حماية البيانات تبدأ من بنية النظام
تم تصميم Balance One حول عزل بيانات المنشآت، التحكم في الوصول، وتتبع العمليات الحساسة عبر طبقات متعددة من الحماية.
1. عزل بيانات المنشآت
تطبيق فلاتر الاستعلامات التلقائية (Global Query Filters) على مستوى قاعدة البيانات، مما يضمن استحالة تسرب أو استعلام أي بيانات لمنشأة أخرى.
2. صلاحيات دقيقة ونطاقات بيانات
التحقق المزدوج من الصلاحيات الوظيفية مع نطاقات البيانات التنظيمية (المنشأة، الكيان، الفرع، القسم، أو الموظف فقط).
3. سجل تدقيق أمني غير قابل للتعديل
توثيق كل حركة وتعديل في قاعدة البيانات داخل جدول تدقيق منفصل يتضمن معرف الفاعل والوقت ورقم التتبع.
4. حماية وتشفير البيانات الحساسة
تشفير الاتصالات عبر TLS وتشفير المعرفات الوطنية والحسابات البنكية، مع إخفاء الرواتب لغير المصرح لهم.
5. حوكمة الملفات والمرفقات
التحقق الأمني من امتدادات وحجم ومحتوى الملفات المرفوعة مع روابط وصول مؤقتة وخاصة بالمنشأة.
6. موثوقية المعالجة غير المتزامنة
استخدام نمط Transactional Outbox ومفاتيح الحتمية (Idempotency) لضمان عدم تكرار أو فقدان العمليات الحساسة.
مسار الأمان في كل طلب داخل النظام
يمر كل طلب عبر طبقات تحقق متسلسلة قبل الوصول إلى البيانات.