عزل البيانات بين المنشآت
- سياسات وصول على مستوى السجل في قاعدة البيانات
- كل استعلام يمر عبر هذه السياسات، لا عبر الواجهة فقط
- لا يرى المدير إلا مرؤوسيه المباشرين
الأمان والخصوصية
الثقة تبدأ من البصمة، وتستمر في كل سجل
نظام الحضور يحمل بيانات حساسة عن فريقك. لذلك بنينا دوامي على مبدأ بسيط: أقل قدر من البيانات، وتحقق صارم من كل تسجيل، وعزل كامل بين المنشآت.
الجهاز
مفتاح في شريحة الأمان + توقيع
النقل
اتصال مشفّر TLS
الوصول
عزل المنشآت على مستوى السجل
التدقيق
سجل لكل إجراء إداري
التحقق
كيف نتحقق من كل بصمة
أربع خطوات تحدث في ثوانٍ، قبل أن تُقبل أي بصمة.
تحقق الهوية على الجهاز
نظام الجوال يتحقق من وجه الموظف أو إصبعه، ولا يُفتح مفتاح التوقيع إلا بعدها. لا نستقبل أي صورة أو بصمة.
توقيع رقمي لكل بصمة
مفتاح خاص لا يغادر شريحة الأمان يوقّع رسالة تضم التحدي والموقع والوقت والجهاز، ونتحقق من التوقيع بالمفتاح العام المسجل.
تحدٍّ صالح لمرة واحدة
كل بصمة تبدأ بتحدٍّ من الخادم يُستهلك فور استخدامه وتنتهي صلاحيته خلال وقت قصير، فلا تُعاد بصمة قديمة.
فحوص الموقع والسلامة
النطاق الجغرافي، ودقة الموقع وحداثته، والمواقع الوهمية، وسلامة التطبيق عبر App Attest على آيفون.
الحماية
كيف نحمي بيانات منشأتك
التشفير
- اتصال مشفّر TLS بين التطبيق والخوادم
- التشفير أثناء التخزين لدى مزود الاستضافة
- الأسرار في خزنة مخصصة، لا في الشيفرة
الأدوار والصلاحيات
- مالك، ومدير نظام، ومدير، وموظف
- الإجراءات الحساسة لمدير النظام فقط
- الموظف لا يرى أوقات إثبات التواجد المخططة
سجل التدقيق
- كل إجراء إداري يُحفظ بمن نفّذه ومتى
- البصمات المرفوضة محفوظة للمراجعة
- قرارات المراجعة والإعفاء موثقة بسببها
نظام حماية البيانات الشخصية
مصمَّم على مبادئ النظام
- نجمع الحد الأدنى اللازم: لا صور وجوه ولا بصمات أصابع، والموقع لحظة البصمة فقط
- لا تتبع في الخلفية ولا خارج الدوام
- المنشأة جهة التحكم ودوامي جهة المعالجة، باتفاقية معالجة بيانات واضحة
- حقوق الوصول والتصحيح والتصدير لأصحاب البيانات، ومدد احتفاظ محددة
- مراجعة بشرية للقرارات المؤثرة، وحق الاعتراض على المخالفات
- ملفات ارتباط تحليلية بموافقة صريحة فقط
خطة إقامة البيانات داخل المملكة
نعمل على تشغيل دوامي على بنية سحابية داخل المملكة العربية السعودية لدى مزود مسجل، بحيث تبقى بيانات الحضور والموظفين داخل المملكة. وسننشر قائمة المعالجين الفرعيين ومواقعهم قبل الإطلاق التجاري، ونشعر عملاءنا بأي تغيير فيها قبل 30 يوماً.
هل لديكم استبيان أمني أو متطلبات خاصة بجهة حكومية؟ راسلنا وسنرد بالتفاصيل.
الإفصاح المسؤول
إن وجدت ثغرة أمنية في دوامي، فنرجو إبلاغنا بها على بريد الأمان قبل نشرها، وسنتواصل معك خلال يومي عمل ونطلعك على خطوات المعالجة.
جاهز تبدأ؟ فريقك يبصم من اليوم.
أنشئ حساب منشأتك في دقيقتين، وادعُ أول موظف، وشاهد بصمته تظهر في لوحتك. 30 يوماً مجاناً بلا بطاقة.