الأمان والدعم

نتّبع مجموعة من الضوابط التقنية والتنظيمية لحماية حسابك وبياناتك. وفيما يلي بيان بأهمها:

• تشفير الاتصال: كل الاتصالات بالمنصة تمرّ عبر قنوات مشفّرة (HTTPS/TLS)، ولا تُنقل بياناتك بصيغة نصية مقروءة.
• تخزين كلمات المرور: تُخزَّن كلمات المرور بدالة تشفير أحادية الاتجاه، فلا يمكن لأحد — بما فيه إدارة المنصة — استرجاع كلمة مرورك الأصلية.
• نظام صلاحيات دقيق: يعمل كل مسؤول في حدود صلاحياته المحددة فقط، فلا يرى من البيانات إلا ما يلزم لأداء دوره.
• إدارة الجلسات: يمكنك مراجعة جلسات دخولك النشطة وإنهاء أي منها، وتُنهى الجلسة تلقائياً بعد مدة محددة.
• الحماية من التخمين: يُحظر الحساب مؤقتاً بعد عدد من محاولات الدخول الفاشلة للحماية من هجمات تخمين كلمة المرور.
• المصادقة الثنائية: يمكنك تفعيل طبقة تحقّق إضافية على حسابك، ونُخطرك بالبريد عند أي دخول يستلزم تحقّقاً.
• إشعارات الإجراءات الحساسة: نُخطرك بالبريد عند تغيير كلمة المرور أو البريد المرتبط بحسابك، مع بيان الجهاز والمتصفح والوقت.
• سجلات التدقيق: تُسجَّل الإجراءات الإدارية الحساسة في سجل تدقيق لا يمكن التلاعب به من داخل الواجهة.
• تنقية المحتوى المرفوع: تُفحص أنواع الملفات المسموح بها وتُنقّى المحتوى القابل للتنفيذ قبل عرضه.

وما نطلبه منك لحماية حسابك:

• استخدم كلمة مرور قوية وفريدة لا تستخدمها في أي موقع آخر.
• لا تشارك كلمة مرورك أو رموز التحقق مع أي شخص، ولن نطلبها منك أبداً في أي رسالة أو مكالمة.
• تحقّق دائماً من أن الرابط الذي تُدخل بياناتك فيه يعود لنطاق المنصة الرسمي.
• أبلغنا فوراً عند ورود إشعار بإجراء لم تقم به.

نرحّب بإبلاغ الباحثين الأمنيين والمستخدمين عن أي ثغرة يكتشفونها، ونتعامل مع كل تقرير بجدية وتقدير.

كيف تُبلّغ:

1. أرسل تقريرك إلى [email protected] ولا تنشره علناً قبل معالجته.
2. اشرح الثغرة ونوعها وخطوات إعادة إنتاجها والأثر المحتمل لها، وأرفق ما يوضّحها كصور الشاشة.
3. امنحنا مدة معقولة للمعالجة قبل أي إفصاح، ونلتزم بإبلاغك بما تم.

ما نتعهّد به تجاه الباحث الملتزم (الملاذ الآمن): إذا التزمت بالضوابط التالية بحسن نية، فلن نتخذ ضدك أي إجراء قانوني ولن نُبلغ عنك، وسنعتبر بحثك مصرّحاً به:

• اختبر على حسابك الخاص فقط، ولا تحاول الوصول إلى حساب أو بيانات أي مستخدم آخر.
• توقّف فوراً عند أول دليل على وجود الثغرة، ولا تتوسّع في الاستغلال ولا تُثبّت وصولاً دائماً.
• لا تُنزّل أو تنسخ أو تحتفظ ببيانات أي مستخدم، وإذا وصلت إليها عرضاً فتوقّف وأبلغنا وحاول حذف ما لديك منها.
• لا تُعدّل أو تحذف أي بيانات لا تملكها، ولا تُعطّل الخدمة، وامتنع تماماً عن هجمات الحجب واختبارات الحمل.
• لا تستخدم الهندسة الاجتماعية على المستخدمين أو الإدارة، ولا التصيّد، ولا الوصول المادي للأجهزة.
• لا تطلب مقابلاً مالياً في مقابل عدم الإفصاح؛ فذلك يخرج التقرير من نطاق البحث المشروع.

خارج النطاق: التقارير الآلية الناتجة عن أدوات فحص دون تحقّق يدوي، والثغرات النظرية بلا أثر واقعي، ومسائل الإعداد التجميلية التي لا تُنتج خطراً أمنياً فعلياً.

اختر القناة المناسبة لطلبك حتى يصل لمن يستطيع مساعدتك أسرع:

ويمكنك كذلك إرسال تذكرة دعم من داخل المنصة بعد تسجيل الدخول، فتُربط تلقائياً بحسابك ويمكنك متابعة الرد عليها من قسم الدعم في إعدادات حسابك.