الاستضافة، الوصول & سياسة المنصة
كيف يتم تشغيل منصة WindoorERP السحابية - ما الذي يتحكم فيه العميل، وما الذي نديره نيابة عنه، والحدود التي تحافظ على أمان قاعدة بيانات كل مستأجر، وقابليتها للنقل، وأمانها.
يمكنك تكليف أو تطوير وحدات Odoo مخصصة وإرسالها إلينا؛ سيقوم فريقنا بتثبيتها في دليل قاعدة بياناتك على منصة الاستضافة. يتم مراجعة الوحدات من حيث الأمان والتوافق قبل النشر.
لحماية سلامة المنصة والمستأجرين الآخرين، لا يُمنح العميل وصولاً إلى نظام الملفات أو SSH إلى بيئة الاستضافة. تتدفق جميع التغييرات من خلال نشر مُراقب بواسطة فريق WindoorERP.
يمكن للعميل أن يقوم بتنزيل نسخة احتياطية كاملة من قاعدة بياناته في أي وقت من بوابة العميل في windoorerp.com. يتم توفير النسخة الاحتياطية بتنسيق Odoo القياسي وهي قابلة للنقل بالكامل.
يحتفظ العميل بالحق في تعيين أي شريك معتمد من أودو لتنفيذ أو تخصيص أو توسيع أودو لشركتهم. أعمال التنفيذ هي ليست محدودة بنواه; سنعمل مع أي شريك تختاره.
يمكن الوصول إلى قاعدة بيانات كل عميل عبر نطاق فرعي مخصص - على سبيل المثال. test.windoorerp.com. يمكن للعميل أيضًا توجيه نطاقه المخصص الخاص به (مثل erp.yourcompany.com) إلى قاعدة البيانات عبر تكوين DNS القياسي.
تقوم المنصة بفتح واجهة برمجة التطبيقات الخارجية القياسية لأودو (XML-RPC و JSON-RPC). الوصول هو معطل بشكل افتراضي; يطلب العميل مستخدم خدمة ومفتاح API لتكامل محدد. يتم تقديم المكالمات عبر HTTPS، وتخضع لنفس حقوق الوصول وقواعد السجلات مثل عميل الويب, ويتم تقييدها تقريبًا إلى مكالمة واحدة/ثانية لكل مفتاح لحماية استقرار المنصة. يتم إنشاء المفاتيح في ملف تعريف المستخدم، وتظهر مرة واحدة، ويمكن إلغاؤها في أي وقت.
windoorerp.com ستقوم بإجراء تحديثات الطوارئ للمنصة (تصحيحات الأمان، الإصلاحات الحرجة) كلما كان ذلك مطلوبًا لحماية الخدمة. يتم تطبيق هذه التحديثات دون الوصول إلى بيانات العملاء; تؤثر فقط على كود المنصة والبنية التحتية.
يتم نشر تحديثات المنصة غير الطارئة داخل نافذة متكررة من الجمعة 02:00–04:00 بتوقيت قطر. يتم إبلاغ العملاء قبل 48 ساعة على الأقل عبر البريد الإلكتروني وبوابة العملاء حتى يتمكنوا من التخطيط حول انقطاعات الخدمة القصيرة.
ترقية قاعدة البيانات إلى إصدار رئيسي أحدث من أودو (مثل 18 → 19) يمكن أن تتم بناءً على طلب العميل كـمشاركة منفصلة. تعتمد الأسعار على حجم البيانات، وعدد وتعقيد خطوط كود الإضافات المخصصة، وأي اختبارات تراجع وظيفية مطلوبة. سيتم تقديم تقدير مكتوب قبل بدء أي عمل.
يتم تقديم جميع حركة المرور بين المتصفح، وتطبيق الهاتف المحمول، ومنصة WindoorERP حصريًا عبر HTTPS باستخدام معايير TLS الحالية. لا توجد نقاط نهاية HTTP عادية مكشوفة؛ جميع الجلسات، واستدعاءات API، وتنزيلات الملفات مشفرة من النهاية إلى النهاية في طبقة النقل.
بالإضافة إلى النسخ الاحتياطية الذاتية للعميل، نقوم بتشغيل لقطات أسبوعية آلية محتفظ بها لمدة شهر واحد (نافذة متحركة من 4 نسخ احتياطية). هذه موجودة كشبكة أمان لاستعادة الكوارث، منفصلة عن أي نسخ احتياطية يقوم العميل بتنزيلها من البوابة.
بعد انتهاء الاشتراك، يكون لدى العميل فترة نعمة مدتها 30 يومًا لتسجيل الدخول إلى بوابة العميل وتنزيل نسخة احتياطية كاملة. بعد 30 يومًا، سيتم حذف قاعدة البيانات وجميع النسخ الاحتياطية المرتبطة بها بشكل دائم من بنيتنا التحتية.
يتم إرسال البريد الإلكتروني الصادر من ERP — الاقتباسات، الفواتير، الإشعارات — من خلال خادم SMTP الخاص بالعميل (عادةً Google Workspace، Microsoft 365، أو مزود معاملات مثل SendGrid أو Mailgun). لا تتضمن المنصة خدمة بريد إلكتروني مشترك؛ هذا يضمن إمكانية التسليم تحت سمعة نطاق العميل الخاصة، وسجلات SPF و DKIM. include a shared outbound mail service; this guarantees deliverability under the customer's own domain reputation, SPF, and DKIM records.
تمر الوحدات المخصصة المقدمة من العميل عبر مراجعة الأمان والتوافق قبل التثبيت. تحتفظ WindoorERP بالحق في رفض وحدة، أو إزالة وحدة مثبتة, تهدد استقرار المنصة، أو أمانها، أو بيانات المستأجرين الآخرين. يتم إبلاغ العميل بالسبب ومنحه الفرصة للتصحيح.
الأطراف الثالثة التي قد تعالج بيانات العميل نيابة عنا: Contabo GmbH (استضافة مركز البيانات، ألمانيا — بنية تحتية من الدرجة الأوروبية مع SLA وقت تشغيل 99.9%؛ Odoo S.A. (ترخيص مستوى المؤسسة وتحديثات الشيفرة - ينطبق فقط على اشتراكات المؤسسة). أي تكاملات إضافية يختارها العميل (بوابة WhatsApp Business API، بائع OCR، بوابة SMS، معالج الدفع) تصبح معالجات فرعية لتلك التدفقات البيانية المحددة بموجب عقد العميل مع ذلك المزود.
تحليلات الموقع: يقيس هذا الموقع الاستخدام عبر نظام تحليلات خاص بنا بالكامل، مستضاف على خوادمنا فقط.
افتراضياً لا تُستخدم ملفات تعريف الارتباط ولا تُخزَّن أي بيانات شخصية: تُحتسب الزيارات عبر مُعرِّف أحادي الاتجاه يتغيّر يومياً ولا يُحفظ ولا يمكنه التعرف عليك عبر الأيام. وإذا قبلت ملفات تعريف الارتباط فقد تُربط زياراتك إضافياً بملف الزائر الخاص بك. لا تُشارك بيانات التحليلات مع أي طرف ثالث أبداً.