الأمان
الدليل أولًا، في أساس التصميم.
القواعد التي بُني عليها تينون، كما هي اليوم.
01
من أين تأتي الأرقام
- تُحتسب بالشيفرة وبأرقام عشرية دقيقة. النماذج تقرأ وتصوغ ولا تحسب.
- لكل رقم مصدره: صفحة وموضع، أو الرد المحفوظ والحقل.
- يُطابَق كل رقم في المذكرة مع محرك الاحتساب قبل التصدير، وأي اختلاف يوقفه.
02
البيانات من مصدرها
- تُوثَّق موافقة لكل عميل ومصدر. لا موافقة، لا حفظ.
- تُحفظ ردود المزوّدين كما وردت، ببصمتها، ولا تُعدَّل.
- كل اطلاع على رد خام يُسجَّل في سجل التدقيق.
03
القرار لفريقكم
- مقترحات النماذج والقيم منخفضة الثقة تنتظر المحلل.
- كل تعديل يحفظ القيمة الأصلية والجديدة، ومن غيّرها، ومتى، ولماذا.
- لا درجة ائتمانية ولا تصنيف ولا احتمال تعثر ولا توصية. التقييم الائتماني بموجب أنظمة المعلومات الائتمانية للبنك المركزي السعودي نشاط مرخص لشركات المعلومات الائتمانية.
04
العزل والتدقيق
- بيانات كل جهة تمويل معزولة بقاعدة البيانات نفسها.
- كل تغيير يكتب صفًا في سجل تدقيق لا يُعدَّل ولا يُحذف.
05
الوصول عبر الواجهة البرمجية
- مفاتيح Bearer، لا تُخزَّن إلا بصمتها، وتُعرض مرة واحدة.
- لكل مفتاح اسم وصلاحيات ويمكن إلغاؤه، ولا يدير المستخدمين أو السياسات أو المفاتيح.
- مفاتيح الاختبار لا تصل إلا إلى البيئة الاصطناعية.
- الإشعارات إلى عناوين https فقط، موقّعة، بمعرّفات وحالات فقط.
06
البيانات الشخصية
مصمم مع مراعاة نظام حماية البيانات الشخصية.
- لا صور للهوية الوطنية أو الإقامة، ويجري الفحص قبل حفظ أي ملف.
- الملفات وصور الصفحات في تخزين خاص، ولا تُتاح عبر رابط عام.
- البيانات الشخصية محجوبة في سجل التدقيق.
07
أين تقيم البيانات
- كل استدعاء لنموذج يمر عبر بوابة واحدة، فيمكن استخدام نماذج داخل المملكة.
- قاعدة Postgres قياسية بترحيلات قابلة للنقل إلى منطقة سعودية.
- التشغيل مخطط له على بنية تحتية سعودية.
08
أين يقف تينون اليوم
- ما قبل الإطلاق، وبيانات اصطناعية فقط. لم يُحمَّل أي ملف عميل حقيقي.
- يبدأ الربط المباشر بالمزوّدين مع جهات التمويل التجريبية، بصلاحياتها وموافقة كل عميل.
- التجارب تجري بموجب اتفاقية عدم إفصاح.
شاهد حزمة مراجعة كاملة.
ملف ائتماني واحد، من البداية إلى النهاية.