الأمان.

لا تعرض شاشات التلفاز والتذاكر إلا الأرقام، ولا تعرض الأسماء أبدًا. في القاعات التي تفعّل ذلك، يتغيّر رمز QR المعروض كل دقيقة، فلا تكفي صورة الرمز لأخذ تذكرة من المنزل.

• كلمات المرور مشفّرة بـ Argon2id، ولا تُخزَّن أبدًا كنص واضح.
• تسجيل الدخول عبر Google متاح.
• الجلسات محفوظة في ملفات httpOnly لا تستطيع سكربتات الصفحة قراءتها.
• أدوار منفصلة للمالكين والمسؤولين وموظفي الاستقبال.
• تحديد عدد محاولات تسجيل الدخول وطلبات التذاكر المتكرّرة.

كل طلب مرتبط بمساحة عمل ويُتحقّق منه على الخادم. لا يمكن لمؤسسة قراءة صفوف مؤسسة أخرى أو تذاكرها أو إحصائياتها، ولا تعديلها.

تمرّ جميع الاتصالات عبر HTTPS. يعالج مزوّدونا عمليات الأداء مباشرة، فلا تمرّ أي بيانات بطاقة عبر Qello.

تُنسخ قاعدة البيانات احتياطيًا كل ليلة. تُسجَّل العمليات الحساسة في لوحة الاستقبال (الدعوات وتغيير الأدوار والإعدادات والفوترة) في سجل تدقيق.

هل تظن أنك وجدت ثغرة؟ راسلنا على contact@qello.app بموضوع «أمان» مع خطوات إعادة إنتاجها. نردّ خلال 72 ساعة ونبقيك على اطلاع حتى إصلاحها.

نرجو ألّا تصل إلى بيانات مستخدمين آخرين وألّا تنشر المشكلة قبل إصلاحها.