الأمان

التشفير أثناء النقل

تُشفَّر جميع حركة البيانات بين الموقع واللوحة وبين الخادم السحابي عبر HTTPS/TLS. ولا تُرسل بيانات مثل تفاصيل الحساب وقوالب الجولات والإحصاءات عبر الشبكة كنص واضح.

أثناء الجولة، يكون النظام بلا اتصال بالتصميم. يعمل هاتف الدليل كخادم على شبكة WiFi المحلية؛ يقوم المشاركون بمسح رمز QR والاتصال عبر الشبكة المحلية باستخدام http/ws. يبقى هذا البث على الشبكة المحلية ولا ينتقل إلى الإنترنت. يبقى الصوت وتفاعلات المشاركين على الشبكة المحلية التي تعمل عليها الجولة، لذا يتم الاحتفاظ ببيانات الجولة على أجهزتك وضمن الشبكة المحلية افتراضياً. الاستثناء الوحيد هو الترجمة المباشرة، والتي يقوم الدليل بتفعيلها بصراحة: عندما تكون نشطة، يتم بث صوت الدليل إلى خادمنا وإلى Google Gemini للترجمة الفورية.

المصادقة

تُدار جلسات اللوحة برمز وصول قصير العمر ورمز تجديد أطول عمرًا. يُحفظ رمز الوصول في الذاكرة، وتبقى الجلسة نشطة عبر التجديد الصامت.

يتوفر التحقق بخطوتين الاختياري (2FA / TOTP) على الحسابات. وعند تفعيله تسجّل الدخول برمز لمرة واحدة من تطبيق المصادقة إلى جانب كلمة المرور.

التحكم في الوصول والصلاحيات حسب الدور

تستخدم حسابات المؤسسة (الشركة) صلاحيات قائمة على الأدوار. تحمل أدوار المالك والمدير والعضو صلاحيات مختلفة، بحيث لا يصل كل مستخدم إلا إلى البيانات والإجراءات التي يسمح بها دوره.

تُجرى الدعوات وتغييرات الأدوار وإدارة الأعضاء بواسطة الأدوار المخوّلة. وبذلك تبقى بيانات الشركة وإحصاءاتها مرئية فقط لمن يحق له ذلك.

تقليل البيانات وعدم وجود تتبّع من جهات خارجية

نجمع فقط البيانات اللازمة لتقديم الخدمة. نتجنب طلب أكثر مما يلزم ونحصر ما نجمعه في أغراض محددة.

لا يشغّل الموقع أي أدوات تتبّع أو تحليلات من جهات خارجية. يخزّن متصفحك رمز مصادقة ضروريًا للغاية واختيارك بشأن الموافقة على ملفات تعريف الارتباط (localStorage: dw_refresh وdw_consent)؛ وإذا وصلت عبر رابط حملة أو إحالة، يُخزَّن أيضًا إسناد حملات من الطرف الأول (dw_attr_first وdw_attr_last) لقياس أي حملة أدّت إلى التسجيل. ولا توجد بكسلات إعلانية من أطراف ثالثة أو بصمات تعريف أو أدوات تتبّع عبر المواقع.

أدوات التحكم في حسابك

يمكنك تغيير كلمة المرور من اللوحة في أي وقت.

يمكنك تسجيل الخروج من جميع الأجهزة لإنهاء كل الجلسات النشطة بإجراء واحد، وهو مفيد عند فقدان جهاز أو ملاحظة أي شيء مريب.

يمكنك حذف حسابك من اللوحة، كما يمكنك طلب تصدير نسخة من بياناتك.

الإبلاغ عن مشكلة أمنية

إذا اكتشفت ثغرة أمنية أو أي شيء مريب، فيرجى إرسال التفاصيل إلى [email protected]. سنراجع بلاغك ونرد خلال وقت معقول.

نطلب من الباحثين ذوي النية الحسنة التعاون معنا وفق مبدأ الإفصاح المسؤول: تواصل معنا قبل نشر أي اكتشاف وامنحنا فترة معقولة لإصلاحه.

الشهادات والتفاصيل

تصف هذه الصفحة فقط التدابير المطبّقة لدينا اليوم؛ ولا نزعم امتلاك أي شهادة لا نملكها فعلًا. ويمكن مشاركة الشهادات الأمنية الرسمية ووثيقة أمنية مفصّلة (whitepaper) عند الطلب، والعمل عليها جارٍ.

لتقييمات الموردين أو المشتريات أو مراجعات الامتثال، تواصل معنا عبر [email protected].