سياسة الأمان

كيف نحمي البيانات

• تشفير الاتصالات عبر HTTPS/TLS.
• تشفير رموز OAuth ورموز الصفحات أثناء التخزين.
• تجزئة كلمات المرور، فلا نحفظها كنص صريح.
• التحقق من البريد الإلكتروني برموز لمرة واحدة (OTP).
• صلاحيات قائمة على الأدوار لأعضاء الفريق.
• سجل تدقيق لإجراءات الإدارة.
• لا نخزن بيانات البطاقات البنكية.

وصول فريق العمل

يقتصر وصول فريق العمل إلى بيانات الحسابات على ما يلزم للدعم الفني أو الأمان أو الامتثال للقانون، ويُسجَّل هذا الوصول.

مسؤولياتك

• استخدام كلمة مرور قوية وعدم مشاركتها.
• منح أعضاء الفريق أقل صلاحيات يحتاجونها، وإزالة من لم يعد بحاجة إلى الوصول.
• فصل الحسابات الاجتماعية التي لم تعد تستخدمها.
• إبلاغنا فورًا عند الاشتباه في أي وصول غير مصرح به.

الحوادث الأمنية

في حال وقوع خرق للبيانات الشخصية، نُخطر المستخدمين المتأثرين والجهات المختصة وفق ما يفرضه القانون ودون تأخير غير مبرر، بما في ذلك إخطار مركز حماية البيانات الشخصية خلال 72 ساعة.

الإفصاح المسؤول عن الثغرات

إذا اكتشفت ثغرة أمنية، راسلنا على info@gosocialai.com بعنوان «Security Report» مع خطوات إعادة إنتاجها.

• نؤكد استلام البلاغ خلال 5 أيام عمل.
• يُرجى عدم الإفصاح عن الثغرة علنًا قبل إصلاحها.
• يُرجى عدم الوصول إلى بيانات الآخرين أو تعديلها أو تعطيل الخدمة أثناء الفحص.

لا يوجد نظام آمن تمامًا

لا يمكن لأي نظام أن يكون آمنًا بنسبة كاملة، ونعمل باستمرار على تحسين إجراءاتنا الأمنية.