الأمان
يعرض هذا الملخص الضوابط المنفذة فعليًا في رحلتي بلس دون شهادات أو ادعاءات غير موثقة.
عزل المؤسسات
تربط الاستعلامات الحساسة السجلات بمعرف المؤسسة وتتحقق منه على الخادم قبل القراءة أو التعديل.
الصلاحيات حسب الدور
تطبق أدوار الإدارة والإشراف والمالية وإدخال البيانات وصلاحيات دقيقة على العمليات الحساسة.
الوثائق الخاصة
تحفظ الملفات خارج قاعدة البيانات، ولا يتم تنزيلها إلا عبر مسار يتحقق من الجلسة وملكية المؤسسة.
المصادقة الآمنة
تخزن كلمات المرور على هيئة مشتقات PBKDF2 مع ملح عشوائي، وتستخدم الجلسات ملفات ارتباط HttpOnly وSameSite مع Secure على HTTPS.
سجل العمليات
تسجل محاولات الدخول والعمليات الحساسة مع المستخدم والمؤسسة ووقت الحدث للمراجعة.
استراتيجية الاستعادة
لم تُعتمد داخل إعدادات المنصة حتى الآن سياسة نسخ احتياطي أو مدة استعادة يمكن نشرها؛ يجب توثيقها تشغيليًا قبل تقديم أي التزام للعملاء.