أمن وحماية بيانات نظام تحصيل الديون

حساسية بيانات التحصيل

تتعامل فرق التحصيل يومياً مع معلومات شخصية ومالية للمدينين. أي تسريب أو وصول غير مصرّح به لا يضرّ العميل فقط، بل يعرّض المنشأة لمخاطر نظامية وسمعة. لذلك يقوم نهج الأمان في CollectPro على ثلاثة مبادئ: ضبط الوصول، وتوثيق كل إجراء، وعزل البيانات.

التحكم في الوصول والصلاحيات (RBAC)

لا يرى كل مستخدم كل شيء. تُمنح الصلاحيات حسب الدور، فيصل كل موظف إلى ما يخصّ عمله فقط.

• أدوار وصلاحيات دقيقة لكل مستخدم (مدير، مشرف، محصّل، محاسب…)
• تقييد الوصول إلى المحافظ والحالات حسب الفريق أو الجهة
• الفصل بين من يُدخل البيانات ومن يعتمد الإجراءات المالية
• إيقاف وصول المستخدم فوراً عند انتهاء علاقته بالعمل

سجل العمليات (Audit Log)

كل إجراء مهم يُسجَّل: من فعل ماذا ومتى. هذا يمنح المنشأة أثراً واضحاً للمراجعة والمساءلة، ويحمي الموظف والعميل معاً.

عزل بيانات العملاء (Tenant Isolation)

في النسخة متعددة العملاء (Multi-Tenant) المخصّصة لشركات ووكالات التحصيل، تُعزل بيانات كل عميل عن غيره، فلا يطّلع عميل على بيانات عميل آخر، وتبقى تقارير وصلاحيات كل جهة مستقلة.

• فصل بيانات كل جهة دائنة داخل المنصّة
• صلاحيات وتقارير مستقلة لكل عميل
• منع تسرّب البيانات بين المحافظ المختلفة

اتصال مشفّر عبر HTTPS

يجري الوصول إلى المنصّة عبر اتصال مشفّر (HTTPS)، ما يحمي البيانات أثناء انتقالها بين متصفّح المستخدم والنظام.

احترام خصوصية البيانات ونظام PDPL

نتعامل مع بيانات المدينين باعتبارها بيانات شخصية تستحق الحماية، بما ينسجم مع مبادئ نظام حماية البيانات الشخصية (PDPL) في المملكة: جمع ما يلزم فقط، وتقييد الوصول، وتوثيق الإجراءات. المحتوى لأغراض معرفية ولا يُعد استشارة قانونية؛ ويبقى الالتزام النظامي مسؤولية مشتركة بين المنشأة ومزوّد الخدمة.

تفاصيل أمنية إضافية عند الطلب

نُدرك أن فرق تقنية المعلومات لديها متطلبات تقييم دقيقة. لذلك نُناقش التفاصيل التقنية — مثل ترتيبات التشفير والنسخ الاحتياطي وخيارات الاستضافة والتحقّق من الهوية — بشكل مباشر مع فريقك أثناء مرحلة التقييم، وبما يناسب متطلبات منشأتك، دون وعود عامة غير دقيقة على صفحة تسويقية.

الأسئلة الشائعة