الأمن والامتثال
مبني على الثقة. ممتثل افتراضيًا.
أنت تحتفظ بالهوية الإماراتية ورخص القيادة وتفاصيل البطاقات لكل مستأجر في دبي. صُمّمت كارفليت بحيث تبقى هذه البيانات معزولة ومشفّرة وممتثلة على نحو يمكن إثباته — دون أن تضطر إلى التفكير في ذلك.
دفاع متعدد الطبقات
تسع ضوابط، مُطبَّقة في كل طبقة.
ليست ملف PDF لسياسة — بل ضوابط مُفعَّلة داخل المنصة، من صف قاعدة البيانات إلى العقد المطبوع.
عزل المستأجرين بأمان مستوى الصفوف
كل استعلام محصور بشركتك على مستوى قاعدة البيانات. لا يمكن لأي شركة تأجير أن تطّلع على صفقات شركة أخرى أو عملائها أو سياراتها أبدًا.
بياناتك ملكك — لا تُباع أبدًا
كارفليت مُعالِج بيانات لا وسيط بيانات. لا نبيع عملاءك أو عملاءك المحتملين ولا نشاركهم ولا نعيد استخدامهم، ولا نشغّل أي سوق طلب ينافسك عليهم. صدّر كل شيء في أي وقت؛ ونحذفه عند المغادرة.
بيانات شخصية مشفّرة أثناء التخزين
أرقام الهوية الإماراتية وجوازات السفر ونسخ الرخص مشفّرة على القرص وأثناء النقل عبر TLS 1.3 — مع تدوير المفاتيح، ولا تظهر أبدًا في السجلات.
إخفاء أرقام الهوية والبطاقات في المستندات
تُظهر العقود المطبوعة وملفات PDF الصيغة 784-****-*******-1 و**** 4242 — ولا يظهر رقم الهوية الإماراتية أو البطاقة كاملًا على الورق أبدًا.
موافقة PDPL وGDPR
التقاط موافقة صريحة، وتصدير بيانات صاحب البيانات ومحوها، ونوافذ احتفاظ متوافقة مع قانون حماية البيانات الإماراتي PDPL واللائحة الأوروبية GDPR.
ضريبة قيمة مضافة 5% مطابقة للهيئة الاتحادية للضرائب
فواتير ضريبية متسلسلة تحمل رقمك الضريبي وبندًا موثّقًا بنسبة 5% — مع تقريب وإجماليات تتطابق مع قواعد الإقرار لدى الهيئة الاتحادية للضرائب بالدرهم.
سجل تدقيق كامل
من غيّر سعرًا، أو ألغى وديعة، أو صدّر بيانات عميل — كل إجراء مختوم بالمستخدم والوقت والقيمة قبل التغيير وبعده.
PCI — لا بيانات بطاقات محليًا
تُرمَّز البطاقات عبر معالج الدفع بمعايير Stripe. تخزّن كارفليت رمزًا فقط، ولا تخزّن رقم البطاقة الكامل أو رمز CVV أبدًا، ما يبقيك خارج نطاق PCI.
12 مستوى وصول حسب الدور
من المستثمر بصلاحية القراءة فقط إلى المالك، اثنا عشر دورًا دقيقًا يحكمان كل شاشة وكل إجراء — بما في ذلك سالك والمخالفات والمدفوعات.
كيف يُعزَل كل طلب
عزل المستأجرين، من الحافة إلى الصف.
كل طلب يُصادَق عليه، ويُحصَر بشركتك، ولا يلامس سوى بياناتك أنت — مُطبَّق عبر أمان مستوى الصفوف في Postgres، وليس عبر شيفرة تطبيق عليك أن تثق بها.
قائمة الامتثال
ما الذي يمكنك إخبار جهتك التنظيمية وشركة التأمين والمستثمرين به.
المعايير التي يُسأل عنها مشغّل تأجير في الإمارات فعليًا — وكيف تجيب كارفليت عن كل واحد منها.
قانون حماية البيانات الإماراتي PDPL — المرسوم بقانون اتحادي رقم 45 لسنة 2021
الموافقة، وتحديد الغرض، وحقوق صاحب البيانات مُطبَّقة داخل المنتج.
اللائحة الأوروبية GDPR — التصدير وحق المحو
تصدير البيانات بنقرة واحدة وحذف موثّق لأي سجل عميل.
ضريبة القيمة المضافة لدى الهيئة الاتحادية للضرائب — فواتير ضريبية متسلسلة بالرقم الضريبي
ضريبة قيمة مضافة 5%، وتقريب بالدرهم، وإشعارات دائنة مطابقة لقواعد الهيئة الاتحادية للضرائب.
PCI DSS SAQ-A — مدفوعات مُرمَّزة
لا تمسّ أي بيانات لحاملي البطاقات خوادم كارفليت؛ المعالجة مُسندة بالكامل إلى الخارج.
التشفير — AES-256 أثناء التخزين، وTLS 1.3 أثناء النقل
مفاتيح مُدارة مع التدوير؛ نسخ احتياطية ليلية مشفّرة قابلة للاستعادة لأي نقطة زمنية.
الوصول — عزل RLS + صلاحيات حسب الدور
أمان صفوف لكل مستأجر، واثنا عشر دورًا، لكلٍّ منها مجموعة صلاحيات خاصة.
العناية الواجبة، جاهزة
شاهد الضوابط تعمل على أسطول حقيقي.
سنطلع فريقك على عزل المستأجرين، والعقود مع إخفاء البيانات، وسجل التدقيق، وفوترة ضريبة القيمة المضافة — على بيانات حية، بالعربية والإنجليزية.