أين تعيش بيانات محلّك، ومن يراها، وكيف تستعيدها

«وين تروح بياناتي؟» سؤال مشروع لكل من يترك الدفتر. الدفتر له عيب واحد كبير، يضيع أو يحترق، وميزة واحدة كبيرة: تعرف أين هو. هذا المقال يجيب عن السؤال لداشنك (Dashing) بلغة صاحب المحل لا بلغة المهندسين: أين تُحفظ البيانات في كل مرحلة، من يراها، كيف تستعيدها، وما الذي لم نفعله بعد.

1. على جهازك: مبيعات الانقطاع محمية حتى تُرفع

عندما ينقطع الإنترنت تُحفظ المبيعات في تخزين المتصفح الدائم على جهازك، مع طلب صريح من النظام لحماية هذا التخزين من الحذف التلقائي. عندما يعود الاتصال تُرفع بالترتيب مرّة واحدة. ما يجب أن تفعله أنت: ألّا تمسح بيانات المتصفح وأنت تحمل مبيعات لم تُرفع، النظام يعرض عدد ما ينتظر الرفع في الشاشة.

2. في الطريق: كل اتصال مشفَّر

كل اتصال بين جهازك والسيرفر مشفَّر (HTTPS) بسياسة HSTS لسنة. لا أحد على شبكة المحل أو شبكة الحيّ يستطيع قراءة فواتيرك في الطريق.

3. في قاعدة البيانات: كل محل معزول عن الآخر

هذا الجزء الأهمّ لنظام يخدم محلات كثيرة من قاعدة واحدة. كل صفّ في القاعدة موسوم بمحلّه، والقاعدة نفسها، قبل التطبيق، ترفض أي قراءة أو كتابة عبر حدود المحل. وحساب قاعدة البيانات الذي يشغّل النظام لا يملك صلاحية تجاوز هذا العزل. الخطأ البرمجي في التطبيق، إن حدث، يصطدم بالقاعدة قبل أن يصل إلى بيانات محل آخر.

4. الحسابات: كلمات مرور لا نراها، وجلسات قصيرة

كلمات المرور تُخزَّن مشفَّرة ولا تُحفظ نصًا أبدًا؛ الجلسات قصيرة وتُجدَّد بمفاتيح دوّارة تُلغى عند تسجيل الخروج؛ ومحاولات الدخول من العنوان نفسه محدودة لكبح التخمين. لكل موظف حسابه وصلاحياته لكل شاشة، وكل ما يفعله في سجلّ تدقيق لا يُعدَّل ولا يُحذف.

5. الخوادم والنسخ: كل ليلة

تُؤخذ نسخة احتياطية كل ليلة: تُحفظ آخر 30 نسخة يومية و12 نسخة شهرية، مع إجراء استعادة موثّق. ومراقبة الأخطاء تعمل من دون أي بيانات شخصية.

6. بياناتك ملكك: التصدير والمغادرة

تصدّر أي قائمة (الأصناف، الزبائن، الفواتير، القيود) بصيغة CSV في أي وقت. وإذا أنهيت اشتراكك تبقى بياناتك متاحة للتصدير 90 يومًا. لا «تواصل مع الدعم» لتحصل على بياناتك.

7. الذكاء الاصطناعي وخصوصيتك

قبل أن يغادر أي طلب إلى نموذج الذكاء الاصطناعي تُخفى أرقام الهواتف والبريد والأرقام الشبيهة بالحسابات، وداش يقرأ عبر أدوات تحترم صلاحيات كل مستخدم، وكل طلب يُسجَّل في سجلّه، وكل تغيير يقترحه ينتظر موافقتك. مقال كيف يجيب داش من دون أن يخترع رقمًا يشرح التفاصيل.

من يستطيع رؤية بياناتك؟

• موظفوك: كل واحد بحسب صلاحياته لكل شاشة.
• محاسبك: بحساب محاسب تمنحه وتسحبه في أي وقت.
• فريق داشنك: الوصول الإداري محصور في أقلّ عدد ممكن من الأشخاص، للدعم والصيانة فقط، عبر حساب مخصّص يُسجَّل استخدامه. لا نبيع بياناتك ولا نشاركها مع طرف ثالث للتسويق.
• نموذج الذكاء الاصطناعي: السؤال والسياق اللازم بعد الإخفاء، لا قاعدة بياناتك.

ما لم نفعله بعد: بصراحة

• لا اختبار اختراق خارجيًا مستقلًا حتى الآن، ولا شهادة SOC 2 أو ISO 27001.
• سياسة أمان محتوى صارمة في المتصفح مؤجَّلة إلى إصدار لاحق.

للإبلاغ عن ثغرة: راسلنا على واتساب من صفحة التواصل؛ نتعامل مع الأمر بجدّية وسرعة. صفحة الأمان هي المرجع الكامل، وتُحدَّث عندما يتغيّر أي مما سبق.

المصادر

• الأمان في داشنك، https://dashing.krd/security (اطُّلع عليه في 2026-09-14)
• سياسة الخصوصية، https://dashing.krd/legal/privacy (2026-09-14)