كيف نحمي بياناتك
البيانات الضريبية سجل. نصف الضوابط التي نطبقها فعلاً، ونسمّي التي لا نطبقها.
أين تُحفظ بياناتك
أول سؤال يسأله أي محاسب، والجواب صريح.
الاستضافة
تُحفظ بياناتك في الاتحاد الأوروبي (أيرلندا)، على بنية AWS التي تُشغّلها Supabase. وهي ليست داخل الإمارات اليوم، ونفضّل أن نقول ذلك على أن نوحي بغيره.
نقل البيانات
حيث تغادر البيانات الدولة، لا تذهب إلا إلى مزوّدين ملتزمين تعاقدياً بحمايتها بمستوى يتسق مع قانون حماية البيانات الشخصية، المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١.
المعالِجون
مسمّون بالكامل في صفحة الخصوصية — Supabase وVercel وAnthropic وSentry وZiina — لا خلف عبارة «شركاء موثوقون».
حماية البيانات
التشفير
مشفّرة أثناء النقل بـTLS، وفي التخزين بـAES-256 من مزوّد الاستضافة.
الفصل بين الحسابات
كل صف يحمل الحساب المالك له، والفصل مفروض داخل قاعدة البيانات لا في كود التطبيق. فلا يستطيع حساب قراءة صفوف حساب آخر حتى لو كان في التطبيق خلل.
الملفات
المرفوعات في تخزين خاص غير متاح للعامة، والروابط تُنشأ عند الطلب وتنتهي خلال دقيقة.
سجل التدقيق
ما الذي يُسجّل
كل تغيير على إقرار، وكل عملية حساب، وكل رفض — يُضاف مع من قام به ومتى.
يكشف العبث
السجل يُضاف إليه ولا يُعدّل، ومتسلسل، ويُعاد التحقق منه عند الطلب — فأي حلقة مكسورة تُكتشف ولا تمرّ بصمت.
النسخ الاحتياطية
يأخذ مزوّد الاستضافة نسخاً يومية تلقائية. ولم نجرّب بعد استرجاعاً كاملاً من أوله لآخره؛ وحين نفعل، سيُذكر ذلك هنا.
ما لا ندّعيه
ثلاثة أشياء تكثر في صفحات كهذه، ولا نستطيع بصدق أن نضعها في صفحتنا بعد.
استضافة داخل الإمارات
غير متاحة اليوم. فإن كانت سياستك توجب بقاء البيانات داخل الدولة، أخبرنا قبل الاشتراك لا بعده.
تصدير بضغطة واحدة
يمكنك طباعة الإقرار وتنزيله. أما تصدير الحساب كاملاً ذاتياً فغير مبني بعد — اطلبه ونُخرجه يدوياً بصيغة مفتوحة وبلا مقابل.
الشهادات
لا نحمل شهادة ISO 27001 ولا SOC 2. ومتى ادّعى مزوّد شهادة، اسأله عن رقمها ونطاقها.
الأمان نصف الضوابط بدقة ونتجنّب الادعاءات غير القابلة للتحقق. وإن كان هنا شيء خاطئ أو قديم، راسلنا على info@taxcheck.ae ونصحّحه.
اكتشف مخاطرك قبل أن تكتشفها الهيئة
أجرِ فحص المخاطر المجاني، أو أحضر بيانات آخر إقرار إلى عرض تجريبي مدته 30 دقيقة.