كيف نحمي بيانات المقاول الذاتي: الاستضافة، والعزل، والنسخ الاحتياطية، واختبارات الاختراق

يحتوي برنامج الفوترة على أكثر ما في نشاطك حساسية: من هم زبناؤك، وما تفوتره لهم، وما تحصّله، وتوقيعك. نفضّل أن نشرح ما نقوم به بدل أن نطلب منك أن تصدقنا. إليك اختياراتنا، وأسبابها، حسب الترتيب الذي يطرح به المقاول الذاتي أسئلته: من يمكنه رؤية بياناتي، وأين توجد، وماذا يحدث إذا اختفيتم. والنسخة المختصرة موجودة في صفحة الأمان والبيانات.

كل فضاء معزول، من الأساس

لكل مقاول ذاتي فضاء عمل. وكل معلومة (زبون، وثيقة، أداء، مصروف، منتج، عضو في الفريق) تنتمي إليه وتحمل معرّفه. العزل ليس تحققًا يُضاف صفحة بصفحة، قد ينساه مطوّر في وظيفة جديدة: إنه مطبَّق على مستوى الولوج إلى البيانات، بحيث لا يستطيع أي طلب ببساطة رؤية فضاء آخر. نختبر هذه النقطة عند كل إصدار، بمحاولة الولوج من حساب إلى بيانات حساب آخر عبر كل مسار في التطبيق. وأي اختبار يفشل يوقف النشر.

الأدوار داخل الفضاء

يمكنك دعوة متعاون أو منح محاسبك ولوجًا للقراءة فقط. يبقى المالك وحده القادر على تدبير الاشتراك والفريق والبيانات الحساسة؛ والولوج للقراءة لا يسمح بتعديل أي شيء ولا بتصديره. وتتم الدعوات عبر رابط يُستعمل مرة واحدة، لمدة محدودة.

ما الذي يُشفَّر

كل شيء يمر عبر HTTPS، دون استثناء. كلمات المرور تُعالج بخوارزمية تجزئة بطيئة، ولا تُخزَّن أبدًا كنص واضح: لا نستطيع قراءتها، ولن يطلبها منك أحد. روابط مشاركة الوثائق والدعوات تستعمل رموزًا طويلة وعشوائية لا نحتفظ إلا ببصمتها: حتى بقراءة قاعدة البيانات، لا يمكن إعادة تكوينها. بيانات البطاقة البنكية الخاصة باشتراكك لا تمر عبر خوادمنا؛ بل تذهب مباشرة إلى بوابة الأداء (YouCan Pay)، التي لا ترسل إلينا إلا التأكيد.

الاستضافة والنسخ الاحتياطية

تُستضاف الخوادم لدى مزودي استضافة راسخين، مع نسخ احتياطية يومية يُحتفظ بها لعدة أسابيع، ويُختبر استرجاعها. الملفات التي ترفعها (الشعار، التوقيع، الوثائق المبرِّرة) تُخزَّن خارج الفضاء العام للخادم، ولا تُقدَّم إلا لمستخدم مأذون له في فضائك. ويمكنك، في أي وقت، تصدير زبنائك وفواتيرك وتحصيلاتك ومصاريفك بصيغة CSV: بياناتك ليست محتجزة، والاحتفاظ بنسخة لديك فكرة جيدة دائمًا، كما يذكّر بذلك روتين الجمعة.

ما لا نفعله

• لا نبيع بياناتك ولا نشاركها. لا إعلانات، ولا «شركاء»، ولا إعادة بيع لملفات الزبناء.
• لا نقرأ فواتيرك. لا يلج الفريق إلى بيانات فضاء ما إلا بناءً على طلب دعم منك، وكل ولوج يُسجَّل.
• لا نملك الولوج إلى كلمات مرورك ولن نطلبها منك أبدًا، لا عبر البريد الإلكتروني ولا عبر الهاتف.
• لا نعرض أي تفاصيل تقنية عند حدوث خطأ؛ رسائل الخطأ في بيئة الإنتاج لا تكشف شيئًا عن قاعدة البيانات.
• لا نضع ملفات تعريف ارتباط إعلانية ولا أدوات تتبع تابعة لأطراف أخرى؛ ملفات تعريف الارتباط الوحيدة تُستعمل للجلسة، ولحماية الاستمارات، وللغة.

اختبارات الاختراق قبل كل نشر

قبل إصدار أي نسخة، نُخضع التطبيق لفحص دقيق: العزل بين الفضاءات، الصلاحيات حسب الدور، الحقن في ملفات PDF وعمليات التصدير، حدود عدد الطلبات على المسارات العامة (تسجيل الدخول، إنشاء حساب، إعادة تعيين كلمة المرور)، التحقق من الملفات المرفوعة (يُرفض الملف المتنكر في شكل صورة)، توقيعات webhooks الأداء، والمكتبات التابعة التي بها ثغرات. تُصحَّح النقاط المكتشفة وتُغطى باختبار تلقائي، حتى لا تعود. وتُحيَّن نسخ التطبيق ومكتباته بانتظام.

ماذا يحدث إذا غادرت، أو إذا اختفينا

إذا أوقفت اشتراكك، يُوضع فضاؤك في وضع التوقف المؤقت: يمكنك دائمًا تسجيل الدخول، والقراءة، والتصدير، ولا يُحذف أي شيء دون طلب منك. وإذا طلبت الحذف، فإنه يُنفَّذ فعليًا وتنتهي صلاحية النسخ الاحتياطية بدورها. وإذا اضطر SoloGestion إلى التوقف عن نشاطه، فستُبلَّغ مسبقًا مع مهلة لتصدير جميع بياناتك: هذا مكتوب في شروط الاستخدام، لا هنا فقط.

ومن جهتك، ثلاث خطوات بسيطة

1. 1كلمة مرور طويلة، مختلفة عن حساباتك الأخرى. جملة لا يعرفها أحد غيرك أفضل من كلمة مع رقم.
2. 2أكّد عنوان بريدك الإلكتروني منذ التسجيل: فهو الذي يسمح باسترجاع حسابك.
3. 3صدّر بياناتك مرة كل فصل واحتفظ بالأرشيف مع تصريحاتك.