الأمان
بيانات مبيعاتك وأرباحك حساسة. هكذا نحميها.
مسودة قيد المراجعة. هذه الصفحة ليست استشارة قانونية وقد تتغير قبل الإطلاق. آخر تحديث: 11 أكتوبر 2026.
تسجيل الدخول
- كلمات مرور من 12 حرفًا على الأقل، تُخزن بصيغة bcrypt لا يمكن عكسها
- قفل مؤقت بعد 10 محاولات خاطئة
- تحقق بخطوتين بتطبيق مصادقة مع رموز استرداد تعمل مرة واحدة
- ملف ارتباط الجلسة HttpOnly ويتجدد مع الاستخدام ويُلغى إذا اكتُشفت نسخة منه
- تغيير كلمة المرور أو إعادتها يُنهي الجلسات على أجهزتك الأخرى
بياناتك
- تشفير أثناء النقل بـ TLS 1.2 أو أحدث، وقرص الخادم مشفّر
- مفاتيح الوصول إلى أمازون وأسرار التحقق بخطوتين مشفرة مرة ثانية داخل التطبيق (AES-256-GCM)
- يُفحص كل طلب لترى مساحة عملك وحدها، وتحاول اختبارات آلية عبور مساحات أخرى ويجب أن تفشل
- لا تُخزَّن بيانات المشترين الشخصية
- السجلات لا تحتوي كلمات مرور ولا مفاتيح وصول
- لقطات يومية للخادم تُحفظ 7 أيام
الوصول إلى أمازون
- توافق على صفحة أمازون نفسها ولا نرى كلمة مرور أمازون
- طلب الربط مقيد بالمتصفح والمستخدم الذي بدأه
- للقراءة فقط تجاه أمازون
- عند الفصل نحذف مفاتيح الوصول فورًا
- إعلانات أمازون (عند موافقة أمازون على وصولنا): تقارير للقراءة فقط، ومفتاح الوصول مشفر بالطريقة نفسها، ولا يُشارك مع مساعدي الذكاء الاصطناعي. راجع سياسة بيانات إعلانات أمازون.
التشغيل (بيئة البيتا)
- خادم واحد على Amazon Web Services، وقاعدة البيانات والذاكرة المؤقتة غير مكشوفتين للإنترنت
- الأسرار في مخزن أسرار مُدار وليست في الكود
- لا يفتح الدعم حسابك إلا بإذنك: للقراءة فقط ولمدة محددة، مع رسالة إليك وتسجيل في السجل
- سجل نشاط قابل للتنزيل لعمليات الدخول والتغييرات
ما لم نحصل عليه بعد
لا يوجد اختبار اختراق مستقل ولا شهادات مثل SOC 2 أو ISO 27001. ولا توجد بعد بيئة إنتاج متعددة الخوادم بتبديل تلقائي، ولا اختبار استعادة مجرّب. وسننشر كل ذلك هنا عند حصوله.
لا يوجد اختبار اختراق مستقل ولا شهادات مثل SOC 2 أو ISO 27001. ولا توجد بعد بيئة إنتاج متعددة الخوادم بتبديل تلقائي، ولا اختبار استعادة مجرّب. وسننشر كل ذلك هنا عند حصوله.
الإبلاغ عن ثغرة
اكتب إلى info@sellergrid.co. من فضلك لا تصل إلى بيانات غيرك ولا تعطل الخدمة أثناء الفحص.
ذات صلة: سياسة الخصوصية · سياسة حماية البيانات