وُلد داخل
مكتب ضرائب

قصتنا

في كل موسم ضرائب كان الأمر نفسه يتكرر. مستندات متناثرة بين البريد الإلكتروني والرسائل النصية، وعملاء يتصلون ليسألوا "هل وصلكم؟"، ومكتب قلق على بيانات حساسة متروكة في المرفقات.

لم يكن البريد الإلكتروني يوما خزانة ملفات. المرفق الذي ترسله مرة واحدة يبقى سنوات في صندوق وارد شخص آخر، ولا أحد يعرف من فتحه. ونموذج W-2 يُصوَّر ويُرسل في رسالة نصية ينتهي به الأمر في معرض صور هاتف غير مقفل. وفي كل شهر مارس كان الحوار نفسه يتكرر: "أرسلته" و"لم يصلنا"، ولم يكن أي من الطرفين يكذب. لم يكن هناك سجل ببساطة.

بدأ TaxPin كأداة صممها مكتب ضرائب لعملائه لحل هذه المشكلة تحديدا. لا ميزات براقة، بل مستندات تنتقل بأمان، ورؤية واضحة لمن أرسل ماذا. هذه كانت الفكرة كلها.

لذلك نما المنتج موسما بعد موسم، لا وفق خطة مرسومة مسبقا. أولا نقل المستندات بأمان. ثم طلبات المستندات والتوقيع الإلكتروني، حتى لا تحتاج عبارة "أرسل لي ذلك النموذج" إلى مكالمة هاتفية. ثم الفوترة والتحصيل، ثم سلسلة رسائل مرتبطة بكل مستند. واليوم تعمل الرواتب داخل البوابة نفسها. وفي كل عام انتقلت مهمة أخرى كانت تُنجز يدويا إلى الشاشة.

وجاءت اللغات من المكان نفسه. في مكتب كوري أمريكي، يتحدث جيل الآباء الكورية، ويتحدث الأبناء الإنجليزية، ويتحدث الموظفون وعملاء الأعمال الإسبانية، وغالبا في المكتب نفسه وفي اليوم نفسه. وعلى شاشة تعرض دخلك ورقم الضمان الاجتماعي الخاص بك، لا ينبغي لأحد أن يعاني مع لغة لا يتقنها. لذلك بدأت شاشات العميل بالكورية والإنجليزية والإسبانية، وهي اليوم متاحة بـ 15 لغة، وتترجم الرسائل تلقائيا أثناء تبادلها.

المستندات الضريبية من أكثر الملفات حساسية التي يتعامل معها أي شخص. رقم الضمان الاجتماعي، ودخل عام كامل، وحساب مصرفي: معلومات لا يمكن استعادتها بعد تسريبها، وكلها مجتمعة في ملف واحد. لذلك لم يكن هدفنا منذ اليوم الأول بوابة جميلة المظهر، بل أكثر خزنة أمانا ممكنة.

وحرصنا على ألا نكون وحدنا من يقول ذلك. هاجمنا نظامنا مرارا كما يفعل المهاجم: تجاوز العزل بين المكاتب، ورفع الصلاحيات، وتجاوز MFA، والاستيلاء على روابط الدعوة، وأغلقنا ما وجدناه على مستوى قاعدة البيانات وشيفرة الخادم، لا في الواجهة. ولأن المراجعة الداخلية وحدها تترك نقاطا عمياء، طلبنا أيضا تقييما خارجيا مستقلا (WebEASM AEGISonar)، وحصلنا على تصنيف عام 5 (Safe)، وننشر النتائج كما هي.

نؤمن بأن الراحة لا قيمة لها إلا إذا قامت على الأمان. كل ميزة في TaxPin، حتى عملية رفع واحدة أو إشعار واحد، لا تُبنى إلا بعد أن نحدد كيف تُشفَّر البيانات، وكيف تُعزل لكل مكتب، وكيف تُسجَّل. وفيما يلي كيف طُبقت هذه المبادئ فعليا.

الأمان منذ التصميم

أمان المستندات

تحتوي المستندات الضريبية على أرقام الضمان الاجتماعي والدخل والبيانات المصرفية، وهي معلومات تؤدي مباشرة إلى سرقة الهوية إذا تسربت. كل قرار تصميم في TaxPin ينطلق من هذا المبدأ.

صُمم كل ذلك وفق المبادئ التي تشترطها IRS وFTC لحماية البيانات الضريبية.

ما نؤمن به

طريقة عملنا