الأمان والثقة في Rexfin
تُبنى Rexfin حول سلسلة ثقة، لا وعد: ينتقل كل رقم من المستند المودَع إلى القيمة المستخرجة إلى المجموع المطابَق إلى الاستشهاد فالتصدير، وكل خطوة قابلة للتحقق. تصف هذه الصفحة تلك الضوابط بوضوح، ما هو مُفعَّل اليوم، وما لا يزال على خارطة الطريق.
لجولة تقنية أعمق، أو اتفاقية معالجة بيانات، أو وضعنا الحالي في الامتثال، تحدثوا إلى فريقنا مباشرة بدلًا من مستند.
أين تعمل الضوابط
المصادقة والوصول قريبًا
كل مساحة عمل مرتبطة بمؤسسة واحدة فقط، وكل مقعد داخلها يحمل دورًا يحدد الأرقام والنماذج والتصديرات التي يمكنه الوصول إليها، لا تسجيل دخول مشترك إلى قاعدة بيانات واحدة كبيرة.
تسجيل الدخول الموحّد (SSO) والتزويد المستند إلى دليل الهوية (Directory) هما الخطوة التالية على خارطة طريقنا. نفضّل أن نقول ذلك بوضوح على أن نزعمه قبل إطلاقه فعليًا.
التحكم في الوصول القائم على الأدوار
يخضع الوصول إلى الأرقام الحساسة لنطاق محدد حسب الدور، ونموذج وبيانات كل مؤسسة معزولان منطقيًا عن أي مؤسسة أخرى.
يرى المراقب المالي ما يصل إليه دور المراقب المالي فقط. حزمة مجلس إدارة أُنشئت في مساحة عمل واحدة لا تملك أي مسار إلى حساب آخر عبر جدول مشترك.
التدقيق وقابلية التتبع
يحتفظ كل رقم في المنصة بمسار يعود إلى المعاملة أو المستند المودَع الذي بُني منه، وتُسجَّل الإجراءات الجوهرية داخل مساحة العمل.
حيث يسأل المُراجِع عادةً «من أين تعرفون هذا؟»، تكون الإجابة هنا رابطًا إلى الصفحة المصدر، لا أسبوعًا من إعادة بناء جدول بيانات.
الإصدارات وضبط التغييرات
يأخذ كل إقفال لقطة (snapshot) خاصة به، بحيث يستمر النموذج الحي في التطور دون المساس بالأرقام التي بُنيت عليها حزمة مجلس الإدارة بالفعل.
لا شيء يغادر المنصة كتصدير قبل أن تتطابق فحوصات المطابقة بين البيانات المالية، يُرفض الرقم غير المُتحقَّق منه عند الباب، ولا يُصدَر أبدًا مصحوبًا بتحفظ.
حقوق الوصول إلى البيانات
تُعرَّف المقاييس والشرائح والتعديلات مرة واحدة في مكتبة التعريفات وتُعاد استخدامها في كل مكان، بحيث تُطبَّق قواعد الوصول باتساق بدلًا من أن تنحرف خلية بخلية كما يحدث في جدول بيانات مشترك.
ثم يحدد النطاق القائم على الدور من يستطيع رؤية رقم معين أصلًا، بصرف النظر عن التقرير الذي يظهر فيه.
موقع البيانات والسيادة
يسأل عملاء دول مجلس التعاون الخليجي أولًا عن مكان وجود إقراراتهم فعليًا قبل أي شيء آخر تقريبًا. ونحن نصمم لاستضافة داخل المنطقة تتماشى مع توقعات SAMA ومع متطلبات على غرار نظام حماية البيانات الشخصية السعودي (PDPL).
هذا بناء حقيقي يمتد لأشهر نوجّه إليه جهد الهندسة، التزام على خارطة الطريق، لا شهادة مُنجَزة، وسنصفه على هذا النحو تمامًا إلى أن يصبح حقيقة واقعة.
الاستمرارية والاستعادة
اللقطات (snapshots) التي تُؤخذ عند كل إقفال تعني أن تعديلًا خاطئًا أو اتصالًا منقطعًا أو مزامنة متوقفة لن يكلفك آخر حالة مُطابَقة، يمكنك العودة إلى الإصدار الذي طابقته الأرقام.
استعادة اللقطات هذه تعمل اليوم بالفعل. أما التخطيط الرسمي للاستمرارية والتعافي من الكوارث، أي خطة العمل للأعطال الأكبر نطاقًا، فهو يتطور جنبًا إلى جنب مع بقية برنامج الأمان مع نمو الفريق.
الطرح الآمن
تطلب الاتصالات الجديدة الحد الأدنى من النطاق الذي يسمح به المصدر، وقراءة فقط حيثما يدعم المصدر ذلك، مع الاحتفاظ ببيانات الاعتماد في خزنة أسرار معزولة بدلًا من قاعدة بيانات التطبيق.
يرافق فريقنا كل مساحة عمل جديدة شخصيًا خلال تصميم الوصول الخاص بها، تحدثوا إلينا قبل أن تربطوا أي شيء.
سياسات الأمان لدينا
الشهادات والوضع الحالي
نحن نسعى للحصول على شهادة SOC 2 Type II وسننشرها في اللحظة التي تصدر فيها، لا قبل ذلك. حتى ذلك الحين، هذه الصفحة هي الوصف الحالي والصادق لضوابطنا.
سلسلة الثقة أعلاه (مودعة ← مستخرجة ← مطابقة ← مستشهدة ← مصدَّرة) هي الآلية الفعلية وراء هذا الوصف، لا شارة تحل محله.
ملكية الأمان
في هذه المرحلة، لا تُسلَّم قرارات الأمان إلى قسم منفصل. الأشخاص أنفسهم الذين يصممون محرك المطابقة هم من يتولون تصميم الوصول ومراجعة الموردين والتعامل مع الحوادث.
مع نمو الفريق، ستتحول هذه الملكية إلى أدوار مُسمّاة رسميًا. ولن تزداد غموضًا في الأثناء.
التشفير
تُشفَّر البيانات أثناء النقل باستخدام TLS 1.2+ وفي حالة السكون باستخدام AES-256.
تُحفظ بيانات اعتماد كل مصدر متصل في خزنة أسرار معزولة، منفصلة عن بيانات التطبيق التي تفتحها.
الوصول الداخلي
العزل نفسه لكل مؤسسة على حدة، والذي يمنع وصول بيانات عميل إلى عميل آخر، يحكم الوصول الداخلي أيضًا.
لا يصل أحد افتراضيًا إلى أرقام مساحة عمل ما، يُمنح الوصول حسب الدور، لا لمجرد العمل في Rexfin.
المراقبة والتسجيل
تُسجَّل الإجراءات الجوهرية داخل مساحة العمل (التعديلات والتصديرات وتغييرات الاتصال) لتغذي مسار النسب والتدقيق نفسه الذي يجعل تاريخ أي رقم قابلًا للإجابة عند الطلب.
أمان الذكاء الاصطناعي والحوكمة
يخطط وكيلا Analyst وModeler للأرقام التي يجب استرجاعها وما يجب حسابه، ثم يجيبان من نموذجك مع إرفاق الافتراضات ومسار المصدر، دون أن يزعما أبدًا رقمًا لا يمكن تتبعه إلى مصدره.
لا تُستخدم بياناتك أبدًا لتدريب نماذج مشتركة بين العملاء، وتُعامَل أي تعليمات مخفية داخل مستند مرفوع كمُدخل غير موثوق، لا كأوامر للوكيل.
التعامل مع الحوادث
إذا حدث خطأ ما في اتصال أو تصدير أو رقم، نتعامل معه على أنه عاجل ونُبلغ مساحة العمل المتأثرة مباشرة بدلًا من انتظار تقرير مجدول.
لن ننشر أرقام أوقات استجابة لم نكسبها بعد.
التطوير الآمن
تمر التغييرات على محرك النمذجة والمطابقة بالفحوصات نفسها التي تُجيز تصدير العميل: حتمية وقابلة لإعادة الإنتاج ومُراجَعة قبل وصولها إلى مساحة عمل حية.
تصف هذه الصفحة نهجنا في الأمان وتوجهنا، لا التزامًا تعاقديًا. لمراجعة أمنية، أو اتفاقية معالجة بيانات، أو وضع الشهادات الحالي، تواصلوا مع فريقنا.
شاهدوا، لا تكتفوا بالقراءة
أحضروا بيانًا ماليًا واحدًا مودَعًا. وسنُريكم المسار كاملًا.
لا عرض شرائح يحل محل المنتج. في جلسة حية نربط عينة من مجموعة أنظمتكم، ونبني النموذج المطابَق، ونترك فريقكم يحاول كسر مسار الاستشهاد.
مطابَق مباشرةً