1. حماية الاتصال والبيانات

• تشفير كامل للاتصال عبر HTTPS/TLS على جميع صفحات المنصة ولوحة التحكم والواجهات البرمجية.
• تخزين كلمات المرور بخوارزميات تجزئة أحادية الاتجاه، فلا يمكن استرجاعها كنصّ صريح من أي جهة.
• تشفير البيانات الحسّاسة أثناء التخزين، وحماية النسخ الاحتياطية بذات المستوى.

2. المدفوعات

لا نخزّن أرقام البطاقات الكاملة ولا رموز التحقق (CVV) في أي حال. تُعالَج بيانات البطاقة مباشرةً لدى مزوّد خدمة الدفع المرخّص وفق معاييره الأمنية، ولا يصلنا منها سوى آخر أربعة أرقام ونوع البطاقة ورمز التفويض، لغايات الفوترة والاسترجاع فقط.

3. الوصول والصلاحيات

• مبدأ الحد الأدنى من الامتيازات: لا يصل الموظف إلا لما تقتضيه مهمته، وتُراجَع الصلاحيات دورياً وتُسحب فور انتهاء العلاقة الوظيفية.
• فصل منطقي بين بيانات المشتركين، بحيث لا يصل أي مشترك إلى بيانات مشترك آخر.
• تسجيل العمليات الحسّاسة ومراقبتها، وإتاحة التحقق بخطوتين للمشتركين.
• التزام العاملين والمتعاقدين باتفاقيات سرية وبتدريب على متطلبات حماية البيانات.

4. استمرارية الخدمة

نُجري نسخاً احتياطياً دورياً ونختبر إجراءات الاستعادة، ونراقب أداء الأنظمة وتوافرها على مدار الساعة، ونطبّق التحديثات الأمنية على المكوّنات البرمجية والبنية التحتية أولاً بأول.

5. عند وقوع خرق أمني

وإذا وقع خرق في نطاق مسؤوليتك ومسّ بيانات معالَجة عبر المنصة، وجب إشعارنا خلال (24) ساعة من علمك به.

6. مسؤوليتك أنت

أمن حسابك مسؤولية مشتركة، ونحن نعتمد عليك في:

• استخدام كلمة مرور قوية وغير مكرّرة، وتفعيل التحقق بخطوتين.
• عدم مشاركة بيانات الدخول أو مفاتيح الوصول (API Keys) مع أحد.
• ضبط صلاحيات موظفيك على لوحة التحكم وسحبها فور انتهاء علاقتك بهم.
• الاحتفاظ بنسخ احتياطية مستقلة من بياناتك ومحتواك.
• إبلاغنا فوراً عند الاشتباه بأي استخدام غير مصرّح به لحسابك.

7. الإبلاغ عن ثغرة أمنية

إن اكتشفت ثغرة أو خللاً أمنياً، نرجو إبلاغنا على [email protected] مع وصف الثغرة وخطوات إعادة إنتاجها، ونلتزم بالرد خلال (3) أيام عمل. ونطلب منك عدم استغلال الثغرة، وعدم الوصول إلى بيانات الغير أو تعديلها أو إتلافها، وعدم الإفصاح العلني عنها قبل معالجتها. ولن نتخذ أي إجراء قانوني بحق من يلتزم بهذه الضوابط ويبلّغ بحسن نية.

8. حدود الضمان

نبذل عناية المحترف المعتاد في تأمين المنصة، غير أنه لا يمكن ضمان أمن أي نظام أو إرسال عبر الإنترنت بنسبة (100%). وتُقرأ هذه الصفحة جزءاً لا يتجزأ من الشروط والأحكام وسياسة الخصوصية المنشورتين على المنصة، ولا تُنشئ أي التزام أو ضمان يزيد عمّا ورد فيهما.

9. التواصل