ما هي
يفصل «كورب هاندز» بيانات كل شركة عن غيرها، ولا يُظهر لكل شخص إلا ما يحتاجه دوره، ويسجّل التغييرات المهمة في سجل لا يمكن تعديله. تلخص هذه الصفحة الضمانات التي تسأل عنها فرق تقنية المعلومات والتدقيق عادة.
لا يحمل «كورب هاندز» حتى الآن شهادة أمنية رسمية مثل ISO 27001 أو SOC 2. وإذا كان لدى فريق تقنية المعلومات لديكم استبيان أمني فتواصلوا معنا وسنجيب عنه كاملاً.
ماذا يمكنك أن تفعل بها
- الجلسات: ملفات تعريف الارتباط الخاصة بالدخول محمية من وصول النصوص البرمجية وتدوم حتى 30 يوماً، ولا يحفظ «كورب هاندز» إلا بصمة رمز الجلسة. تغيير كلمة المرور يُنهي جلساتك الأخرى، وإعادة تعيينها تُخرجك من كل الأجهزة، وتعطيل الحساب يُنهي جلسات الشخص في شركتك فوراً.
- كلمات المرور وحدود المحاولات: تُحفظ كلمات المرور مُجزّأة بخوارزمية bcrypt. وبعد 8 محاولات فاشلة لبريد واحد (أو 40 من شبكة واحدة) يتوقف الدخول 15 دقيقة، كما تُقيَّد محاولات إعادة تعيين كلمة المرور والتسجيل والدخول الموحد.
- رمز PIN للمزايا: يؤكد التاجر الميزة برمز PIN من 6 أرقام. وبعد 5 محاولات خاطئة لبطاقة واحدة لدى تاجر واحد تُقفل 15 دقيقة، وبعد 20 محاولة خاطئة يُقفل التاجر ساعة كاملة.
- الأسرار المشفّرة: تُشفَّر أسرار عملاء الدخول الموحد ومفاتيح BambooHR ورموز CSV بخوارزمية AES-256-GCM، وتُحفظ مفاتيح الواجهة البرمجية وروابط الدعوات وإعادة التعيين ودخول الشركاء كبصمات فقط.
- سجل تدقيق للإضافة فقط: ترفض قاعدة البيانات أي تعديل على السجلات السابقة، وتشكّل سجلات كل شركة سلسلة بصمات متصلة. ويتحقق زر تحقق الآن في صفحة سجل التدقيق من أن أي سجل لم يُعدّل أو يُحذف أو يُضف.
- الملفات المحمية: لا تُعرض الإيصالات والتراخيص والصور إلا لمسؤولي الشركة نفسها، ولا يفتح الموظف إلا ملفات الإثبات الخاصة به، ويفتح المدير المباشر ملفات فريقه المباشر.
طريقة الاستخدام
التحقق من سجل التدقيق
- افتح سجل التدقيقانتقل إلى مساحة المسؤولية المجتمعية ← سجل التدقيق (للمالكين والمسؤولين والمدققين).
- افحص السلسلةتعرض بطاقة سلسلة التدقيق الحالة سليمة مع عدد السجلات التي تم التحقق منها، أو مكسورة عند #n. اختر تحقق الآن لإعادة الفحص.
- احفظ آخر بصمة خارج «كورب هاندز»دوّن آخر بصمة في محضر اجتماع مجلس الإدارة أو في رسالة إلى المدقق، أو احتفظ بملف من تصدير CSV. وإذا اختلفت البصمة لاحقاً عند النقطة نفسها فهذا يعني أن السلسلة أُعيدت كتابتها.
الإجراءات عند مغادرة شخص
- عطّل حسابهافتح ملفه من الموظفون وألغِ تحديد خيار النشاط ثم احفظ، فتنتهي جلساته في شركتك فوراً.
- راجع المفاتيح والشركاءألغِ مفاتيح الواجهة البرمجية التي كان يديرها من التكاملات، وعطّل أي مستخدمين للجهات الشريكة لم يعودوا بحاجة إلى الوصول.
نصائح وممارسات جيدة
- «كورب هاندز» لا يراقب الشاشات أو ضغطات المفاتيح أو التطبيقات أو التصفح أو ساعات العمل، وليس أداة لتتبع الوقت أو قياس الإنتاجية.
- «كورب هاندز» لا يتتبع الموقع بشكل مستمر؛ بل يطلبه مرة واحدة عند تسجيل الحضور برمز QR وبموافقة، ويمكن للموظف الرفض.
- «كورب هاندز» لا يتعامل مع التبرعات أو أرقام البطاقات أو البيانات المصرفية؛ فشركتك تدفع للجهات الخيرية مباشرة.
- استخدم تسجيل الدخول الموحد (باقة المؤسسات) لتطبيق التحقق متعدد العوامل وضوابط المنضمين والمغادرين لديكم على «كورب هاندز».
- يجب أن تستخدم العناوين التي تضبطها للدخول الموحد ومزامنة الموارد البشرية بروتوكول HTTPS، ويرفض «كورب هاندز» الاتصال بعناوين الشبكات الخاصة.
أسئلة شائعة
هل يستطيع مسؤول المسؤولية المجتمعية حذف سجلات التدقيق؟
لا. لا يستطيع أحد تعديل السجلات أو حذفها من التطبيق، ولا يُسمح بالحذف إلا ضمن إغلاق الحساب، وأي عبث خارج «كورب هاندز» يظهر ككسر في السلسلة.
هل شعارات SVG المرفوعة آمنة؟
تُرفض ملفات SVG التي تحتوي على نصوص برمجية أو معالجات أحداث أو روابط خارجية أو كائنات مضمّنة، وتُعرض الشعارات في بيئة معزولة.
كيف تُفصل بياناتنا عن الشركات الأخرى؟
ينتمي كل سجل إلى شركة واحدة، وتتحقق كل صفحة وإجراء وعملية تصدير وطلب عبر الواجهة البرمجية من أن الشخص أو المفتاح ينتمي إلى تلك الشركة.