بيانات زوّارك، مُعالَجة كما ينبغي
كل ما في هذه الصفحة شيء تفعله turnda اليوم. وحيث لم نستحقّ ادّعاءً بعد، نقول ذلك في الأسفل بدل وضع شارة عليه.
كل عمل معزول على مستوى قاعدة البيانات
تستخدم turnda الأمان على مستوى الصف في Postgres، مفروضًا على بيانات المستأجرين. ويعني ذلك أن العزل تفرضه قاعدة البيانات نفسها لا كود تطبيق يجب أن يتذكّر إضافة مرشّح — وهي الطريقة المعتادة التي يقع فيها الخطأ في هذا النوع من الأمور. ويجري فحص آلي في بوابة الإصدار التي يجب أن يمرّ بها كل تغيير، ويرفض المرور إن أُضيف يومًا جدول مستأجر بلا تلك الحماية — فلا يمكن أن يتراجع بهدوء.
لا نجمع إلا ما يحتاجه الطابور
كل حقل من حقول الزائر — الاسم والهاتف وحجم المجموعة وملاحظة — مفتاح يتحكّم فيه التاجر، وكلٌّ منها مطفأ ما لم يُشغَّل. فإن كان مكتبك لا يحتاج إلى رقم هاتف فلا تطلبه. وturnda ليست نظام سجلات ولا تحتفظ بأي بيانات سريرية أو مالية أو هوياتية عن زوّارك.
الخصوصية على شاشة قاعة الانتظار مفروضة لا مخفية
الشاشة المضبوطة على الأرقام وحدها لا تُرسَل إليها الأسماء من الأساس — فالقيد مطبَّق حيث تُقرأ البيانات لا بإخفاء نصّ داخل الصفحة. وذلك مهم في قاعة انتظار تراها كل العيون فيها.
الأسرار والبيانات الشخصية تبقى خارج السجلات
تُنقّى سجلاتنا قبل كتابتها: فالقيم التي تبدو كعنوان بريد إلكتروني أو رقم هاتف أو مفتاح تُحجَب، والحقول ذات الأسماء الحسّاسة تُزال على أي عمق. وتقارير الأعطال المرسلة إلى مراقب الأخطاء لدينا مقيَّدة على حدة — فجمع البيانات الشخصية فيه مُطفأ والمتغيّرات داخل إطار الاستدعاء لا تُرسَل أبدًا. فالأثر التشغيلي الذي تمرّ به بياناتك لا يراكم نسخًا منها.
تعطّل قناة واحدة لا يُسقط المنتج
رابط التتبع المجاني هو الطريقة الأساسية التي يرى بها الزائر دوره؛ وWhatsApp والبريد الإلكتروني إضافتان قدر المستطاع فوقه. فإن تعطّلت قناة رسائل — أو بلغ موقع مخصّصه الشهري — ظل رابط التتبع يعمل، فلا يبقى أحد بلا وسيلة لمعرفة أن دوره حان.
على هيئة PDPA وGDPR، مع حذف حقيقي
نلبّي طلبات أصحاب البيانات، والأمور التي تُدخلها أنت — تفاصيل عملك وعلامتك — يمكنك محوها بنفسك لا عن طريقنا وحدنا. وإن توقّفت عن الدفع، حُفظت بياناتك 90 يومًا لتتمكّن من العودة، ويمكن حذفها عند الطلب.
رابط الشعار الملصوق يُحمَّل من خادم شخص آخر
إن رفعت شعارك، خزّناه نحن وقدّمناه نحن، ولا طرف آخر في الأمر. أما إن لصقت رابطًا لشعارك على موقع آخر، فمتصفّحات زوّارك تجلب تلك الصورة مباشرة من ذلك الموقع — ما يعني أن ذلك الموقع يستطيع رؤية عناوين IP لزوّارك. ونحن لم نختره ولا اتفاق لنا معه، فهو ليس في قائمة معالِجينا الفرعيين ولا يمكن أن يكون. والرفع يتجنّب هذا تمامًا، وهو الخيار الذي نوصي به.
القائمة القصيرة الصادقة
هذه هي الشركات التي تعالج البيانات نيابةً عن turnda. وهي قائمة صغيرة عن قصد، وسنحدّث هذه الصفحة قبل أن نضيف إليها.
| من | ماذا يفعلون | ملاحظات |
|---|---|---|
| Supabase | قاعدة البيانات وتسجيل الدخول وتخزين الصور | حيث تعيش بيانات حسابك وفريقك وطابورك — الاتحاد الأوروبي، فرانكفورت (eu-central-1) |
| Fly.io | استضافة التطبيق | يشغّل التطبيق نفسه. المنطقة الأساسية فرانكفورت (eu-central) |
| Upstash | التخزين المؤقت والتحديثات الحيّة والمهام الخلفية | حالة الطابور قصيرة العمر وبيانات المهام؛ وكذلك عناوين IP للزوّار، وتُستخدم للحدّ من إساءة الاستخدام |
| Stripe | المدفوعات وفوترة الاشتراكات | تذهب تفاصيل البطاقة مباشرة إلى Stripe — ولا تراها turnda ولا تخزّنها أبدًا |
| Meta (WhatsApp Cloud API) | إيصال رسائل WhatsApp | المسار المستخدَم اليوم، وفقط حين يشغّل تاجر WhatsApp لطابور |
| Twilio · Gupshup · 360dialog | مسارات بديلة لإيصال WhatsApp | بدائل مهيّأة عن Meta. ومذكورة هنا لأن تغيير المسار تغيير في الإعداد لا إعادة بناء — فأيٌّ منها قد يحمل رسالة WhatsApp |
| Resend | إيصال البريد الإلكتروني المعاملاتي | تأكيدات الانضمام والتحديثات وبريد الحساب |
| Cloudflare | أسماء النطاقات (DNS) وتوجيه البريد الوارد | يترجم turnda.com. ولا يمرّر حركة الويب لديك عبر وسيط، فلا يرى محتوى الطلبات. لكنه يستقبل ويحوّل البريد المرسَل إلى عناوين turnda.com — فأي شيء ترسله إلينا بالبريد يمرّ عبر Cloudflare في طريقه إلينا |
| Sentry | مراقبة الأخطاء | تشخيص فقط. وجمع البيانات الشخصية في Sentry مُطفأ ومتغيّرات إطار الاستدعاء لا تُرسَل أبدًا، فيحمل تقرير العطل الخللَ لا الشخص |
ما لا ندّعيه
عادةً ما تسرد صفحات الثقة الانتصارات وحدها. وهذا هو النصف الآخر — الأمور التي ينبغي لمشترٍ حريص أن يعرف أننا لم ننجزها بعد. فإن كان أيٌّ منها عائقًا لك، فأخبرنا وسنعطيك جوابًا مباشرًا بدل وعد في خارطة طريق.
اطرح علينا سؤالًا عن الأمان- لسنا حاصلين على شهادة SOC 2 ولا ISO 27001. وسنقول ذلك حين نحصل عليها، لا قبل.
- لم نطلب اختبار اختراق من جهة خارجية. وعملنا الأمني حتى الآن تدقيق داخلي عدائي.
- لا نقدّم بعد اتفاقية معالجة بيانات مؤسسية موقَّعة ولا عملية استبيان أمني. فإن كنت تحتاج إلى ذلك، تواصل معنا وسنخبرك بصراحة أين نقف.
- ليس لدينا اتفاقية مستوى خدمة للجاهزية. والمنتج مصمَّم ليتراجع بلُطف بدل أن يعد برقم لا نستطيع الوقوف خلفه بعد.
أسئلة الأمان التي تصلنا
هل يمكن لعمل أن يرى بيانات عمل آخر يومًا ما؟
لا. العزل مفروض من قاعدة البيانات عبر الأمان على مستوى الصف، واختبار آلي يُفشل البناء إن أُدخل جدول مستأجر يومًا دون ذلك. وليس متروكًا لكود التطبيق كي يتذكّره.
أين تُخزَّن بياناتنا؟
في فرانكفورت، داخل الاتحاد الأوروبي. تُحفظ بياناتك في قاعدة بيانات Postgres مُدارة تشغّلها Supabase؛ ويعمل التطبيق نفسه على Fly.io في المنطقة نفسها. وإن كانت جهتك التنظيمية تشترط منطقة بعينها، فأخبرنا قبل التسجيل لا بعده — فنحن نفضّل الرفض على تضليلك.
هل تخزّنون تفاصيل البطاقات؟
لا. تذهب تفاصيل الدفع مباشرة إلى Stripe. ولا تستلم turnda رقم بطاقة ولا تخزّنه أبدًا.
ماذا يحدث لبياناتنا إن غادرنا؟
يعتمد ذلك على كيفية مغادرتك. فإن أغلقت الحساب بنفسك، أمكنك التراجع خلال 7 أيام — وبعدها يُحذف نهائيًا. وقبل الإغلاق، خذ ما تحتاجه: إعدادك يُصدَّر كملف في أي وقت، وكل تقرير يُنزَّل بصيغة CSV أو Excel أو PDF. أما سجلات الزيارات الفردية فليست في التصدير، لأننا نحذف تفاصيل الزوّار عند انتهاء مدة الاحتفاظ التي تحدّدها بدل تخزينها طويلًا. وإن اكتفيت بالتوقّف عن الدفع، احتفظنا بالحساب 90 يومًا لتعود دون إعادة الإعداد. وفي الحالتين يمكنك أن تطلب منّا حذفه أبكر. ولا شيء يُباع، ولا شيء يُستخدم لتدريب أي شيء.
كم تُحفظ بيانات الزوّار، وهل تتبع النسخ الاحتياطية الساعة نفسها؟
أنت من يختار المدة — من 24 ساعة إلى سنة، وهي 48 ساعة ما لم تغيّرها. وحين تنقضي، يُمحى الاسم وجهة الاتصال وتُحذف أي ملاحظات أو وسوم تمامًا. والنسخ الاحتياطية هي الاستثناء الصادق: نأخذ نسخة كل ليلة ونحتفظ بـ14 نسخة يومية و8 نسخ أسبوعية، فقد تبقى نسخة نحو ثمانية أسابيع بعد اختفاء البيانات من النظام الحيّ. والنسخ الاحتياطية خاصة، وتُستخدم للتعافي من الكوارث فقط، ولا تُستخدم لأي غرض آخر أبدًا.
إن أرسلنا إليكم لقطة شاشة مع بلاغ دعم، فماذا يحدث لها؟
تُخزَّن بشكل خاص، ولا يراها إلا نحن — فهي ليست علنية وليست مشارَكة. لكن علينا أن نصارحك بثغرة اكتشفناها بأنفسنا: لقطة الشاشة المأخوذة من صفحة طابورك قد تُظهر أسماء زوّارك، وبلاغات الدعم تلك لا تنتهي صلاحيتها حاليًا وفق أي جدول، ولا يصلها المحو حين تمحو بيانات زائر. ونحن نعالج ذلك. وإلى أن ننتهي، الأسلم تجنّب إرفاق لقطة شاشة تُظهر تفاصيل زائر، وسنذكر هنا حين ننتهي.
هل يمكننا إخراج بياناتنا؟
نعم — اطلبها ونوفّرها. كما نلبّي طلبات أصحاب البيانات للزوّار الأفراد.
هل لديكم جهة اتصال للأمان؟
نعم — راسل security@turnda.com فتصل إلى شخص حقيقي لا إلى طابور تذاكر. وهو العنوان المنشور في ملف security.txt لدينا (على /.well-known/security.txt)، وهو مخصّص لبلاغات الثغرات ولا شيء غيرها. وإن ظننت أنك عثرت على ثغرة، فنرجو إبلاغنا قبل الإفصاح عنها علنًا وسنعمل معك.
انظر أيضًا سياسة الخصوصية و الشروط.