كل تسجيل دخول — للمالكين والموظفين — يتطلب رمز تحقق يُرسل للبريد وصالحًا لعشر دقائق فقط، مع حد أقصى للمحاولات.

كلمات المرور لا تُخزَّن أبدًا كنص. تُشفَّر بخوارزمية PBKDF2 مع 100,000 دورة وملح عشوائي لكل حساب.

بيانات كل شركة معزولة تمامًا على مستوى الخادم — لا يمكن لأي شركة الاطلاع على بيانات شركة أخرى تحت أي ظرف.

كل إجراء حساس (إنشاء حسابات، حذف موظفين، نقل ملكية) يُسجَّل تلقائيًا مع هوية المنفّذ والتوقيت.

كل مستند موقَّع يُختم برقم تحقق فريد وبصمة SHA-256 تربط الختم بالملف النهائي بالضبط — أي تعديل يُكشف فورًا.

قناة البلاغات المجهولة تستخدم تشفيرًا أحادي الاتجاه لهوية المُبلِّغ — لا يمكن لأحد، حتى إدارة المنصة، كشفها.

كل موظف يرى فقط الأقسام والبيانات التي يحتاجها دوره، مع تحقق مزدوج من الصلاحيات على الخادم وليس المتصفح فقط.

جلسات الدخول تعتمد رموزًا عشوائية تنتهي تلقائيًا، وتُلغى فورًا عند حذف الحساب أو تسجيل الخروج.