجلات والتشغيل
توفر تشخيصات التشغيل وأحداث التدقيق وسجل الويبهوك وصناديق أحداث Central وصفوف إعادة المحاولة إمكانية تتبع الأعطال والإجراءات الإدارية. ويجب ألا تُكتب الأسرار في السجلات أو تُعرض في واجهة الإدارة.
الإبلاغ عن مشكلة أمنية
إذا كنت تعتقد أنك وجدت مشكلة أمنية، تواصل مع الدعم مع رابط الصفحة المتأثرة ووصف واضح وخطوات إعادة المشكلة. لا تصل إلى بيانات ليست لك ولا تعطل الإنتاج أثناء الاختبار.
لديك سؤال أو طلب؟
تواصل مع Yebrax
استخدم صفحة التواصل أو بريد الدعم وأرفق معرف مساحة العمل عندما يكون ذلك مناسبًا.