سياسة الأمن
كيف نحمي هذا الموقع والمعلومات التي ترسلها إلينا، وكيف تبلغ عن مشكلة أمنية.
آخر تحديث 14 أكتوبر 2026
- تشفير في كل مكانتُقدَّم كل صفحة عبر HTTPS فقط.
- محصّن ومراقَبخوادم محمية ووصول محدود وحظر لإساءة الاستخدام.
- أبلغ عن مشكلةوجدت ثغرة؟ أخبرنا وسنتعامل معها.
التزامنا
الأمن جزء من طريقة بنائنا للتقنية وتشغيلها لعملائنا، وينطبق على موقعنا أيضًا. توضح هذه الصفحة كيف نحميه وكيف يمكنك مساعدتنا في الحفاظ على أمنه.
كيف نحمي هذا الموقع
نحمي هذا الموقع بالممارسات نفسها التي نطبقها في أعمالنا لعملائنا:
- اتصالات مشفّرة فقط بإصدارات TLS الحديثة، مع توجيه المتصفحات لاستخدام HTTPS دائمًا.
- ترويسات أمنية تحدّ مما يمكن للصفحات تحميله وتمنع عرضها داخل مواقع أخرى.
- شبكة حماية أمام خوادمنا تصفّي الهجمات وحركة المرور المسيئة.
- خوادم محصّنة: وصول المسؤولين بالمفاتيح فقط، وحظر تلقائي لمحاولات تسجيل الدخول الفاشلة المتكررة، وتحديثات منتظمة.
- حدود على الطلبات المتكررة للنماذج والتنزيلات وتسجيل الدخول.
- التحقق من البريد الإلكتروني برمز لمرة واحدة قبل تنزيل الملف التعريفي.
- لا نجمع إلا المعلومات التي نحتاجها، وتُحذف بعد 24 شهرًا.
الأمن في خدماتنا
في أعمالنا للعملاء، يُتفق على الضوابط الأمنية والتزامات السرية وحماية البيانات في كل عقد. وتتبع فرقنا ممارسات آمنة في التطوير والتشغيل، ويقتصر الوصول إلى أنظمة العملاء وبياناتهم على من يحتاجون إليه.
الإبلاغ عن ثغرة
إذا كنت تعتقد أنك وجدت ثغرة أمنية في هذا الموقع أو في أي خدمة من خدمات InfyStrat، فيُرجى مراسلتنا على [email protected] بعنوان «Security report». واذكر ما وجدته وأين، وخطوات إعادة إنتاجه.
- سنؤكد استلام بلاغك خلال 5 أيام عمل.
- سنبقيك على اطلاع أثناء التحقيق والإصلاح.
- سننسب إليك الفضل إن رغبت، بعد حل المشكلة.
- لن نتخذ أي إجراء قانوني ضد البحث الذي يُجرى بحسن نية وفق هذه السياسة.
يُرجى عدم
للحفاظ على سلامة مستخدمينا وأنظمتنا أثناء بحثك، يُرجى عدم:
- الوصول إلى بيانات لا تخصك أو تعديلها أو حذفها، أو الاحتفاظ بأكثر مما يلزم لإثبات المشكلة،
- تعطيل الخدمة، مثل هجمات حجب الخدمة أو الاختبارات الآلية المكثفة،
- محاولة الهندسة الاجتماعية أو التصيّد أو الهجمات المادية على موظفينا أو مكاتبنا،
- نشر تفاصيل المشكلة علنًا قبل أن نصلحها.
الاحتيال والتصيّد
يستخدم موظفو InfyStrat عناوين بريد إلكتروني تنتهي بـ @infystrat.com. ولا نطلب أبدًا كلمات المرور أو الرموز لمرة واحدة عبر البريد الإلكتروني أو الهاتف، ولا نغيّر البيانات المصرفية عبر البريد الإلكتروني. وإذا وصلتك رسالة مريبة تدّعي أنها منا، فلا تتصرف بناءً عليها وأعد توجيهها إلى [email protected].
التغييرات على هذه السياسة
قد نحدّث هذه السياسة. ويبيّن التاريخ في الأعلى آخر تغيير عليها.
وجدت مشكلة أمنية؟
راسلنا على [email protected] بعنوان «Security report».