بيانات زوّارك، مُعالَجة كما ينبغي
كل ما في هذه الصفحة شيء تفعله turnda اليوم. وحيث لم نستحقّ ادّعاءً بعد، نقول ذلك في الأسفل بدل وضع شارة عليه.
كل عمل معزول على مستوى قاعدة البيانات
تستخدم turnda الأمان على مستوى الصف في Postgres، مفروضًا على بيانات المستأجرين. ويعني ذلك أن العزل تفرضه قاعدة البيانات نفسها لا كود تطبيق يجب أن يتذكّر إضافة مرشّح — وهي الطريقة المعتادة التي يقع فيها الخطأ في هذا النوع من الأمور. ويجري فحص آلي في بوابة الإصدار التي يجب أن يمرّ بها كل تغيير، ويرفض المرور إن أُضيف يومًا جدول مستأجر بلا تلك الحماية — فلا يمكن أن يتراجع بهدوء.
لا نجمع إلا ما يحتاجه الطابور
كل حقل للزائر — الاسم والهاتف وحجم المجموعة وملاحظة — هو مفتاح يتحكم به التاجر. وبالإعداد الافتراضي تطلب صفحة الانضمام الاسم ورقم الهاتف فقط، ولا يطلب الكشك شيئًا. وإذا كان مكتب استقبالك لا يحتاج إلى رقم هاتف فأوقفه. وتُحذف أسماء الزوار بعد يومين من الزيارة افتراضيًا؛ وتختار أنت من يوم إلى سنة. turnda ليس نظام سجلات ولا يحتفظ بأي بيانات طبية أو مالية أو هوية عن زوارك.
الخصوصية على شاشة الصالة مفروضة، لا مخفية
الشاشة المضبوطة على الأرقام وحدها لا تُرسَل إليها الأسماء من الأساس — فالقيد مطبَّق حيث تُقرأ البيانات لا بإخفاء نصّ داخل الصفحة. وذلك مهم في قاعة انتظار تراها كل العيون فيها.
الأسرار والبيانات الشخصية تبقى خارج السجلات
تُنقّى سجلاتنا قبل كتابتها: فالقيم التي تبدو كعنوان بريد إلكتروني أو رقم هاتف أو مفتاح تُحجَب، والحقول ذات الأسماء الحسّاسة تُزال على أي عمق. وتقارير الأعطال المرسلة إلى مراقب الأخطاء لدينا مقيَّدة على حدة — فجمع البيانات الشخصية فيه مُطفأ والمتغيّرات داخل إطار الاستدعاء لا تُرسَل أبدًا. فالأثر التشغيلي الذي تمرّ به بياناتك لا يراكم نسخًا منها.
تعطّل قناة واحدة لا يُسقط المنتج
صفحة المتابعة هي الطريقة الأساسية التي يرى بها الزائر دوره؛ وتحديثات WhatsApp والبريد الإلكتروني إضافات فوقها. وإذا تعطلت قناة مراسلة تواصل صفحة المتابعة عملها، فلا يُترك أحد بلا وسيلة لمعرفة أن دوره حان.
على هيئة PDPA وGDPR، مع حذف حقيقي
نلبّي طلبات أصحاب البيانات، والأمور التي تُدخلها أنت — تفاصيل عملك وعلامتك — يمكنك محوها بنفسك لا عن طريقنا وحدنا. وإن توقّفت عن الدفع، حُفظت بياناتك 90 يومًا لتتمكّن من العودة، ويمكن حذفها عند الطلب.
رابط الشعار الملصوق يُحمَّل من خادم شخص آخر
إن رفعت شعارك، خزّناه نحن وقدّمناه نحن، ولا طرف آخر في الأمر. أما إن لصقت رابطًا لشعارك على موقع آخر، فمتصفّحات زوّارك تجلب تلك الصورة مباشرة من ذلك الموقع — ما يعني أن ذلك الموقع يستطيع رؤية عناوين IP لزوّارك. ونحن لم نختره ولا اتفاق لنا معه، فهو ليس في قائمة معالِجينا الفرعيين ولا يمكن أن يكون. والرفع يتجنّب هذا تمامًا، وهو الخيار الذي نوصي به.
قائمة واحدة في مكان واحد
القائمة الكاملة للشركات التي تعالج البيانات نيابةً عن turnda: ما تفعله كل شركة، وما يمكنها رؤيته، وأين تقع، موجودة في صفحتها الخاصة. نحدّثها قبل إضافة أي جهة، ونراسل كل نشاط تجاري بالبريد قبل 14 يوماً على الأقل.
ما لا ندّعيه
عادةً ما تسرد صفحات الثقة الانتصارات وحدها. وهذا هو النصف الآخر — الأمور التي ينبغي لمشترٍ حريص أن يعرف أننا لم ننجزها بعد. فإن كان أيٌّ منها عائقًا لك، فأخبرنا وسنعطيك جوابًا مباشرًا بدل وعد في خارطة طريق.
اطرح علينا سؤالًا عن الأمان- لسنا حاصلين على شهادة SOC 2 ولا ISO 27001. وسنقول ذلك حين نحصل عليها، لا قبل.
- لم نطلب اختبار اختراق من جهة خارجية. وعملنا الأمني حتى الآن تدقيق داخلي عدائي.
- اتفاقية معالجة البيانات لدينا جزء مما يقبله كل نشاط تجاري عند التسجيل، وسنوقّع نسخة منها عند الطلب. ولا نقدّم اتفاقية مؤسسية تُتفاوض عليها ولا عملية استبيان أمني.
- ليس لدينا اتفاقية مستوى خدمة للجاهزية. والمنتج مصمَّم ليتراجع تدريجيًا مع مهلة بدل أن يعد برقم لا نستطيع الوقوف خلفه بعد.
أسئلة الأمان التي تصلنا
هل يمكن لعمل أن يرى بيانات عمل آخر يومًا ما؟
لا. العزل مفروض من قاعدة البيانات عبر الأمان على مستوى الصف، واختبار آلي يُفشل البناء إن أُدخل جدول مستأجر يومًا دون ذلك. وليس متروكًا لكود التطبيق كي يتذكّره.
أين تُخزَّن بياناتنا؟
في فرانكفورت، داخل الاتحاد الأوروبي. تُحفظ بياناتك في قاعدة بيانات Postgres مُدارة تشغّلها Supabase؛ ويعمل التطبيق نفسه على Fly.io في المنطقة نفسها. وإن كانت جهتك التنظيمية تشترط منطقة بعينها، فأخبرنا قبل التسجيل لا بعده — فنحن نفضّل الرفض على تضليلك.
هل تخزّنون تفاصيل البطاقات؟
لا. تذهب تفاصيل الدفع مباشرة إلى Stripe. ويحتفظ turnda بآخر أربعة أرقام ونوع البطاقة فقط، ولا يحتفظ بالرقم الكامل أبدًا.
ماذا يحدث لبياناتنا إن غادرنا؟
يعتمد ذلك على طريقة مغادرتك. إذا أغلقت الحساب بنفسك، يمكنك التراجع خلال 7 أيام — وبعد ذلك يُحذف نهائيًا. قبل أن تغلقه، خذ ما تحتاج إليه: يُصدَّر إعدادك كملف في أي وقت، وينزَّل كل تقرير بصيغة CSV أو Excel أو PDF. سجلات الزيارات الفردية ليست في التصدير، لأننا نحذف بيانات الزوّار بحسب مدة الاحتفاظ التي تحددها بدلًا من تخزينها طويلًا. وإذا توقفت عن الدفع فقط، فإننا نحتفظ بالحساب 90 يومًا لتعود دون إعادة الإعداد. وفي الحالتين يمكنك أن تطلب منا حذفه أبكر. لا شيء يُباع، ولا شيء يُستخدم لتدريب أي شيء.
كم تُحفظ بيانات الزوّار، وهل تتبع النسخ الاحتياطية الساعة نفسها؟
أنت من يختار المدة — من 24 ساعة إلى سنة، وهي 48 ساعة ما لم تغيّرها. وحين تنقضي، يُمحى الاسم وجهة الاتصال وتُحذف أي ملاحظات أو وسوم تمامًا. والنسخ الاحتياطية هي الاستثناء الصادق: نأخذ نسخة كل ليلة ونحتفظ بـ14 نسخة يومية و8 نسخ أسبوعية، فقد تبقى نسخة نحو ثمانية أسابيع بعد اختفاء البيانات من النظام الحيّ. والنسخ الاحتياطية خاصة، وتُستخدم للتعافي من الكوارث فقط، ولا تُستخدم لأي غرض آخر أبدًا.
إن أرسلنا إليكم لقطة شاشة مع بلاغ دعم، فماذا يحدث لها؟
تُحفظ بشكل خاص، ولا يراها إلا نحن — ليست عامة ولا مشاركة. قلنا هنا إن بلاغات الدعم لا تنتهي مدتها أبدًا ووعدنا أن نخبرك عندما يتغير ذلك. وقد تغيّر في 19 أغسطس 2026: صارت لقطة الشاشة والتفاصيل التقنية المرفقة بالبلاغ تُمحى بعد 30 يومًا من إنشائه، ويُحذف البلاغ المغلق كاملًا بعد سنة. ويحدث الأمران تلقائيًا. وما زال جزء واحد صحيحًا ونفضّل أن نقوله: محو بيانات زائر لا يصل إلى بلاغ دعم أرسلته إلينا قبل أسابيع — ونافذة الـ 30 يومًا هي ما يحدّ من مدة بقاء لقطة كهذه أصلًا. لذا يبقى من الأفضل تجنب لقطة شاشة تُظهر بيانات زائر.
هل يمكننا إخراج بياناتنا؟
نعم، من داخل turnda: يُصدَّر إعدادك كملف في أي وقت، وينزَّل كل تقرير بصيغة CSV أو Excel أو PDF. تُحذف بيانات الزوّار بحسب المدة التي تحددها، لذا لا تُحفظ الزيارات الفردية لتصديرها. ولزائر واحد، يستطيع المالك أن يجد كل ما نحتفظ به ويمحوه في خطوة واحدة.
هل لديكم جهة اتصال للأمان؟
نعم — راسل security@turnda.com فتصل إلى شخص حقيقي لا إلى طابور تذاكر. وهو العنوان المنشور في ملف security.txt لدينا (على /.well-known/security.txt)، وهو مخصّص لبلاغات الثغرات ولا شيء غيرها. وإن ظننت أنك عثرت على ثغرة، فنرجو إبلاغنا قبل الإفصاح عنها علنًا وسنعمل معك.
انظر أيضًا سياسة الخصوصية و الشروط.