هل يصمد هذا النظام أمام مراجعةٍ فنّيّة، لا أمام صفحة وعود؟
مكتوبةٌ لمن يراجع قبل الشراء. وكلّ بندٍ هنا آليّةٌ يمكن التحقّق منها، لا التزامٌ لفظيّ.
العزل بسياساتٍ على مستوى الصفّ داخل قاعدة البيانات، مع FORCE ROW LEVEL SECURITY — أي أنّ مالك الجداول نفسه خاضعٌ لسياساته. ومعرّف المستأجر يُشتقّ من الجلسة وحدها؛ ومعرّفٌ يصل في جسم الطلب يُرفض ولا يُتجاهَل.
ويؤكّده فحصٌ في التكامل المستمرّ: أيّ جدولٍ جديدٍ بلا سياسةٍ يُفشل البناء، لا يُكتب في مراجعة.
خمسة أدوار، وصلاحيّةُ الحقل الحسّاس مسألةُ صفوفٍ لا أعمدة: بيانات التواصل والملاحظات الخاصّة والمبالغ في جداولها، وسياسةٌ تمنعها عمّن لا يملكها. فالباحث لا يستطيع قراءة رقم هاتفٍ — لا لأنّ الواجهة تخفيه، بل لأنّ الصفّ غير مرئيٍّ لجلسته.
إلزاميٌّ لمديري المستأجر ولمشغّلي المنصّة — يُفرَض عند الدخول، ولا يُترك خيارًا لكلّ مستخدم.
النقل بـ TLS 1.3 حدًّا أدنى. والحقول الحسّاسة — بيانات التواصل والملاحظات والمستندات — معمّاةٌ بمفتاحٍ يحمل رقم إصداره داخل النصّ المعمّى، فتدوير المفتاح لا يستلزم إعادة تعمية المخزون كلّه دفعةً واحدة.
نسخةٌ يوميّة، وهدف نقطة الاستعادة أربعٌ وعشرون ساعةً وهدف زمن الاستعادة أربع ساعات. واختبار الاستعادة آليٌّ شهريًّا — ونسخةٌ لم تُستعَد ليست نسخة.
وفشلُ الاختبار حادثةٌ تُعالَج، لا تذكرةٌ تُجدوَل.
البيانات داخل المملكة. وقاعدة البيانات والتخزين مملوكان ومُشغَّلان من المزوّد نفسه — لا خدمةَ قاعدة بياناتٍ مُدارة من طرفٍ ثالث، حتّى لا يصير ذلك الطرف معالجًا فرعيًّا لبيانات كلّ مستأجرٍ لم يتعاقد معه.
كلّ إجراءٍ حسّاسٍ يُكتب: الفاعل، والفعل، والكيان، والقيمة قبله وبعده، والسطح الذي جاء منه. والسجلّ للقراءة لا للتعديل.
اتّفاقيّةٌ معياريّةٌ متاحةٌ لكلّ مستأجر، ومنشورةٌ في الصفحة القانونيّة لتُقرأ قبل التعاقد لا بعده.
ما لم تجده في هذه الصفحة اسأل عنه قبل الشراء — وصفحةُ أمانٍ تتجنّب سؤالًا أسوأ من صفحةٍ لا تجيبه.
بيانات المستفيدين لا تدخل هذه المنصّة — لا حقولَ صحّيّة ولا حالةً اجتماعيّة. المنصّة تحفظ علاقة المانح، وفحصٌ آليٌّ يرفض الاستيراد الذي يحمل أنماط بياناتٍ صحّيّة ويشرح سبب الرفض.
القائمة أدناه كاملةٌ وقت النشر. وإضافةُ معالجٍ فرعيٍّ تُبلَّغ لمديري المستأجرين قبل سريانها.
لم يُتعاقد بعدُ مع أيّ معالجٍ فرعيّ — ولا مزوّدَ بريدٍ ولا مزوّدَ ذكاءٍ اصطناعيٍّ ولا مزوّدَ دفعٍ قيد التشغيل. وحين يُتعاقد مع أوّلهم يظهر هنا باسمه وغرضه ونطاقه قبل أن يبدأ.
اختبار اختراقٍ سنويّ، وملخّصه يُنشر للمستأجرين. وما فوق المتوسّط من النتائج يُعالَج قبل النشر.
أوّل اختبارٍ يسبق الإطلاق العامّ، ولم يُجرَ بعد.