توثيق الأمان
آخر تدقيق أمني: أغسطس 2026
الأمان هو أساس SafeClinic. نوثق هنا الإجراءات المطبقة لحماية بيانات عيادتك على كل المستويات.
1تشفير البيانات
تُشفّر مفاتيح الاتصال بحسابات Google (refresh tokens) بتشفير AES-256 مع مفتاح فريد لكل عملية، قبل تخزينها في قاعدة البيانات. بياناتك داخل Drive محمية بتشفير Google القياسي.
2المصادقة والتفويض
يتم ربط Google Drive عبر OAuth2 بأمان كامل، بنطاق drive.file فقط — أي أن المنصة لا ترى إلا ملفات العيادة التي أنشأتها، ولا يمكنها الوصول لأي ملف شخصي آخر.
3أمان قاعدة البيانات
كل جدول في قاعدة البيانات محمي بسياسات أمان على مستوى الصف (RLS): لا يمكن لأي عيادة قراءة أو تعديل بيانات عيادة أخرى، حتى عبر الطلبات المباشرة.
4أدوار المستخدمين (RBAC)
أربعة أدوار دقيقة (مالك، استقبال، محاسب، طبيب) لكل منها صلاحيات محددة. صلاحية «الحسابات» متاحة فقط للباقات المؤهلة.
5المراقبة والتدقيق
نسجل كل العمليات الحساسة في سجل تدقيق كامل (من قام بماذا ومتى)، مع مراقبة مستمرة لمحاولات الوصول غير المصرح بها ومعدلات الطلبات.