بيانات منشأتك وسجلات نزلائك ودفاترك المالية على بنية تحتية داخل المملكة، مشفَّرة خزنًا ونقلًا، مع تحكم وصول بحسب الأدوار وسجل تدقيق كامل. التفاصيل أدناه.
الثقة هي ما تقيّمنا به مجموعات الفنادق والمشغّلون المدعومون من المستثمرين قبل الوظائف. نتعامل معها بهذه الجدية. التفاصيل أدناه تغطي البنية التحتية، معالجة البيانات، التحكم بالوصول، الامتثال التنظيمي، والاستجابة للحوادث. للمزيد من المخرجات لمراجعة المشتريات (SOC 2، DPA مخصص، مخطط بنية تحتية)، راسلنا على security@taskyinn.sa.
قاعدة بيانات مستأجرك، تخزين الملفات، والنسخ الاحتياطية كلها على بنية تحتية داخل المملكة. لا نُكرر بيانات النزلاء أو البيانات المالية خارج السعودية.
كل اتصال بتسكين — تطبيق ويب، API، جوال — يُفرض عبر TLS 1.2+ مع HSTS. حقول البيانات الحساسة (الهوية، الإقامة، الجواز، رموز الدفع) مشفّرة في الخزن. أحجام قاعدة البيانات مشفّرة بمفاتيح مُدارة.
كل دور في تسكين له مجموعة صلاحيات مدقَّقة على مستوى مخطط GraphQL في Hasura مع أمان صفّي على كل جدول. عامل الاستقبال لا يرى دفتر الأستاذ، المحاسب لا يعدّل الحجوزات، ومدير المستأجر لا يرى بيانات مستأجر آخر — على مستوى قاعدة البيانات لا واجهة المستخدم فقط.
كل قيد كتابة — تغيير حجز، قيد فولِيو، قيد محاسبي، تغيير صلاحية، إصدار فاتورة — مسجَّل بمستخدمه ووقته وعنوانه IP ولقطته قبل/بعد. السجلات محفوظة لمدة الجهة التنظيمية الدنيا، قابلة للتصدير عند الطلب.
نسخ احتياطية مشفّرة يومية مع استرداد لحظي حتى 7 أيام. تدريبات استرداد ربع سنوية ضد بيئة منفصلة. هدف الاسترداد: RTO 4 ساعات، RPO ساعة واحدة.
عملية موثَّقة بمسؤولين مسمَّين، تصنيف خطورة، قوالب تواصل للمستأجرين المتأثرين، ومراجعة بعد الحادث. الإفصاحات الأمنية: security@taskyinn.sa.
الجهات التنظيمية المهمة لنظام PMS سعودي — وموقفنا تجاه كل منها.
مزوّد فوترة مدرج في المرحلة 2. UBL 2.1 XML، توقيع تشفيري، رمز QR، مقاصة/إبلاغ لحظي.
إقامة بيانات، سجلات موافقة، تدفق طلب وصول الموضوع، جهة DPO: privacy@taskyinn.sa.
تسجيل تلقائي لكل نزيل عند تسجيل الدخول؛ حقول هوية مقفلة للنزلاء المتحقَّقين.
إبلاغ إشغال ليلي تلقائي. نطاق الغرف فقط؛ أسطر POS خارج نطاق NTMP.
مدى، ابل باي، إس تي سي باي، فيزا، ماستركارد، تمارا وتابي — كلها مرخَّصة من ساما.
العمل على جاهزية Type-1 جارٍ 2026؛ التقرير المستهدف 2027. متاح على خطة Enterprise عند الإتمام.
لمراجعات المشتريات، DPA، مخططات البنية التحتية، أو الإبلاغ عن ثغرة، راسل:
security@taskyinn.saنشارك المخرجات التي يطلبها فريق المشتريات ونجيب على أسئلة مدير أمن المعلومات.