بياناتك ملك لشركتك،
وحمايتها مسؤوليتنا الأولى
هذه الصفحة تشرح بلغة واضحة أين تُحفَظ بيانات شركتك، وكيف نحميها، وما الذي لم نبنِه بعد. نكتب ما نفعله فعلاً، لا ما نتمنّاه.
- مكان التخزينخارج المنطقة العربية
- النسخ الاحتياطييومياً، ويُحفظ 30 يوماً
- التشفيرأثناء النقل والتخزين
- بياناتكلا نبيعها ولا ندرّب عليها أي نموذج
أين تُحفَظ بياناتك
تعمل خوادم دوام على منصة Railway في الولايات المتحدة (منطقة US-East)، وتُحفَظ قاعدة البيانات لدى Neon (خدمة PostgreSQL مُدارة)، والملفات المرفوعة والنسخ الاحتياطية على Cloudflare R2. أي أن بياناتك تُحفَظ اليوم خارج المنطقة العربية.
النقل خارج المملكة
إذا كانت شركتك في السعودية، فاستخدام دوام يعني نقل بيانات شخصية خارج المملكة. نشرح أساس هذا النقل وضماناته وفق نظام حماية البيانات الشخصية في سياسة الخصوصية.
كل من يعالج بياناتك
قائمة مزوّدي الخدمة كاملة، مع غرض كل منهم ومكانه، منشورة في سياسة الخصوصية.
داخل السعودية؟
الاستضافة داخل السعودية على خارطة الطريق، وليست متاحة اليوم. سنعلنها هنا فور توفّرها، ونُبلغ عملاءنا قبل أي نقل.
التشفير وحماية الدخول
كل اتصال مشفّر
كل ما يتنقّل بين جهازك ودوام يمر عبر اتصال مشفّر (HTTPS بإصدار TLS 1.2 أو أحدث)، والمتصفح مُلزَم بالاتصال الآمن دائماً. شهاداتنا تصدر من Let's Encrypt وتتجدد تلقائياً.
مشفّرة وهي مخزّنة
قاعدة البيانات والملفات مشفّرة على أقراص مزوّدي التخزين بمعيار AES-256. والنسخ الاحتياطية نشفّرها نحن بمفتاح خاص بنا قبل رفعها، فلا يقرؤها من يصل إلى مساحة التخزين وحدها.
كلمات المرور
لا نحفظ كلمة المرور نفسها، بل بصمة مشفّرة منها لا يمكن عكسها (bcrypt). لذلك لا يستطيع أحد قراءتها — ولا نحن؛ يمكن فقط إعادة تعيينها.
جلسات الدخول
جلسة الدخول تنتهي تلقائياً بعد مدة محددة وتتجدد بأمان، وتسجيل الخروج يُنهيها فوراً على الخادم لا في المتصفح وحده.
النسخ الاحتياطي والاستعادة
- كل ليلة: نسخة احتياطية كاملة لبيانات كل شركة عند الساعة 3:00 فجراً بتوقيت السعودية.
- مدة الحفظ: تُحفَظ كل نسخة 30 يوماً ثم تُحذف تلقائياً.
- مكان الحفظ: تُشفَّر النسخ بمفتاحنا وتُحفَظ على Cloudflare R2، لدى مزوّد منفصل عن الخادم وقاعدة البيانات.
- أقصى فقد محتمل: ما أُدخل منذ آخر نسخة ليلية، أي يوم عمل واحد على الأكثر إذا احتجنا الاستعادة من النسخة.
- الحذف بالخطأ: حذف المهام والمشاريع والمحادثات وسجلات الحضور لا يمحوها فوراً؛ يستطيع فريق الدعم استعادتها عند طلبك.
ملكية بياناتك
بيانات شركتك ملك لشركتك. نحن نعالجها لتقديم الخدمة لكم، وهذا ما نلتزم به:
- لا نبيع بياناتك، ولا نشاركها إلا مع مزوّدي الخدمة اللازمين لتشغيلها.
- لا ندرّب عليها أي نموذج ذكاء اصطناعي. ميزات الذكاء الاصطناعي في دوام مُطفأة افتراضياً، وحين تفعّلها شركتك نرسل إلى مزوّد النموذج (Anthropic) ما يلزم للرد فقط.
- وصول فريق الدعم محدود ومسجَّل: لا ندخل حساب شركتك إلا لحل مشكلة تقنية، بصلاحية مؤقتة تنتهي خلال ساعة، ويُسجَّل كل ما نجريه باسم من أجراه.
- التصدير: تستطيع تصدير الموظفين والمهام وجهات الاتصال وكشوف الرواتب كملفات CSV من داخل التطبيق، ونسلّمك نسخة كاملة من بيانات شركتك عند الطلب.
بعد إلغاء الاشتراك تبقى بيانات شركتك محفوظة ولا تُحذف تلقائياً، ويمكنك تصديرها. وإذا طلبت حذفها نهائياً، نحذفها من أنظمتنا خلال 30 يوماً من الطلب، وتختفي من النسخ الاحتياطية خلال 30 يوماً بعد ذلك — عدا ما يُلزمنا النظام بالاحتفاظ به، مثل سجلات الفواتير.
العزل والمراقبة
كل شركة في مساحتها
بيانات كل شركة معزولة عن غيرها على مستوى الخادم: كل طلب يُتحقَّق فيه من الشركة التي ينتمي إليها المستخدم قبل قراءة أي سجل.
سجل محاولات الدخول
نسجّل محاولات الدخول بكلمة المرور، ناجحة أو فاشلة، مع عنوان الشبكة ونوع الجهاز، ونحتفظ بها 90 يوماً لكشف أي نشاط مريب.
تنبيه إذا نقصت البيانات
عند كل تشغيل للخادم نقارن حجم البيانات بما كان عليه، وأي نقص غير طبيعي يُطلق تنبيهاً فورياً لفريقنا.
الأتمتة تحت نظرك
كل عملية تنفّذها الأتمتة تُسجَّل ويراجعها مدير الشركة، والأتمتة التي تتكرر أخطاؤها تتوقف تلقائياً. ولا تستطيع الأتمتة الوصول إلى عناوين شبكتنا الداخلية.
اختبارات آلية
أكثر من 1,500 ملف اختبار آلي تعمل على كل تغيير في الكود، وحدود لعدد الطلبات تحمي الدخول من محاولات التخمين المتكررة.
حالة الخدمة علناً
صفحة حالة الخدمة تعرض حالة كل خدمة للجميع، دون تسجيل دخول.
الأنظمة المحلية والدفع
دوام يعمل في 22 دولة عربية: أسبوع العمل قابل للضبط لكل شركة (الأحد–الخميس أو الإثنين–الجمعة)، مع العملات المحلية وتوقيت كل دولة.
- حماية البيانات: شركتك هي المتحكم ببيانات موظفيها وعملائها، ونحن نعالجها نيابةً عنها. تشرح سياسة الخصوصية الأدوار والحقوق بالتفصيل، ونصّها قيد المراجعة القانونية.
- مدد والتأمينات الاجتماعية والفوترة الإلكترونية: على خارطة الطريق — نعلن كل تكامل فور جاهزيته.
- الدفع: الاشتراكات بالدولار الأمريكي عبر Stripe، وأي ضريبة محلية تنطبق عليك تظهر عند الدفع. لا نخزّن بيانات بطاقتك.
الإبلاغ عن ثغرة
إذا اكتشفت ثغرة أمنية في دوام، نشكرك على إبلاغنا بمسؤولية. وهذا التزامنا تجاهك:
- نؤكد استلام بلاغك خلال 48 ساعة.
- لن نتخذ إجراءً قانونياً ضدك ما دمت تتصرف بحسن نية: لا تستغل الثغرة، ولا تطّلع على بيانات العملاء أو تنسخها، وتمهلنا لإصلاحها قبل أي نشر.
- نذكر اسمك شكراً لك عند إعلان الإصلاح، إن رغبت.
أبلغ عن ثغرة
راسلنا على بريد الأمان، أو عبر نموذج «تواصل مع الدعم» في مركز المساعدة — قناة تعمل اليوم. لا تنشر الثغرة علناً قبل أن نتمكّن من إصلاحها.
ما لم نبنِه بعد
قائمة صريحة بما ليس متاحاً اليوم. الصدق عن الفجوات أفضل من الوعود.
جرّب دوام على بيانات فريقك
تجربة مجانية كاملة لمدة 14 يوماً بدون بطاقة ائتمان — أو تحدّث معنا أولاً عن أي سؤال يخص حماية بياناتك.