بياناتك، محمية
ومطابقة للقانون المغربي.
اتصالات مشفّرة، مصادقة ثنائية، عزل صارم بين الشركات، نسخ احتياطي تلقائي واستعداد لإصلاح DGI 2026. هكذا يحمي Billora فواتيرك وبياناتك.
الاستضافة والبنية التحتية
يُستضاف Billora لدى مزوّد استضافة احترافي، خلف شبكة توزيع محتوى (CDN) تمتصّ حركة المرور وتصفّي الهجمات. ويخضع التطبيق لمراقبة مستمرة.
- استضافة احترافية، مع وصول مقيّد ومحمي إلى الخوادم
- شبكة توزيع محتوى مع حماية من هجمات حجب الخدمة
- رصد تلقائي لأخطاء التطبيق
- بيئة اختبار منفصلة عن بيئة الإنتاج
تشفير البيانات
جميع الاتصالات بين متصفحك وBillora مشفّرة (HTTPS). والمعلومات الأكثر حساسية محمية أثناء التخزين: كلمات السر مُجزّأة بشكل لا رجعة فيه والأسرار مشفّرة.
- HTTPS إلزامي على جميع الصفحات وجميع واجهات API
- كلمات السر مُجزّأة بخوارزمية حديثة مع التمليح (لا رجعة فيها)
- رموز الجلسات والدعوات مخزّنة في شكل مُجزّأ
- أسرار الاتصال (SMTP، الفوترة الإلكترونية) مشفّرة أثناء التخزين
- روابط بوابة العملاء محمية برموز عشوائية يستحيل تخمينها
المصادقة
عدة طبقات حماية ضد الوصول غير المصرّح به: كلمة سر قوية، مصادقة ثنائية يتم التحقق منها على الخادم، تحديد عدد المحاولات وحماية من الروبوتات.
- كلمة السر: 8 أحرف على الأقل، مع حرف كبير ورقم على الأقل
- المصادقة الثنائية: تطبيق (TOTP)، بريد إلكتروني، ورموز احتياطية للاستعمال مرة واحدة
- بدون العامل الثاني، لا يمكن الوصول إلى أي بيانات ولا تعديل إعدادات المصادقة الثنائية
- قفل مؤقت للحساب بعد عدة محاولات فاشلة، مع تحديد المحاولات حسب عنوان IP
- حماية من الروبوتات عند تسجيل الدخول والتسجيل وإعادة تعيين كلمة السر
العزل بين الشركات
لكل شركة فضاؤها الخاص. ويتم التحقق من كل طلب حتى لا تتمكن أي شركة أبدًا من قراءة بيانات شركة أخرى أو تعديلها.
- تحقق منهجي من الملكية لكل وثيقة وعميل ومنتج وملف
- أدوار لكل مستخدم (مالك، مدير، متعاون، محاسب، قارئ) يتم التحقق منها عند كل طلب
- سحب عضو أو تعطيله يُطبَّق في أقل من دقيقة
- اختبارات آلية تتحقق من العزل وضوابط الوصول مع كل تطوير
النسخ الاحتياطي واستمرارية النشاط
تُنسخ البيانات احتياطيًا بشكل تلقائي لدى مزوّد الاستضافة. ويمكنك تصدير بياناتك في أي وقت.
- نسخ احتياطي تلقائي لقاعدة البيانات لدى مزوّد الاستضافة
- تصدير CSV لعملائك ومورّديك وفواتيرك وعروض أسعارك ومصاريفك ومدفوعاتك
- تصدير ضريبي (أرشيف ZIP) لمحاسبك أو لأي مراقبة
RGPD والقانون 09-08 (المغرب)
يطبّق Billora مبادئ اللائحة العامة لحماية البيانات (RGPD، المطبّقة على عملائك الأوروبيين) والقانون المغربي 09-08 المتعلق بحماية المعطيات ذات الطابع الشخصي.
- موافقة صريحة على ملفات تعريف الارتباط غير الضرورية
- حق الولوج والتصحيح والمحو وقابلية النقل
- استعمال البيانات فقط لتقديم الخدمة
- حذف بياناتك بمجرد الطلب
مطابقة DGI والفوترة الإلكترونية 2026
صُمّم Billora لإصلاح الفوترة الإلكترونية 2026: صيغة UBL 2.1، توقيع إلكتروني وإرسال إلى DGI بمجرد التفعيل.
- توليد UBL 2.1 مطابق لمواصفات DGI
- توقيع إلكتروني بشهادة شركتك
- الإرسال إلى DGI بمجرد تفعيل الفوترة الإلكترونية
- بصمة سلامة مسجّلة لكل فاتورة صادقت عليها DGI
- تصدير في أي وقت لحفظكم القانوني لمدة 10 سنوات (المادة 211 من المدونة العامة للضرائب)
الحوادث والشفافية
في حالة حادث أمني أو انقطاع للخدمة، نتواصل مع العملاء المعنيين. وتُظهر صفحة الحالة في الوقت الفعلي ما إذا كانت الخدمة متاحة.
- صفحة حالة عمومية (billora.ma/status)
- إخبار العملاء المعنيين بأي حادث يمسّهم
- في حالة خرق للمعطيات الشخصية، إشعار CNDP داخل الآجال القانونية
الإفشاء المسؤول
نرحّب بالإبلاغ عن الثغرات. ونشكر الباحثين الذين يتواصلون معنا بحسن نية، ونذكر أسماءهم علنًا بموافقتهم.
- جهة اتصال مخصّصة: support@billora.ma
- إشعار بالاستلام خلال 48 ساعة عمل
- لا متابعة ضد الباحثين ذوي النية الحسنة
- تصحيح الثغرات الحرجة بالأولوية
وجدت ثغرة؟ تواصل معنا.
راسلنا على support@billora.ma مع وصف تقني والخطوات اللازمة لإعادة إنتاج المشكلة. نؤكّد الاستلام خلال 48 ساعة عمل ونصحّح بالأولوية أي ثغرة حرجة.
support@billora.maأسئلة متكرّرة حول الأمن
أين تُستضاف بياناتي؟
لدى مزوّد استضافة احترافي، خلف شبكة توزيع محتوى تصفّي الهجمات. لأسباب أمنية لا ننشر تفاصيل بنيتنا التحتية؛ ويمكن تقديم المعلومات اللازمة لأي تقييم أمني عند الطلب على support@billora.ma.
هل بياناتي مشفّرة؟
نعم. جميع الاتصالات مشفّرة (HTTPS). وأثناء التخزين، كلمات السر مُجزّأة بشكل لا رجعة فيه وأسرار الاتصال (SMTP، الفوترة الإلكترونية) مشفّرة. ولكل فاتورة صادقت عليها DGI تُسجَّل بصمة سلامة.
ماذا يحدث إذا توقف Billora عن النشاط؟
يمكنك تصدير بياناتك في أي وقت (تصدير CSV وتصدير ضريبي). وفي حالة توقف الخدمة، سيتم إخبارك مسبقًا لاسترجاع كل بياناتك.
من يمكنه الوصول إلى بياناتي لدى Billora؟
فريق محدود فقط، لاحتياجات دعم صريحة (معالجة تذكرة، ترحيل مطلوب). هذه الولوجات اسمية ومحمية ومحصورة في ما هو ضروري فقط.
هل Billora متوافق مع RGPD؟
نطبّق مبادئ RGPD على جميع مستخدمينا، حتى وإن كانت لا تنطبق قانونيًا إلا على عملائك الأوروبيين: موافقة صريحة، حق الولوج والتصحيح والمحو وقابلية النقل. كما نحترم القانون المغربي 09-08.
هل يمكنني تصدير بياناتي؟
نعم، في أي وقت، من الإعدادات ← التصدير: تصدير CSV (العملاء، المورّدون، الفواتير، عروض الأسعار، المصاريف، المدفوعات) وتصدير ضريبي بصيغة ZIP. الصيغ مفتوحة وقابلة لإعادة الاستعمال في أدوات أخرى.
ماذا يحدث لبياناتي بعد الفسخ؟
تُحفظ بياناتك طيلة المدة اللازمة لاحترام التزاماتنا القانونية، ثم تُحذف. ويمكنك طلب حذف بياناتك في أي وقت على support@billora.ma.
تحتاج معلومات لتقييم أمني؟
يجيب فريقنا على أسئلة مديري أنظمة المعلومات ومسؤولي أمن المعلومات والإدارات القانونية، ويقدّم المعلومات اللازمة لتقييمكم.
آخر تحديث: 18 شتنبر 2026