عزلٌ تامFull isolation
مجموعات Firestore منفصلة، وقواعد أمانٍ تمنع أي استعلامٍ عابر للمنشآت.Separate Firestore collections and rules that block any cross-tenant query.
الأمان في ستافلي قيدٌ بنيوي لا طبقةٌ إضافية، فلا يوجد مسارٌ تقني يسمح لبيانات منشأةٍ بالوصول إلى أخرى.Security in Staffly is a structural constraint, not an add-on — no technical path lets one tenant reach another.
لا يوجد مسارٌ تقني يصل ببيانات منشأة A إلى منشأة B.There is no technical path from tenant A’s data to tenant B.
كل منشأة يعمل في نطاقٍ مستقل تمامًا، والصلاحيات مركّبة ومحدّدة صراحةً.Each tenant runs in a fully independent scope; permissions are composite and explicit.
مجموعات Firestore منفصلة، وقواعد أمانٍ تمنع أي استعلامٍ عابر للمنشآت.Separate Firestore collections and rules that block any cross-tenant query.
Firebase Auth مع Custom Claims، وصلاحياتٌ مركّبة: دور + موضع + نطاق منطقة.Firebase Auth with Custom Claims; composite role + position + region scope.
كل تفويضٍ طبقةٌ مستقلة بنطاقٍ محدود وتاريخ انتهاءٍ إلزامي وسجل تدقيق.Each delegation is a separate layer with limited scope, mandatory expiry, and audit log.
حمايةٌ كاملة للبيانات في كل مرحلة، مع فريق أمانٍ مخصّص واستجابةٍ موثّقة للحوادث.Full data protection at every stage, with a dedicated security team and documented incident response.