English

الثقة والأمان

توضّح هذه الصفحة الإجراءات المعتمدة لحماية هذا الموقع وبيانات زوّاره، والمعايير التي نطبّقها في جميع الأنظمة التي نطوّرها لعملائنا.

الأمان

  • جميع الاتصالات مشفّرة عبر بروتوكول HTTPS، مع تفعيل HSTS لمنع أي اتصال غير مشفّر.
  • سياسة أمان محتوى (CSP) صارمة لا تسمح إلا بالشيفرة المعتمدة، مع رمز فريد لكل طلب.
  • منع تضمين الموقع داخل مواقع أخرى، وعزل الموارد عن النطاقات الخارجية.
  • حماية نموذج التواصل برمز موقّع، وحدّ لعدد المحاولات، وفحص للرسائل الآلية، وتحقّق كامل على الخادم.

الخصوصية

  • لا يستخدم الموقع ملفات ارتباط (كوكيز) ولا أدوات تتبّع أو إعلانات موجّهة.
  • تُستضاف الخطوط والصور والشيفرة جميعها على خوادمنا، فلا يُرسل المتصفح أي طلب إلى جهة خارجية.
  • لا يُحفظ عنوان IP بصيغته الأصلية، بل بصمة مشفّرة تُستخدم حصراً للحماية من إساءة الاستخدام.
  • لا نجمع إلا البيانات التي يرسلها الزائر بنفسه، ولا نبيعها ولا نشاركها لأغراض تسويقية.

استمرارية التشغيل

  • يُنشَر كل نظام ويعمل باستقلالية تامة، بحيث لا يؤثر أي خلل في نظام على الأنظمة الأخرى.
  • يخضع كل تحديث للاختبار قبل نشره، مع مراجعة دقيقة للتغييرات.
  • نسخ احتياطية دورية ومراقبة مستمرة.

الإبلاغ المسؤول عن الثغرات

  • في حال اكتشاف ثغرة أمنية في هذا الموقع، يُرجى مراسلتنا على security@craftedall.com مع وصف خطوات إعادة إنتاجها.
  • نثمّن جهود من يبلّغون عن الثغرات بمسؤولية، ونلتزم بالرد عليها ومعالجتها في أقرب وقت ممكن.
  • بيانات التواصل الأمني منشورة كذلك في ملف security.txt القياسي.