الثقة والالتزام

نظرة عامة على الأمن

آخر تحديث: 1 نوفمبر 2026

مسودة للمراجعة القانونية. هذا النص إطار عمل أعدّه فريق المنتج ولم يُعتمد بعد من مستشار قانوني؛ لا يُعدّ التزاماً تعاقدياً حتى اعتماده.

البنية

تطبيق ويب واحد بقاعدة بيانات علائقية؛ الاتصال مشفر بالكامل (TLS)، والجلسات بملف تعريف موقّع لا يُقرأ من المتصفح، وتنتهي بتسجيل الخروج أو بعد 12 ساعة.

كلمات المرور مُجزّأة بـ bcrypt، وحدّ لمحاولات الدخول، وروابط تحقق وإعادة تعيين أحادية الاستخدام ومحدودة الصلاحية.
حماية من تزوير الطلبات عبر المواقع، وسياسة أمن محتوى صارمة، وترويسات أمان قياسية.
التحقق من نوع الملفات المرفوعة ببصمتها لا بامتدادها، وحد أقصى للحجم.
صلاحيات بحدود الدور على مستوى كل وقف، وسجل اطلاع لكل دخول.
سجل قرارات مختوم بسلسلة SHA-256 يكشف أي تعديل لاحق.
المال لا يحسبه نموذج لغوي: الأنصبة بمحرك حتمي من البطاقة المعتمدة.

لا نحمل حالياً شهادات أمن معلومات معتمدة (مثل ISO 27001 أو SOC 2) ولا نعرضها قبل الحصول عليها. يُنشر هنا أي تدقيق مستقل أو شهادة فور اعتمادها.

راسلنا على بريد الأمن المذكور في العقد أو عبر صفحة الدعم؛ نقرّ بالاستلام خلال يومي عمل ونوافيك بالمعالجة.

للاستفسارات التعاقدية والقانونية: عبر صفحة طلب عرض السعر أو بريد الدعم المذكور في عقدك.