الأمان والثقة

1الاستضافة#

تعمل أنظمتنا الأساسية وقاعدة بياناتنا وتخزين التسجيلات على Microsoft Azure في الإمارات العربية المتحدة (منطقة UAE North في دبي). ويعني ذلك أن البيانات تُخزَّن خارج المملكة، ونوضح أساس هذا النقل في سياسة الخصوصية.

2التشفير#

• تُشفَّر البيانات أثناء النقل بين متصفحك أو تطبيقك وخدماتنا.
• تُشفَّر قاعدة البيانات وتخزين التسجيلات أثناء التخزين.
• بيانات الاعتماد التي تضيفها لربط أدواتك تُشفَّر بطبقة إضافية، ولا تُعرض بعد حفظها.
• لا نطّلع على أرقام البطاقات ولا نخزّنها، إذ تُدخل على صفحات جهة دفع مرخّصة.

3عزل البيانات والتحكم في الوصول#

• بيانات كل منشأة معزولة عن غيرها، ويُتحقق من ذلك في كل طلب.
• صلاحيات حسب الدور داخل فريقك، فلا يدير الفوترة ومفاتيح الواجهات البرمجية إلا المالك والمشرفون.
• مفاتيح الواجهات البرمجية محدودة الصلاحيات، ولا يمكن استخدامها لنقل الأموال أو إدارة الفوترة.
• وصول فريقنا إلى بيانات العملاء مقيد بمن يحتاجه لتقديم الخدمة أو الدعم، وتُسجَّل الإجراءات الحساسة.
• اختبار تحقق أمني في نماذج الدخول والتسجيل لحمايتها من البرامج الآلية.

4إعدادات تحمي الخصوصية افتراضيًا#

• تسجيل مكالمات الأرقام مطفأ افتراضيًا، وحين تفعّله تُحذف التسجيلات تلقائيًا بعد 30 يومًا.
• ذاكرة جهات الاتصال لكل وكيل مطفأة افتراضيًا.
• قائمة عدم الاتصال وحدود الإنفاق اليومية والشهرية متاحة لكل حساب.
• لا أدوات تحليل أو إعلانات أو تتبّع على موقعنا.

5التشغيل والاستمرارية#

• نراقب الأنظمة باستمرار ونستجيب للحوادث وفق إجراءات موثقة.
• تُراجع التغييرات البرمجية وتُختبر آليًا قبل نشرها.
• تؤخذ نسخ احتياطية منتظمة لقاعدة البيانات.
• نلزم مزودي الخدمات بالتزامات مكتوبة بالسرية والحماية.

ونبلغ الجهات المختصة والمتأثرين بحوادث تسرب البيانات وفق ما في سياسة الخصوصية.

6الإبلاغ المسؤول عن الثغرات#

إن اكتشفت ثغرة أمنية في هتاف، فأبلغنا على support@hetaf.ai مع خطوات إعادة إنتاجها وأثرها المتوقع. ونطلب منك:

• ألا تصل إلى بيانات غيرك أو تعدّلها أو تحتفظ بها، وأن تتوقف وتبلغنا فور وصولك إلى أي بيانات لا تخصك.
• ألا تعطل الخدمة أو تثقلها، وألا تجري هجمات حجب الخدمة أو الهندسة الاجتماعية أو اختبارات على مكاتبنا أو موظفينا.
• أن تمنحنا وقتًا معقولًا للإصلاح قبل الإفصاح العام.

نؤكد استلام البلاغ، ونطلعك على ما نصل إليه، ونقدّر البلاغات المقدمة بحسن نية.

7التواصل#

• البلاغات الأمنية وأسئلة الخصوصية: support@hetaf.ai
• اتفاقية معالجة البيانات وقائمة مزودي الخدمات للمنشآت الكبيرة: karan@hetaf.ai