أمان Eventyno

نأخذ أمان فعالياتك وصورك ومعلوماتك الشخصية على محمل الجد. وتشرح هذه الصفحة بلغة واضحة كيف نحميها وكيف تخبرنا بمشكلة. لا توجد خدمة على الإنترنت آمنة تمامًا. ونعمل على تقليل المخاطر، لكن لا يمكننا أن نعد بأن المعلومات لن يتم الوصول إليها أو تغييرها أو فقدها أو الإفصاح عنها.

كيف نحمي المعلومات

• اتصالات مشفَّرة. تُقدَّم Eventyno عبر HTTPS، وتكون الاتصالات بقاعدة بياناتنا ومزودي التخزين والدفع لدينا مشفَّرة أثناء النقل.
• قواعد الوصول في قاعدة البيانات. تعيش البيانات في قاعدة بيانات مُدارة بقواعد وصول على مستوى الصفوف، فلا يستطيع التطبيق قراءة أو تغيير سوى السجلات المسموح لشخص معين برؤيتها. ولا نخزّن كلمات المرور بصورة مقروءة أبدًا؛ إذ يخزّن مزوِّد المصادقة لدينا تجزئة أحادية الاتجاه.
• حمايات المتصفح. تُقدَّم الصفحات مع سياسة أمان المحتوى (Content Security Policy) التي تحدد السكربتات والإطارات والاتصالات التي يجوز لصفحة استخدامها، ومع HSTS وحمايات من اختطاف النقرات ومن تخمين نوع المحتوى وسياسة مُحيل صارمة. وتُرفض الطلبات التي تغيّر الحالة الصادرة من مواقع إلكترونية أخرى.
• غير المُدرج يبقى غير مُدرج. تستخدم فعاليات «أي شخص لديه الرابط» عناوين عشوائية طويلة ولا يمكن إدراجها أو البحث عنها عبر واجهاتنا العامة. ومن يتابع من لا يراه إلا الأشخاص المعنيون.
• الحسابات تحتاج إلى سجل قبول. ترفض قاعدة البيانات نفسها السماح لحساب ليس له سجل قبول مسجَّل للشروط/الخصوصية أو ليس له عمر معروف بإنشاء محتوى أو تغييره، حتى لو استدعى شخص واجهتنا البرمجية العامة مباشرةً.
• مفاتيح الخرائط تبقى على الخادم. تمر طلبات الخرائط والأماكن عبر خوادم Eventyno، فلا يُرسل مفتاح مزوِّد الخرائط إلى متصفحك أبدًا.
• وسائط خاصة مع روابط قصيرة الأجل. تُخزَّن الصور ومقاطع الفيديو في تخزين خاص وتُسلَّم عبر روابط موقَّعة تنتهي صلاحيتها.
• بيانات الدفع تبقى لدى Stripe. لا تتلقى Eventyno رقم بطاقتك الكامل ولا تخزّنه أبدًا.
• حدود المعدل وضوابط إساءة الاستخدام على تسجيل الدخول وتأكيدات الحضور والبلاغات وغيرها من الإجراءات العامة.
• الفصل بين المهام. الأدوات الإدارية منفصلة عن المنتج الموجَّه للمستهلكين ولا يستخدمها إلا موظفون مصرَّح لهم. وتُحفظ بيانات الاعتماد ذات الامتيازات على الخادم ولا تُرسل أبدًا إلى متصفحك.
• تقليل البيانات. نجمع فقط ما يحتاج إليه المنتج، ونزيل بيانات الموقع الوصفية من الصور المرفوعة.
• المراقبة والتحديثات. نراجع السجلات بحثًا عن إساءة الاستخدام والمشكلات الأمنية، ونُبقي برمجياتنا وتبعياتها محدَّثة.

ما يمكنك فعله

استخدم كلمة مرور قوية وفريدة وحافظ على أمان حساب بريدك الإلكتروني، لأن عمليات إعادة تعيين كلمة المرور تذهب إليه. سجّل الخروج على الأجهزة المشتركة. كن حذرًا فيما تجعله «عامًا»، وتذكّر أن فعاليات «أي شخص لديه الرابط» غير مُدرجة لكنها غير محمية بكلمة مرور. ولا تضع معلومات شخصية حساسة في صفحات الفعاليات أو نماذج تأكيد الحضور.

الإبلاغ عن ثغرة

إذا كنت تعتقد أنك وجدت ثغرة أمنية في Eventyno، فيُرجى مراسلة support@eventyno.com مع تفاصيل كافية لإعادة إنتاجها. ونرجو منك منحنا وقتًا معقولًا لإصلاحها قبل نشرها علنًا، وألا تصل إلى بيانات الآخرين أو تغيّرها، وألا تُضعف أداء الخدمة، وألا تُجري الاختبار بحسابات مستخدمين حقيقيين. وسنراجع البلاغات بحسن نية. ولا نشغّل حاليًا برنامج مكافآت مدفوعة لاكتشاف الثغرات.

إذا حدث خطأ ما

إذا أثّر حادث أمني على معلوماتك الشخصية، فسنحقق فيه ونتخذ خطوات لاحتوائه ونخطر الأشخاص المتضررين والسلطات كما يقتضي القانون.

ذات صلة

سياسة الخصوصية · شروط الخدمة · السلامة والإبلاغ