كيف نحمي بيانات فندقك في نُزُل

الدخول يتم عبر بريد إلكتروني وكلمة مرور، أو عن طريق Google Sign-In. الليالي مُدارة بشكل آمن ومرتبطة بالجهاز.

صفحات لوحة التحكم محميّة — أي محاولة وصول من زائر غير مسجل تُحوَّل تلقائياً لصفحة الدخول.

النظام يميّز بين ثلاث أدوار: الأدمن (إدارة المنصة)، المدير صاحب الفندق، و الاستقبال / فريق الفندق.

قواعد الوصول مفروضة على مستوى قاعدة البيانات (Row Level Security) وليس على الواجهة فقط، عشان ما حدش يقدر يشوف أو يعدل بيانات فندق تانية حتى لو حاول من خارج التطبيق.

كل فندق تشوف وتدير بيانات مرضاها ومواعيدها فقط. الاستقبال النشطة المربوطة بالفندق لها نفس صلاحية الإدارة على بيانات نفس الفندق. الأدمن لا يطّلع على ملفات النزلاء في الاستخدام العادي.

صور الفندق (الشعار، الغلاف، صور المعرض، صور المديرين) ترفعها الفندق لمساحة تخزين خاصة بها، ولا يقدر مستخدم تاني يكتب على نفس المجلد.

نبعت إيميلات تأكيد الحجز للنزيل وللفندق، وتذكير قبل الميعاد بـ 24 ساعة. كل قيمة يكتبها المستخدم تتم معالجتها قبل ما تظهر في الإيميل لمنع أي محتوى ضار.

النزيل يقدر يلغي اشتراكه في التذكيرات في أي وقت من اللينك أسفل الإيميل، وده يوقف التذكيرات بدون ما يأثر على رسائل تأكيد الحجز الأساسية.

التطبيق متبني على بنية Lovable Cloud (المدعومة من Supabase) وموزَّع عبر شبكة edge عالمية. النقل بين متصفح المستخدم والخوادم محمي بـ HTTPS/TLS.

النسخ الاحتياطي وإدارة قواعد البيانات تتم على مستوى المنصة. الأسرار (مفاتيح API) محفوظة في مخزن أسرار منفصل ولا تظهر أبداً في كود الواجهة.

لو لاحظت سلوك أمني مريب أو عايز تطلب تصدير/حذف بياناتك، تواصل معانا من صفحة التواصل. بنرد على بلاغات الأمان في أسرع وقت ممكن.

ملاحظة: هذه الصفحة لا تشكّل التزاماً قانونياً بشهادات اعتماد محددة (مثل HIPAA أو SOC 2 أو ISO 27001). للحصول على نص قانوني خاص بفندقك، راجع سياسة الخصوصية و الشروط والأحكام.