بيان الأمان

ملخص

يلخص هذا البيان ضوابطنا الأمنية. وتشرحها صفحة «الأمان والثقة» بمزيد من التفصيل، وترد التزاماتنا التعاقدية في ملحق معالجة البيانات. ولا ننشر تفاصيل مزودي البنية التحتية أو البنية التقنية لدينا، لأن ذلك قد يساعد المهاجمين.

البنية التحتية

• تُقدَّم الخدمة عبر شبكة موزعة ومشفرة في أكثر من 125 دولة، ما يبقي الصفحات العامة قريبة من الزوار ومتاحة إذا تعطل أحد المواقع.
• تُشفَّر جميع حركة البيانات أثناء النقل باستخدام إصدار حديث من TLS وHTTP Strict Transport Security، وتُشفَّر البيانات أثناء التخزين، بما فيها النسخ الاحتياطية.
• يرسل التطبيق ترويسات أمان صارمة، بما فيها سياسة أمان المحتوى.

الوصول والعزل

• المصادقة متعددة العوامل باستخدام رموز تطبيق المصادقة إلزامية لكل حسابات العملاء والموظفين، ولا تُخزَّن رموز الاسترداد أحادية الاستخدام إلا في صورة قيم تجزئة.
• تُعزل مساحة عمل كل عميل داخل التطبيق وعلى مستوى قاعدة البيانات، فلا يستطيع أي عميل قراءة بيانات عميل آخر.
• تقوم صلاحيات الموظفين على الأدوار وعلى مبدأ أقل قدر من الصلاحيات، وتُسجَّل الإجراءات الحساسة في سجلات تدقيق تقبل الإضافة فقط.
• لا نطلب أبدًا كلمات مرور الحسابات الإعلانية. نعمل عبر صلاحيات المستخدم أو الشريك على المنصة، التي يتحكم فيها العميل ويمكنه إلغاؤها في أي وقت.

المدفوعات

• يتولى معالج المدفوعات لدينا مدفوعات البطاقات، وهو معتمد وفق معيار أمان بيانات صناعة بطاقات الدفع. ولا نطّلع على أرقام البطاقات ولا نخزّنها أبدًا.
• يدفع العملاء الإنفاق الإعلاني مباشرة إلى منصات الإعلان من وسائل الدفع الخاصة بهم.

الحوادث

لدينا إجراء للاستجابة للحوادث مع مسار تصعيد محدد. وإذا أثّر خرق للبيانات الشخصية على بيانات أحد العملاء، نبلغ العميل دون تأخير غير مبرر وخلال 48 ساعة، ونبلغ الجهات التنظيمية حين يقتضي القانون ذلك.