١- معلومات المستخدم
نحن نجمع ونخزن بيانات المستخدم وفقًا لقوانين حماية البيانات المعمول بها. نستخدم طرقًا آمنة لنقل وتخزين ومعالجة هذه البيانات لمنع الوصول غير المصرح به أو الكشف عنها.
بيانات المستخدم: نحن نجمع ونخزن بيانات المستخدم وفقًا لقوانين حماية البيانات المعمول بها. نستخدم طرقًا آمنة لنقل وتخزين ومعالجة هذه البيانات لمنع الوصول غير المصرح به أو الكشف عنها.
1.1. التشفير: نستخدم بروتوكولات التشفير القياسية في الصناعة (مثل SSL/TLS) لتأمين نقل البيانات بين موقعنا وأجهزة المستخدمين.
1.2. التحكم في الوصول: يتم تقييد الوصول إلى بيانات المستخدم بشكل صارم ليقتصر على الموظفين المصرح لهم الذين يحتاجون إليها لأداء واجباتهم. نقوم بمراجعة امتيازات الوصول بانتظام ونعمل على إلغاءها عند عدم الحاجة إليها.
٢- مصادقة المستخدم
2.1. كلمات المرور: نفرض متطلبات صارمة لكلمات المرور ونوصي المستخدمين باختيار كلمات مرور فريدة ومعقدة. يتم تخزين كلمات المرور باستخدام خوارزميات تجزئة آمنة وغير قابلة للعكس.
2.2. المصادقة الثنائية (2FA): نشجع المستخدمين على تفعيل المصادقة الثنائية كلما أمكن ذلك لإضافة طبقة إضافية من الأمان لحساباتهم.
٣- مراقبة واختبار الموقع
3.1. تقييم الثغرات: نجري تقييمات منتظمة للثغرات واختبارات الاختراق لتحديد ومعالجة نقاط الضعف الأمنية المحتملة.
3.2. مراجعات الأمان: يخضع موقعنا لمراجعات أمان دورية من قبل متخصصين أمنيين خارجيين لضمان الامتثال لأفضل الممارسات.
٤- الاستجابة للحوادث
4.1. الإبلاغ عن الحوادث الأمنية: نحتفظ بعملية تُمكّن المستخدمين والموظفين من الإبلاغ عن الحوادث الأمنية على الفور.
4.2. الاستجابة والتخفيف: في حالة حدوث حادث أمني، لدينا خطة استجابة للحوادث لتقييم واحتواء وتخفيف التأثير بسرعة. نتعاون أيضًا مع السلطات المختصة إذا لزم الأمر.
٥- تدريب وتوعية الموظفين
5.1. التوعية الأمنية: نقدم تدريبًا منتظمًا لموظفينا حول أفضل ممارسات أمان المواقع الإلكترونية، بما في ذلك حماية البيانات، ونظافة كلمات المرور، والوعي بالتصيد الاحتيالي.
5.2. السرية: يتعين على جميع الموظفين توقيع اتفاقيات السرية والالتزام ببروتوكولات الأمان الصارمة.
٦- خدمات الطرف الثالث
6.1. تقييم أمان الموردين: نقيم التدابير الأمنية للخدمات والموردين الخارجيين الذين نستخدمهم ونتأكد من أنهم يلتزمون بمعايير الأمان الخاصة بنا.
6.2. مشاركة البيانات: لا نشارك بيانات المستخدمين مع الجهات الخارجية إلا عند الضرورة ووفقًا للقوانين واللوائح المعمول بها.
٧- المراجعة الدورية للسياسات
نحن نقوم بمراجعة وتحديث سياسة أمان الموقع بانتظام لمواجهة التهديدات الناشئة، والتطورات التكنولوجية، والتغيرات في القوانين واللوائح المعمول بها.
تهدف سياسة أمان الموقع هذه إلى تقديم نظرة عامة على التزامنا بأمان الموقع. وهي ليست وثيقة شاملة ويجب قراءتها بالاقتران مع شروط الخدمة وسياسة الخصوصية الخاصة بنا.
