# الأمان: التشفير والدخول بخطوتين وسجل التدقيق

> كيف يحمي TransferArc بياناتك: تشفير TLS وAES-256، ودخول Argon2id بخطوتين، وأدوار وصلاحيات، وموافقات المُنشئ والمُعتمِد، وسجل تدقيق، ونسخ احتياطية ومراقبة مستمرة.

https://transferarc.com/ar/security

- **تشفير شامل**: كل الاتصالات تمر عبر HTTPS (TLS)، وأسرار المنصة مشفّرة بـ AES-256-GCM، والوثائق الحساسة لا تُفتح إلا عبر روابط موقّعة قصيرة العمر.
- **دخول آمن**: تجزئة كلمات المرور بـ Argon2id، ورموز جلسات قصيرة العمر، وتجديد مرتبط بالجهاز، وقفل تلقائي بعد المحاولات الفاشلة المتكررة.
- **الدخول بخطوتين**: رمز لمرة واحدة كخطوة ثانية عند الدخول، لكل مستخدم.
- **الأدوار والصلاحيات**: أدوار جاهزة ومخصصة، محددة حسب الفرع أو مجموعة المركبات أو الكيان — ولا يستطيع أحد منح نفسه صلاحيات إضافية.
- **موافقات المُنشئ والمُعتمِد**: حدود الائتمان وبطاقات الأسعار والقيود اليدوية وإعادة فتح فترة مقفلة تحتاج إلى موافقة شخص ثانٍ.
- **سجل تدقيق كامل**: سجل للإضافة فقط يوضح من فعل ماذا ومتى، ولا يخزّن كلمات المرور أو أي قيم سرية.
- **واجهة API محمية**: مفاتيح API وقوائم IP مسموح بها وحدود استخدام وبيئة تجريبية وWebhooks موقّعة.
- **النسخ الاحتياطي والاستعادة**: نسخ احتياطية مشفّرة تلقائية مع استعادة مختبرة، لتبقى بياناتك قابلة للاسترجاع دائمًا.
- **مراقبة مستمرة**: حماية على الحافة من هجمات DDoS والهجمات على الويب، مع مراقبة التشغيل على مدار الساعة.

## التحكم بين يديك

- إضافة المستخدمين أو إيقافهم أو حذفهم خلال ثوانٍ
- تسجيل خروج مستخدم من جميع أجهزته
- فرض الدخول بخطوتين على الجميع
- قصر الوصول إلى API على عناوين IP الخاصة بك
- مراجعة سجل التدقيق في أي وقت

## بياناتك ملكك دائمًا

- تصدير الحجوزات والدفاتر والتقارير بصيغة CSV أو PDF
- أرشفة الفواتير بصيغة PDF/A-3 مع ملف XML الأصلي
- حفظ السجلات المالية طوال مدة الاحتفاظ النظامية
- بيانات عملائك لا تُباع ولا تُشارك أبدًا

## الأسئلة الشائعة.

### كيف يحمي TransferArc بياناتي؟

كل الاتصالات تمر عبر HTTPS (TLS). أسرار المنصة مشفّرة بـ AES-256-GCM، وكلمات المرور مجزّأة بـ Argon2id، والوثائق الحساسة لا تُفتح إلا عبر روابط موقّعة قصيرة العمر. والنسخ الاحتياطية المشفّرة التلقائية مع الاستعادة المختبرة تجعل بياناتك قابلة للاسترجاع دائمًا.

### هل يدعم TransferArc الدخول بخطوتين؟

نعم. يستطيع كل مستخدم الدخول برمز لمرة واحدة كخطوة ثانية، ويمكن للشركة فرض الدخول بخطوتين على الجميع. تُقفل الحسابات تلقائيًا بعد المحاولات الفاشلة المتكررة، ويمكن تسجيل خروج المستخدم من جميع أجهزته.

### ما المقصود بموافقات المُنشئ والمُعتمِد في TransferArc؟

مبدأ المُنشئ والمُعتمِد يعني أن التغيير الحساس يحتاج إلى موافقة شخص ثانٍ. في TransferArc تحتاج حدود الائتمان وبطاقات الأسعار والقيود اليدوية وإعادة فتح فترة مقفلة إلى معتمِد ثانٍ، ولا يستطيع أحد منح نفسه صلاحيات إضافية. ويُسجَّل كل إجراء في سجل تدقيق للإضافة فقط.

### هل يمكنني تصدير بياناتي من TransferArc؟

نعم. تُصدَّر الحجوزات والدفاتر والتقارير بصيغة CSV أو PDF، وتُؤرشف الفواتير بصيغة PDF/A-3 مع ملف XML الأصلي. تُحفظ السجلات المالية طوال مدة الاحتفاظ النظامية، وبيانات عملائك لا تُباع ولا تُشارك أبدًا.