تحصيل مسبق للذمم المدينة

عندما يسأل عميل (أو لجنة الأمن لديه)، فالإجابة هنا: التوافر المقيس، والنسخ الاحتياطي المُختبر فعلًا، وأين تقيم البيانات فعليًا، والمستندات القانونية المنشورة — كلها قابلة للتنزيل، بما في ذلك إعلان الثقة بنقرة واحدة.

واجهة الثقة لحسابك: uptime، والنسخ الاحتياطي المُختبر لبياناتك (مع تاريخ آخر استعادة تجريبية)، وأين تقيم البيانات (منطقة السحابة)، والشهادات والمستندات المنشورة — DPA، والمعالجون الفرعيون، والإقامة، والاحتفاظ — كلها قابلة للتنزيل. حيث لا يزال رقم ما يخص المنصة بأكملها لا حسابك تحديدًا، تقول الشاشة ذلك صراحةً: لا شيء يُختلق لكل حساب.

الباب هو أي مسار لا يمر عبر شاشة تسجيل الدخول لفريقك: بوابة عميلك، وصفحات عروض الأسعار والموافقة العامة، وواجهة API، والروابط الموقّعة التي ترسلها بالبريد الإلكتروني، والقنوات الفنية. القائمة لا تُكتب يدويًا — إنها السجل الذي يستشيره النظام نفسه ليقرر من يدخل، لذا فما تراه هنا هو ما يسري فعلًا.

uptime في آخر 24 ساعة وعلى مدى 30 يومًا ("جارٍ الجمع…" = السلسلة ليس لها أساس بعد). النسخ الاحتياطي المُختبر = تاريخ آخر استعادة تجريبية وفي كم دقيقة تمت — النسخة الاحتياطية التي لم تُستعد قط هي يانصيب، ولذلك تعرض البطاقة التجربة، لا وجود النسخة. الإقامة = منطقة السحابة التي تقيم فيها البيانات.

DPA، والمعالجون الفرعيون، والإقامة، والاحتفاظ، والشهادات — دائمًا النسخة المنشورة السارية من كل نوع، مع تنزيل منفرد. النسخ غير قابلة للتغيير: الجديدة لا تمحو السابقة أبدًا، ويُحفظ السجل التاريخي للتدقيق.

دخول العميل: يعرّف الشخص بنفسه في البوابة. من لديه الرابط: العنوان هو بيانات الاعتماد (انظر التنبيه أعلاه). مفتاح API: نظام يتحدث مع نظام، بمفتاح تُصدره وتلغيه. رمز فني: قناة تكامل، ليست للأشخاص. مفتوحة: يصل إليها أي شخص، وذلك عن قصد — كحالة صفحة عرض أسعار عامة.

The first layer is the application: every request carries the account of the person signed in and every query is filtered by it. The second is the database (RLS — Row Level Security): every table holding account data has a rule that only returns rows of the account in context. All rules go through a single switch: in CLOSED mode, a query without an account in context sees nothing — instead of everything. The database has a dedicated application user that cannot bypass these rules; the switch to it happens in a scheduled window. Only platform processes (scheduled routines, migration) receive the platform door, never a screen. A new migration that creates an account table without the rule is blocked in the build and in the rehearsal, before going live. Auditors can request the list of tables, rules and the switch state at any time.

المؤشر المُعلَّم بـ "المنصة" يخص البنية التحتية المشتركة، لا حسابك بشكل منفرد — لا يُقاس uptime والاستعادة لكل حساب بعد، وتقول الشاشة ذلك بدلًا من التظاهر. عندما يتوفر القياس لكل حساب، يتغير المصدر دون أن يكون قد وعد يومًا بما لم يكن.

في هذه الأبواب لا يوجد تسجيل دخول: من يتلقى العنوان يدخل. مشاركة الرابط تعني منح الوصول — ليست كإرسال عنوان موقع، بل كإعارة المفتاح. إعادة توجيه بريد إلكتروني يحوي رابطًا كهذا تمنح الإذن نفسه لمن يستلمه. إذا تسرّب الرابط، أغلق الباب هنا وأنشئ رابطًا آخر.

أبواب حسابك لها مفتاح: الإغلاق يقطع الوصول فورًا، لكل من كان يستخدم ذلك المسار. أبواب المنصة تظهر بلا مفتاح عن قصد — فهي قرار BMCode، لا قرار شركتك، وعرضها كأنك تستطيع تغييرها سيكون عرضًا لتحكم غير موجود.

فئة شريط التصفية توزع ما بداخلها جنبًا إلى جنب عن قصد: صُممت لمحاذاة حقول البحث في جانب والأزرار في الجانب الآخر. عند استخدامها لتغليف رأس وجدول وحاشية، تدفع الحاشية إلى جانب الجدول بدلًا من أسفله — وهذا ما حدث هنا حتى سبتمبر 2026. كتلة المحتوى تستخدم البطاقة العادية، التي تُرتب العناصر فوق بعضها. ينطبق هذا على أي شاشة جديدة: إذا كان يجب أن يكون المحتوى واحدًا تحت الآخر، فالمكوّن هو البطاقة.

المشرف العام للمنصة، في مستندات الثقة — لا يصل إلى هنا إلا ما رُوجع ونُشر. إذا لم يظهر مستند متوقع، فهو لا يزال مسودة في الجانب الآخر.

إذا سألني عميلي أو فريقي القانوني أين تقيم بياناتي، وهل يوجد نسخ احتياطي مُختبر، وما الشهادات الموجودة — هل أستطيع عرض ذلك وتنزيله؟

نعم. يسري القطع على الطلب التالي، بما في ذلك من كانت الصفحة مفتوحة لديه بالفعل. هذا مقصود: الباب الذي يظل يقبل "فقط من دخل بالفعل" لن يكون مغلقًا حقًا، وأنت تغلقه تحديدًا عندما تحتاج إلى أن يتوقف الآن.