SellerGrid

الأمان

بيانات مبيعاتك وأرباحك حساسة. هكذا نحميها.

مسودة قيد المراجعة. هذه الصفحة ليست استشارة قانونية وقد تتغير قبل الإطلاق. آخر تحديث: 11 أكتوبر 2026.

تسجيل الدخول

  • كلمات مرور من 12 حرفًا على الأقل، تُخزن بصيغة bcrypt لا يمكن عكسها
  • قفل مؤقت بعد 10 محاولات خاطئة
  • تحقق بخطوتين بتطبيق مصادقة مع رموز استرداد تعمل مرة واحدة
  • ملف ارتباط الجلسة HttpOnly ويتجدد مع الاستخدام ويُلغى إذا اكتُشفت نسخة منه
  • تغيير كلمة المرور أو إعادتها يُنهي الجلسات على أجهزتك الأخرى

بياناتك

  • تشفير أثناء النقل بـ TLS 1.2 أو أحدث، وقرص الخادم مشفّر
  • مفاتيح الوصول إلى أمازون وأسرار التحقق بخطوتين مشفرة مرة ثانية داخل التطبيق (AES-256-GCM)
  • يُفحص كل طلب لترى مساحة عملك وحدها، وتحاول اختبارات آلية عبور مساحات أخرى ويجب أن تفشل
  • لا تُخزَّن بيانات المشترين الشخصية
  • السجلات لا تحتوي كلمات مرور ولا مفاتيح وصول
  • لقطات يومية للخادم تُحفظ 7 أيام

الوصول إلى أمازون

  • توافق على صفحة أمازون نفسها ولا نرى كلمة مرور أمازون
  • طلب الربط مقيد بالمتصفح والمستخدم الذي بدأه
  • للقراءة فقط تجاه أمازون
  • عند الفصل نحذف مفاتيح الوصول فورًا
  • إعلانات أمازون (عند موافقة أمازون على وصولنا): تقارير للقراءة فقط، ومفتاح الوصول مشفر بالطريقة نفسها، ولا يُشارك مع مساعدي الذكاء الاصطناعي. راجع سياسة بيانات إعلانات أمازون.

التشغيل (بيئة البيتا)

  • خادم واحد على Amazon Web Services، وقاعدة البيانات والذاكرة المؤقتة غير مكشوفتين للإنترنت
  • الأسرار في مخزن أسرار مُدار وليست في الكود
  • لا يفتح الدعم حسابك إلا بإذنك: للقراءة فقط ولمدة محددة، مع رسالة إليك وتسجيل في السجل
  • سجل نشاط قابل للتنزيل لعمليات الدخول والتغييرات
ما لم نحصل عليه بعد
لا يوجد اختبار اختراق مستقل ولا شهادات مثل SOC 2 أو ISO 27001. ولا توجد بعد بيئة إنتاج متعددة الخوادم بتبديل تلقائي، ولا اختبار استعادة مجرّب. وسننشر كل ذلك هنا عند حصوله.

الإبلاغ عن ثغرة

اكتب إلى info@sellergrid.co. من فضلك لا تصل إلى بيانات غيرك ولا تعطل الخدمة أثناء الفحص.

ذات صلة: سياسة الخصوصية · سياسة حماية البيانات