الأمان
كيف نحمي بياناتك وآمان حسابك.
تشفير البيانات
يتم تشفير جميع البيانات المخزنة في EasyInvoiceOCR في الراحة باستخدام التشفير المدمج في Supabase. لا يتم تخزين كلمات المرور أبداً—يتم دمجها بالملح باستخدام خوارزميات المعايير الصناعية من Supabase Auth.
HTTPS إلزامي لجميع الاتصالات بين متصفحك وخوادمنا.
الأمان على مستوى الصفوف
كل جدول في EasyInvoiceOCR يستخدم سياسات أمان مستوى الصفوف (RLS) في PostgreSQL. يتم فرض هذه السياسات على مستوى قاعدة البيانات، وليس على مستوى طبقة التطبيق. يمكن للمستخدم فقط قراءة أو إدراج أو تحديث الصفوف التي تنتمي إلى معرّف المستخدم الخاص به—بدون استثناءات، بدون حلول بديلة.
يتم الحفاظ على هذا العزل حتى لو تم استغلال خطأ افتراضي في كود التطبيق.
المصادقة
يتم التعامل مع المصادقة بواسطة Supabase Auth، وهو نظام درجة الإنتاج:
• يجب أن تكون كلمات المرور بحد أدنى 8 أحرف مع أحرف وأرقام. • يتم رفض عناوين البريد الإلكتروني المكررة، لكن رسالة الخطأ لا تؤكد ما إذا كان البريد الإلكتروني موجوداً (لمنع عد المستخدمين). • التحقق من البريد الإلكتروني مطلوب قبل تسجيل الدخول الأول. • يتم تخزين الجلسات بشكل آمن وتنتهي بعد وقت محدد. • يمكن إعادة تعيين كلمات المرور عبر رابط بريد إلكتروني آمن، صالح لوقت محدود.
معالجة من جانب العميل
يتم تشغيل التحويلات (PDF/صورة إلى Word، صورة إلى PDF) بالكامل في متصفحك باستخدام مكتبات من جانب العميل. لا يتم تحميل ملفات المستندات الخاصة بك على خوادمنا لهذه الأدوات.
يستخدم التعرف على النص (OCR) Tesseract.js، مترجم إلى WebAssembly ويعمل في متصفحك. يتم تحميل محرك الاستخراج وملفات اللغة فقط—لا تحميل مستندك.
أمان الدفع
يتم معالجة المدفوعات من خلال PayPal، الذي يتعامل مع امتثال PCI DSS. لا يرى EasyInvoiceOCR أبداً تفاصيل بطاقتك الائتمانية أو الحساب المصرفي. ينشئ PayPal معرّف اشتراك، والذي نخزنه لإدارة حالة خطتك.
يتم التحقق من جميع webhooks من PayPal باستخدام مفتاح سري قبل أي إجراء.
الإبلاغ عن الأمان
إذا اكتشفت ثغرة أمانية، يرجى عدم نشرها علناً. بدلاً من ذلك، تواصل معنا عبر نموذج الاتصال مع سطر الموضوع "الأمان". سنقر بتلقي تقريرك في غضون 48 ساعة.
جميع ممارسات الأمان المذكورة أعلاه موجودة في قاعدة الكود الحالية وتم التحقق منها. هذا التطبيق جاهز للإنتاج من منظور الأمان، في انتظار إكمال الميزات المتبقية (موفرو OCR الحقيقيون، إدارة التجارب والاشتراكات).