حماية البيانات

نعتمد نموذج الأمان الصفري الثقة (Zero-Trust) حيث لا يُفترض أن أي مستخدم أو جهاز موثوق تلقائياً. كل طلب وصول يتم التحقق منه بشكل مستقل، مع مصادقة متعددة العوامل.

جميع ملفات تعريف الارتباط المستخدمة لجلسات العمل هي من نوع HTTPOnly، مما يمنع أي وصول إليها عبر JavaScript. هذا يحمي من هجمات XSS ويضمن أمان جلسات المستخدمين.

نلتزم بالمعايير التي تضعها الهيئة الوطنية لحماية المعطيات الشخصية (INPDP) في تونس. جميع معالجة البيانات تتم وفقاً للتشريعات التونسية.

يتم نسخ جميع البيانات احتياطياً في الوقت الفعلي عبر خوادم متعددة داخل تونس. تضمن البنية التحتية الموزعة توفراً عالياً بنسبة 99.9% واسترداداً فورياً في حال حدوث أي عطل.

جميع البيانات مستضافة حصرياً في تونس على خوادم آمنة ومحمية. لا يتم نقل أي بيانات خارج التراب التونسي، مما يضمن السيادة الرقمية الكاملة والامتثال للتشريعات المحلية.