الأمان وحماية البيانات في منظومة صندوق العمارة
تعتبر إدارة ماليات العقارات السكنية واتحادات الشاغلين أمانة ومسؤولية كبرى. صُممت بنية تطبيق صندوق العمارة وفق مبدأ "الأمان بالتصميم والخصوصية أولاً" (Privacy-First & Security by Design)، لضمان حماية سجلات العمارة وأموال الصندوق وخصوصية الملاك والسكان بأعلى معايير التشفير والعزل المعمول بها عالمياً.
تشفير الملفات والعتاد المدمج بنظام أندرويد المعزول.
حماية القنوات والمزامنة من أي تنصت أو هجمات اعتراض.
لا إعلانات، لا بيع بيانات، ولا مشاركة مع أي طرف خارجي.
حقك الكامل في تصدير البيانات أو حذفها نهائياً بضغطة زر.
المحاور الأمنية الخمسة لحماية المنظومة (The 5 Security Pillars)
تعتمد منظومة صندوق العمارة استراتيجية الدفاع في العمق (Defense in Depth) لضمان حماية بياناتك المحاسبية على جميع المستويات، بدءاً من رقاقة المعالج في هاتفك وحتى خوادم المزامنة السحابية:
1. أمان الجهاز والتخزين المعزول (Hardware-Backed Local Isolation)
حماية الجهازتُحفظ قاعدة البيانات المحلية المبنية بمكتبة Room/SQLite في المجلد الخاص المحمي لنظام أندرويد (App Sandbox)، بحيث يستحيل على أي تطبيق مثبت على هاتفك الوصول إلى ملفات العقار أو قراءتها.
- تشفير الملفات القائم على العتاد (File-Based Encryption FBE): تستفيد المنظومة من تشفير AES-256 المدعوم بمعالجات الهواتف الحديثة، وتشفير المفاتيح داخل Android Keystore المعزول.
- قفل التطبيق البيومتري (Biometric Authentication): يمكنك تفعيل التحقق ببصمة الإصبع أو بصمة الوجه ورمز PIN للدخول إلى التطبيق، لحماية السجلات المالية في حال وقع الهاتف في يد شخص غريب.
- العمل الكامل بدون إنترنت (Offline-First Isolation): جميع العمليات والتقارير تُحسب وتُسجل محلياً، ولا يتطلب تشغيل الحسابات الاتصال الدائم بالإنترنت.
2. أمان الشبكة ونقل البيانات المشفر (Data-in-Transit & Network Defense)
تشفير القنواتعند اتصال التطبيق بالإنترنت لإجراء المزامنة السحابية أو تصدير التقارير، يتم تأمين كافة الاتصالات وفق أحدث المعايير الشبكية المعتمدة دولياً:
- بروتوكول TLS 1.3 حصرياً: يتم تشفير تدفق البيانات بشهادات SSL مشددة من Google Trust Services تمنع هجمات التنصت واعتراض الحزم (Man-in-the-Middle).
- تثبيت نطاقات الأمان (Network Security Configuration): يرفض التطبيق الاتصال بأي خادم وسيط غير موثوق به ويمنع قبول شهادات التشفير غير المعتمدة من نظام أندرويد.
- توليد الإيصالات محلياً: عند مشاركة إيصالات واتساب، يتم إنشاء نص الإيصال والصورة داخل هاتفك وتمريرها مباشرة لتطبيق واتساب المشفر طرفاً لطرف دون المرور على خوادم وسيطة طرف ثالث.
3. البنية السحابية وإدارة الهويات (Cloud Architecture & Identity)
بنية Google السحابيةتستند خدمة المزامنة السحابية الاحتياطية إلى مراكز بيانات Google Firebase و Google Cloud Platform الأكثر أماناً وموثوقية في العالم:
- المصادقة الآمنة عبر Google OAuth 2.0: تسجيل الدخول لا يتطلب كلمة مرور إضافية؛ بل يتم التحقق عبر حساب Google الرسمي مع تشفير رموز الجلسات (JWT Tokens)، دون أن نصل أبداً لكلمة سر بريدك الإلكتروني.
- العزل السحابي التام بين العقارات (Multi-Tenant Isolation): تفرض قواعد الأمان السحابية (Firestore Security Rules) فحصاً لحظياً لهوية المستخدم ومطابقتها مع معرف العمارة (Building ID)، مما يجعل اطلاع أي عمارة على بيانات عمارة أخرى أمراً مستحيلاً برمجياً.
- شهادات الامتثال العالمية لمراكز البيانات: مراكز بيانات Google السحابية حاصلة على شهادات ISO/IEC 27001، و SOC 1/2/3، و FedRAMP، و PCI-DSS.
4. الصلاحيات وتدرج الأدوار (Role-Based Access Control - RBAC)
التحكم بالصلاحياتتمنع المنظومة إعطاء صلاحيات كاملة ومطلقة لكل شخص يتعامل مع الصندوق، بل تقسم الصلاحيات بدقة بما يضمن الحوكمة المحاسبية:
| الدور الوظيفي | صلاحيات التحصيل | صلاحيات تسجيل المصروفات | إدارة الصناديق والخزائن | تعديل وحذف السجلات |
|---|---|---|---|---|
| رئيس مجلس الإدارة | ✅ كاملة | ✅ كاملة | ✅ إنشاء وترحيل | ✅ مع التوثيق في السجل |
| أمين الصندوق المعتمد | ✅ كاملة | ✅ كاملة | ✅ ترحيل عهد ومصروفات | ⚠️ صلاحيات مقيدة ومراقبة |
| المحصل / الحارس (البواب) | ✅ تسجيل سداد واستخراج إيصال | ❌ غير متاح | ❌ عهدة نقدية محددة فقط | ❌ ممنوع تماماً |
| الساكن / المالك | ❌ اطلاع على حسابه الشخصي فقط | ❌ اطلاع على التقرير الإجمالي العام | ❌ غير متاح | ❌ ممنوع تماماً |
* ملاحظة: بوابة الملاك تمكن الساكن من متابعة رصيده وسجل مدفوعاته الخاصة فقط، مع حجب أرصدة وأرقام شقق الجيران احتراماً للخصوصية وحماية للسلام الاجتماعي.
5. سجل التدقيق المالي ومكافحة فقد البيانات (Audit Trail & Disaster Recovery)
الحماية من الفقد والتلاعبتعتمد المنظومة آليات محاسبية ذكية تمنع التلاعب بأثر رجعي وتحمي بيانات الصندوق لعشرات السنين:
- سجل العمليات المالي التراكمي (Immutable Audit Trail): كل عملية سداد أو إيصال يصدر بختم زمني وتاريخ ورقم تسلسلي رقمي فريد؛ ولا يمكن حذف أي قيد سداد محاسبي دون إنشاء قيد تدقيقي تسووي معاكس يظهر في تقرير الميزانية السنوية.
- استراتيجية النسخ الاحتياطي الثلاثية: 1) قاعدة بيانات محلية داخل الهاتف بصيغة `.db`، 2) مزامنة سحابية مؤمنة على Google Cloud، 3) تصدير حر بضغطة زر لملفات Excel و PDF لحفظها على فلاش ميموري أو كمبيوتر خارجي.
- استعادة فورية عند تغيير الجهاز: في حال سرقة الهاتف أو تلفه، يستعيد أمين الصندوق جميع العمارات والوحدات وسجل الدفع فور تسجيل دخوله على الهاتف الجديد دون ضياع مليم واحد.
مقارنة الأمان: الدفاتر الورقية vs الإكسيل vs تطبيق صندوق العمارة
يوضح الجدول التالي الفارق الجوهري بين الوسائل التقليدية القديمة لإدارة العمارة والمنظومة الرقمية المشفرة:
الامتثال القانوني وحوكمة البيانات (Legal & Regulatory Compliance)
تخضع منظومة صندوق العمارة لأطر تشريعية وقانونية صارمة تضمن حماية خصوصية الأفراد وسلامة القيود المالية:
⚖️ قانون حماية البيانات الشخصية المصري (رقم 151 لسنة 2020)
نلتزم بكافة بنود قانون حماية البيانات الشخصية؛ حيث لا يتم جمع أي بيانات دون موافقة مسبقة، وتُعالج البيانات فقط لغرض إدارة ماليات العقار، مع حق المستخدم في طلب نسخة من بياناته أو محوها بالكامل.
🏢 قانون البناء الموحد المصري (رقم 119 لسنة 2008 ولائحته)
تتوافق تقارير التطبيق مع متطلبات الجهاز التنفيذي والجمعيات العمومية لاتحادات الشاغلين في حفظ السجلات المحاسبية وقوائم الإيرادات والمصروفات لمدة لا تقل عن 5 سنوات قابلة للمراجعة والتدقيق القانوني.
🌍 مبادئ اللائحة الأوروبية لحماية البيانات (GDPR Principles)
نطبق مبدأ تقليل البيانات (Data Minimization)؛ فلا نطلب أرقام بطاقات الرقم القومي أو أرقام بطاقات الائتمان أو بيانات حساسة لا يحتاجها حساب الاشتراكات، مع تكريس حق النسيان الكامل (Right to be Forgotten).
سياسة الإفصاح المسؤول عن الثغرات (Responsible Disclosure Policy)
نرحب دائماً بالتعاون مع الباحثين الأمنيين ومجتمع المطورين المستقلين لحماية المنظومة ومستخدميها. إذا اكتشفت أي ثغرة أمنية أو سلوك تقني غير متوقع، نرجو منك اتباع الخطوات التالية:
- مراسلتنا مباشرة على بريد فريق الأمان: security@sandoqalemara.com أو amr@sandoqalemara.com مع شرح تفصيلي وخطوات إعادة إنتاج الثغرة (PoC).
- الالتزام بعدم استغلال الثغرة في الإضرار بالمستخدمين أو كشف بيانات عقارات حقيقية.
- منح فريق التطوير مهلة معقولة لمعالجة المشكلة قبل أي إعلان عام.
تعهد الاستجابة (SLA): يتعهد فريق الأمان بالرد الأولي على أي بلاغ أمني خلال 24 ساعة عمل كحد أقصى، والعمل فوراً على سد الثغرة وإطلاق تحديث وقائي لكافة المستخدمين، مع إدراج اسم الباحث في لوحة الشكر والتقدير.
الأسئلة الشائعة حول الأمان والخصوصية (Security FAQ)
لا على الإطلاق. تتبع المنظومة بنية معمارية مشفرة ومنعزلة، حيث تُخزن البيانات محلياً على جهاز أمين الصندوق في قاعدة بيانات SQLite معزولة داخل بيئة Android Sandbox المحمية. عند تفعيل المزامنة السحابية الاحتياطية، ترتبط البيانات بمعرف حساب Google الخاص بك فقط وتخضع لقواعد أمان Firestore الصارمة التي تمنع أي اطلاع خارجي حتى من قِبل موظفي الدعم الفني، إلا إذا طلبت بنفسك فحص مشكلة تقنية محددة وبإذن صريح منك.
لن تفقد أي بيانات مالية نهائياً. بمجرد تسجيل دخول أمين الصندوق من أي هاتف أندرويد جديد باستخدام نفس حساب Google المشترك به، يتم تنزيل واستعادة كافة السجلات والوحدات وسجل الإيصالات السابقة فوراً وبكامل تاريخها المحاسبي، كما يمكنك في أي وقت استعادة نسخة احتياطية محلية كنت قد حفظتها مسبقاً على Google Drive أو جهاز الكمبيوتر.
كلا، تطبيق صندوق العمارة لا يطلب ولا يخزن أي أرقام بطاقات ائتمانية (Visa أو Mastercard) أو أرقام سرية بنكية (CVV/PIN). التحصيل يتم نقدياً أو عبر المحافظ الإلكترونية المباشرة بين السكان وأمين الصندوق (مثل تطبيق إنستاباي، فودافون كاش، والتحويل البنكي المباشر)، ويسجل التطبيق القيود المحاسبية وإيصالات السداد فقط دون الوصول إلى أموال السكان أو سحب مليم واحد من حساباتهم.
تعتمد المنظومة سجلاً مالياً غير قابل للتلاعب (Immutable Audit Trail). كل إيصال سداد يصدر بكود تحقق رقمي فريد ومختوم بالوقت والتاريخ الحقيقي، ولا يمكن تعديل أو حذف أي قيد تاريخي دون تسجيل حركة تدقيقية عكسية تظهر في التقارير المالية للجمعية العمومية، مما يوفر حماية كاملة لأمين الصندوق من أي تشكيك ويوفر الشفافية المطلقة للسكان.
لا. تطبق المنظومة سياسة صارمة لتدرج الصلاحيات (Role-Based Access Control). يرى الساكن كشف حسابه الشخصي ومدفوعاته وإيصالاته الخاصة فقط، إلى جانب التقرير الإجمالي المعتمد لمصروفات العمارة العامة دون كشف أي أرقام أو خصوصيات مالية للشقق الأخرى، وذلك حفظاً للسلام المجتمعي وحسن الجوار.
حق حذف البيانات مكفول بالكامل وبنقرة زر واحدة. يمكنك في أي وقت مسح قاعدة البيانات المحلية من إعدادات التطبيق، وحذف السجلات السحابية المرتبطة بحسابك بشكل فوري ودائم، أو التوجه مباشرة لصفحة طلب حذف الحساب والبيانات ليتم محو كافة السجلات المرتبطة بالبريد الإلكتروني من قواعد البيانات السحابية نهائياً.