مركز الأمان والامتثال السيبراني

حماية بنكية لأغلى أصولك:بيانات عملائك ومحادثات صفقاتك

صُممت بنية DealFlow AI التحتية بمستويات أمان متعددة الطبقات لحماية أسرار الوكالة العقارية، ومنع التسريبات، وضمان استمرارية الرد المؤتمت 24/7 حتى في أوقات الذروة.

AES-256
تشفير قواعد البيانات والمحادثات
TLS 1.3
تشفير حركة البيانات وحمايتها أثناء النقل
5 Strikes
تجميد الحساب تلقائياً ضد هجمات التخمين
OTP 2FA
تحقق ثنائي فوري عبر رسائل WhatsApp

دروع الحماية الستة لمنظومة DealFlow AI

من المفتاح الأول لكلمة المرور حتى التوقيع الرقمي لكل رسالة WhatsApp على خوادمنا.

عزل قواعد البيانات وحماية أسرار كل وكالة

تعتمد DealFlow AI على تصميم سحابي متعدد المستأجرين معزول حاسوبياً (Cryptographic Multi-Tenancy). يتم وسم كل سجل عميل وكل وحدة برمز وكالة محمي بضوابط تحقق في مستوى السيرفر وقاعدة البيانات، مما يستحيل معه وصول أي وكالة منافسة لبياناتك.

مفعل ومراقب آنياً 24/7

إدارة الهوية والتشفير أحادي الاتجاه (Bcrypt)

لا نقوم بتخزين كلمات المرور كنصوص عادية مطلقاً. تُعالج بترميز Bcrypt مع أملاح تشفير قوية (Salt Rounds). حتى موظفو ومهندسو DealFlow AI لا يمكنهم معرفة كلمة مرورك الأصلية.

مفعل ومراقب آنياً 24/7

حماية استباقية ضد هجمات القوة الغاشمة (Brute-Force)

عند رصد 5 محاولات تسجيل دخول غير صحيحة، يُقفل الحساب تلقائياً لمدة 15 دقيقة، مع تسجيل عنوان IP، وتوقيت المحاولة، ونوع المتصفح في سجلات التدقيق الأمني لمنع محاولات الاختراق المؤتمتة.

مفعل ومراقب آنياً 24/7

التحقق الثنائي عبر WhatsApp (Native 2FA)

تأمين إضافي غير قابل للاعتراض: عند تفعيل التحقق الثنائي، يُرسل رمز سري مكون من 6 أرقام ينتهي خلال دقيقتين إلى رقم هاتفك المعتمد على WhatsApp قبل السماح بدخول لوحة التحكم الحساسة.

مفعل ومراقب آنياً 24/7

أمان واجهات الربط والتوقيع الرقمي (HMAC-SHA256)

كافة الرسائل والأحداث القادمة من Meta وWhatsApp Business API تخضع للتدقيق التوقيعي الرقمي عبر خوارزمية HMAC-SHA256، مما يمنع انتحال الشخصية أو تزوير الرسائل الواردة لوكالتك.

مفعل ومراقب آنياً 24/7

سجلات تدقيق شاملة للمدير التنفيذي (Audit Trails)

كل محاولة دخول، تعديل على الصفقات، تصدير لجهات الاتصال، أو تغيير في الصلاحيات يتم تدوينه بشكل دائم مع بيان هوية المستخدم، التوقيت بالثانية، وعنوان الشبكة، لضمان أعلى معايير الشفافية الإدارية.

مفعل ومراقب آنياً 24/7
الامتثال القانوني والتنظيمي

ممارسات أمنية وتشريعية متوافقة في مصر والخليج

نوفر للشركات والوكالات العقارية بيئة رقمية آمنة تلتزم بأعلى معايير حماية البيانات والخصوصية.

القانون المصري رقم 151 لسنة 2020

نتبع ممارسات متوافقة مع معايير تخزين ومعالجة البيانات الشخصية والخصوصية الرقمية في السوق المصري.

نتبع ممارسات متوافقة

اللائحة الأوروبية لحماية البيانات (GDPR)

نتبع ممارسات متوافقة مع مبادئ تقليل البيانات، حق الحذف، وتأمين نقل البيانات الرقمية.

نتبع ممارسات متوافقة

معايير السحابة الآمنة ISO/IEC 27001

نتبع ممارسات وضوابط أمنية متوافقة مع معايير ISO/IEC 27001 لإدارة أمن المعلومات واستمرارية الأعمال.

نتبع ممارسات متوافقة
الشفافية والموافقة القانونية

سياسة الإفصاح الصوتي وموافقة تسجيل المكالمات

نلتزم بأعلى معايير الشفافية والمسؤولية الأخلاقية والقانونية، مع حصر المكالمات الهاتفية الآلية للشركات والمطورين الكبار (Enterprise) وفق الاشتراطات التنظيمية لخطوط الاتصال المؤسسية المعتمدة.

إفصاح فوري عن هوية المساعد الآلي

في الثواني الأولى من أي مكالمة صوتية، يُفصح المساعد بوضوح عن كونه نظام ذكاء اصطناعي آلي مخصص لخدمة العميل العقاري، دون أي ادعاء مضلل أو انتحال لصفة وسيط بشري.

إشعار التسجيل وخيار عدم الموافقة (Opt-out)

يتم إعلام العميل بأن المكالمة مسجلة لأغراض ضبط الجودة وتوثيق متطلباته، مع إمكانية تحويل المكالمة مباشرة إلى مستشار مبيعات بشري أو إيقاف التسجيل بناءً على رغبته.

تشفير التسجيلات والتفريغات الصوتية

كافة الملفات الصوتية والتفريغات النصية تُخزّن مشفرة بتشفير AES-256 داخل مساحة الوكالة الخاصة، وتُحذف وفق دورة الاحتفاظ المحددة دون مشاركتها لأي أغراض تدريبية عامة.

الامتثال لقانون حماية البيانات 151/2020

تتوافق عمليات المعالجة الصوتية مع أحكام قانون حماية البيانات الشخصية المصري والقواعد التنظيمية المعمول بها لضمان سلامة التعاملات والمسؤولية القانونية للوكالة.

هل تحتاج لتدقيق أمني مخصص لوكالتك الكبرى؟

نوفر لشركات التطوير العقاري الكبرى والوكالات التي تدير أكثر من 50 وكيلاً اتفاقيات حماية بيانات مخصصة (Custom DPA)، وخوادم سحابية خاصة معزولة بالكامل.