الأمان

نظرة عامة

الأمان محور SRS Cortex. نصمّم المنصة لفصل صفحات التسويق العامة عن مساحة العمل المصادَق عليها وحماية بيانات الاعتماد ورموز OAuth ومراقبة أنظمة الإنتاج للكشف عن الشذوذ.

تلخّص هذه الصفحة نهجنا. للتفاصيل حول معالجة البيانات، راجع سياسة الخصوصية وتقرير الشفافية.

نحسّن الضوابط باستمرار مع تطور التهديدات وقدرات المنتج.

أمان الحساب

تُخزَّن كلمات المرور باستخدام تجزئة معيارية صناعية. تستخدم الجلسات ملفات ارتباط HTTP-only آمنة مع انتهاء صلاحية وتدوير مناسبين.

تقيّد ضوابط الوصول القائمة على الأدوار ما يمكن لأعضاء الفريق عرضه أو تحريره أو نشره. توفر روابط مراجعة العميل وصولًا محدودًا دون بيانات اعتماد كاملة لمساحة العمل.

نوصي بكلمات مرور قوية وفريدة وتقييد أدوار المسؤول وإلغاء الوصول فور مغادرة أعضاء الفريق.

حماية البيانات

تُشفَّر البيانات أثناء النقل باستخدام TLS. تُشفَّر البيانات في حالة السكون على بنيتنا السحابية في الاتحاد الأوروبي.

تُخزَّن رموز OAuth وبيانات اعتماد API للقنوات المتصلة مشفّرة ولا يمكن الوصول إليها إلا لخدمات backend المصرّح بها — ولا تُكشَف أبدًا في كود العميل أو الصفحات العامة.

النسخ الاحتياطية مشفّرة وتُختبَر بانتظام. يُقيَّد الوصول إلى بيانات الإنتاج على الموظفين ذوي الحاجة التشغيلية المشروعة.

البنية التحتية

يعمل Cortex على بنية سحابية مُقوّاة مع تجزئة الشبكة وجدران الحماية وتصحيحات أمنية آلية.

نستخدم المراقبة وتتبع الأخطاء والتنبيهات للكشف عن الانقطاعات وإساءة الاستخدام والنشاط المشبوه.

تُنشر توفر الخدمة والصيانة المخططة في صفحة الحالة.

التكاملات

يتطلب ربط قنوات التواصل والمراسلة تفويضًا خاصًا بالمنصة. يطلب Cortex فقط الأذونات اللازمة للجدولة والنشر والتحليلات.

قد تغيّر منصات الطرف الثالث واجهات API أو تلغي الرموز. نُبلّغ المستخدمين عند الحاجة لإعادة التفويض.

تُعالَج المدفوعات بواسطة مزودي دفع معتمدين؛ لا تُخزَّن بيانات البطاقة على خوادم Cortex.

الإبلاغ عن الثغرات

إذا اكتشفت ثغرة أمنية في SRS Cortex، يرجى الإبلاغ عنها بمسؤولية عبر صفحة «الإبلاغ عن مشكلة» أو البريد support form مع تفاصيل إعادة الإنتاج.

لا تكشف الثغرات علنًا قبل أن نحصل على وقت معقول للتحقيق والمعالجة.

نؤكّد التقارير الصالحة بسرعة ونتعاون بحسن نية مع الباحثين.

جهة اتصال الأمان

لأسئلة الأمان أو متابعة الحوادث، تواصل مع support form.

في إشعارات خرق البيانات، نتواصل مع المستخدمين المتأثرين كما يقتضي القانون المعمول به.