دليل مستخدم Sheetward

الأمان وموقع تخزين البيانات

كثيرًا ما تحمل سجلاتك أشياء لا يجوز أن تتسرب — رواتب وأرقام بطاقات وبيانات عملاء. يحميها Sheetward عبر التحكم في الوصول والعزل والتشفير الاختياري. إليك ما يقدّمه لك كل منها، وأين تقف حدوده.

• الوصول والعزل. لكل شخص دور في كل تطبيق (مالك / محرّر / مشاهد)، فمن يرى ماذا ومن يغيّر ماذا واضح دائمًا. ويستطيع المسؤولون أيضًا قفل مساحة العمل مؤقتًا أمام الأعضاء. بيانات مساحة عملك معزولة عن كل مساحة عمل أخرى: في الاستضافة المشتركة لا تصل أي مساحة عمل إلا إلى صفوفها هي، والتطبيق المستضاف ذاتيًا يحتفظ بملف قاعدة بيانات منفصل خاص به. وتسجيل الدخول مقصور على جلسة نشطة واحدة: الدخول من جهاز جديد يُخرج الحساب من كل مكان آخر.
• تسجيل الخروج التلقائي. الشاشة المشتركة المتروكة مفتوحة طريق سهل لتسريب البيانات. يستطيع مسؤول مساحة العمل تعيين مهلة خمول (وحدة تحكم المسؤول ← المستخدمون) ليُسجَّل خروج الجميع بعد فترة من عدم النشاط — مع تحذير قصير قبلها. الميزة معطّلة افتراضيًا؛ اتركها فارغة ويبقى الجميع مسجَّلي الدخول حتى يسجّلوا الخروج بأنفسهم.
• المصادقة الثنائية (2FA). كلمة مرور مسروقة وحدها لا توصل المهاجم إلى شيء. متى أتاح المشغّل المصادقة الثنائية، يمكنك إضافة رمز لمرة واحدة من تطبيق مصادقة (Google Authenticator أو 1Password أو Authy…) إلى تسجيل الدخول بكلمة المرور. أعدّها من الإعدادات › الحساب، بجوار «تغيير كلمة المرور». عند تفعيلها تحصل على عشرة رموز استرداد تُستخدم مرة واحدة: احفظها في مكان آمن، فهي طريقك الوحيد للعودة إن فقدت هاتفك. تغطي المصادقة الثنائية تسجيل الدخول بكلمة المرور؛ أما تسجيل الدخول عبر Google فتحميه Google أصلًا.
• تنبيهات تسجيل الدخول من جهاز جديد. إذا كان المشغّل قد فعّل هذه الميزة، يصلك بريد إلكتروني كلما سجّل حسابك الدخول من جهاز أو بلد لم يستخدمه من قبل — فلا يمر تسجيل دخول غير متوقّع دون أن تلاحظه. إن لم تكن أنت، فغيّر كلمة مرورك فورًا عبر نسيت كلمة المرور.
• بياناتك وحسابك. من الإعدادات › الحساب › بياناتك يمكنك طلب نسخة من بياناتك الشخصية التي يحتفظ بها Sheetward أو تصحيحها (يصل الطلب إلى جهة الامتثال ويُرد عليه خلال 30 يومًا)، أو حذف حسابك — يصلك رابط تأكيد بالبريد؛ يؤدي فتحه إلى إزالة تسجيل دخولك وعضوياتك. إن كنت تملك مساحة عمل، فأغلقها أولًا من وحدة تحكم المسؤول. تُقفل مساحة العمل التي انتهت خطتها بعد فترة السماح وتُحفظ لمدة الاحتفاظ التي يحددها المشغّل (90 يومًا افتراضيًا)، مع تذكيرات في اليومين 60 و83، ثم تُحذف مع تطبيقاتها وسجلاتها وملفاتها ونسخها الاحتياطية.
• تظهر الاتفاقيات التي وافقت عليها ضمن الحساب ← بياناتك، ولكل منها رابط دائم إلى الإصدار الذي وافقت عليه بالضبط. لا تتغير الإصدارات المنشورة؛ وإذا راجعنا شروط الخدمة أو سياسة الخصوصية، يطلب منك Sheetward مراجعة الإصدار الجديد والموافقة عليه عند تسجيل الدخول التالي.
• تشفير الحقول (التشفير عند التخزين). عندما يفعّله المشغّل، تُشفَّر الحقول الحساسة قبل أن تصل إلى قاعدة البيانات أصلًا، بمفتاح لا تحتفظ به قاعدة البيانات أبدًا — فمن ينظر في قاعدة البيانات الخام أو في نسخة احتياطية أو في لوحة معلومات لا يرى سوى نص غير مقروء. ويشمل التشفير حقول ssn وcredit_card تلقائيًا، إضافة إلى أي حقل تسِمه بـsensitive أو mask أو pii في ورقة القواعد — أي أن عمود الرواتب أو حقل الملاحظات النصية الحرة يمكن تشفيره أيضًا. ولا تُعرض القيم إلا لمن يحق لهم رؤيتها، وتبقى مخفاة افتراضيًا في عمليات التصدير وجلسات الدعم. وتُختصر أرقام البطاقات دائمًا إلى آخر 4 أرقام. وهناك مقايضة واحدة: الحقل المشفَّر لا يمكن البحث فيه بجزء من نصه.
• وصول الدعم. لا يرى دعم Sheetward بياناتك إلا بعد أن تمنحه موافقة للقراءة فقط ومحدودة المدة — وحتى حينها تبقى الحقول الحساسة مخفاة. ويمكنك أيضًا تمييز بيانات تطبيق بحيث لا يستطيع الدعم فتحها إطلاقًا.
• موقع تخزين البيانات. تُخزَّن بياناتك المستضافة في منطقة نشر Sheetward التي تسجّل الدخول إليها؛ ولا يوجد حاليًا اختيار منطقة لكل مساحة عمل، ويستخدم تشفير الحقول مفتاحًا واحدًا يديره المشغّل. فإذا كان يجب أن تبقى بياناتك في بلد بعينه — أو أردت أن تمسك مفتاح التشفير بنفسك — فاختر الاستضافة الذاتية للتطبيق أو لـتطبيق مستقل منشورة. عندئذٍ يصبح مكان بياناتك، ومن يمسك المفاتيح، بين يديك بالكامل.