الأمان

كيف يحمي TeachFolio بيانات المدارس. اطلب منا مزيدًا من التفاصيل لفريق تقنية المعلومات أو المشتريات في مدرستك.

الوصول

دخول بخطوتين عبر تطبيق مصادقة، إلزامي للمالك ومديري المدارس ومتاح للجميع، مع رموز استرداد وتنبيهات بالبريد عند الدخول من متصفح جديد.
تُفحص كلمات المرور مقابل التسريبات المعروفة وتُحفظ بتجزئة أحادية الاتجاه، ومحاولات الدخول محدودة.
لكل مدرسة عنوانها المستقل، ويُتحقق منه في كل طلب، والمديرون يطّلعون على الأقسام دون تعديل، والمعلم يرى أعماله والنماذج المتميزة في قسمه فقط.
الجلسات مشفرة وتنتهي بعد عدم النشاط (12 ساعة، أو ساعة واحدة للوحة المالك)، ويتوفر «تسجيل الخروج من كل الأجهزة الأخرى» لكل حساب.
وصول الدعم («الدخول باسم») يتطلب رمز مصادقة حديثًا، ويظهر له شريط تنبيه، ويُسجَّل، وينتهي بعد 30 دقيقة.

اتصال HTTPS فقط (HSTS)، وسياسة أمان محتوى صارمة، وحماية من التضمين في مواقع أخرى ومن تخمين نوع المحتوى ومن تسرب عنوان الصفحة.
يُفحص كل ملف مرفوع: يجب أن يطابق محتواه نوعه، ويُرفض المحتوى التنفيذي ومحتوى الويب، مع فحص اختياري للفيروسات.
تُفتح الملفات في بيئة معزولة، ولا يُعرض في المتصفح إلا PDF والصور والوسائط.
تُدقق المكتبات المستخدمة آليًا وتُحدّث أسبوعيًا، ويُختبر كل تغيير (بما في ذلك على MySQL) قبل النشر، ويمكن التراجع عن أي إصدار خلال ثوانٍ.

نسخ احتياطية ليلية لقاعدة البيانات، تُنقل مشفرة خارج الخادم، ويُختبر استرجاعها آليًا، وتُحفظ 30 يومًا.
سجل نشاط للدخول والإجراءات الإدارية، وتنبيه فوري للفريق عند حدوث أخطاء.
تختار المدرسة مدة الاحتفاظ بالأعمال، ويمكنها تصدير كل بياناتها وطلب حذفها.

إن اكتشفت ثغرة أمنية فراسلنا (العنوان أدناه). نرجو عدم الوصول إلى بيانات الآخرين أو تعطيل الخدمة، وسنرد سريعًا ونذكر اسمك إن رغبت.

TeachFolio

التواصل: hello@example.com