الأمان ومعالجة البيانات

كيف تُعالَج الطلبات، وما الذي يُسجَّل، وما الذي لا يُحتفظ به أبدًا. تصف هذه الصفحة النظام العامل؛ أما الالتزامات القانونية ففي إشعار الخصوصية والشروط.

أين تجري المعالجة

• تعمل الواجهة البرمجية والموقع على Oracle Cloud Infrastructure في جدة بالمملكة العربية السعودية (me-jeddah-1).
• ينتهي تشفير TLS على ذلك الخادم. لا توجد شبكة توصيل محتوى أو وسيط أو خدمة أخرى بين تطبيقك ومحرك الإنشاء.
• لا يغادر المحتوى المرسل إلى الواجهة البرمجية المملكة، إلا حين تطلب من المحرك تحميل صفحة أو مورد مستضاف في مكان آخر.

ما لا يُخزَّن أبدًا

• شيفرة HTML والعناوين والمعاملات التي ترسلها.
• ملفات PDF والصور الناتجة.
• ملفات تعريف الارتباط وبيانات الصفحات التي تُنشأ.

يعمل كل طلب في سياق متصفح خاص به، في الذاكرة، يُحذف بعد إرسال الاستجابة. لا ذاكرة تخزين مؤقت ولا ملفات مؤقتة.

ما الذي يُسجَّل

لكل طلب: طريقة HTTP، والمسار دون معاملات، ورمز الحالة، والمدة. ولا تُسجَّل العناوين ولا سلاسل الاستعلام ولا مفاتيح الواجهة البرمجية ولا عناوين IP ولا الترويسات ولا المحتوى. وللسجل حجم أقصى ثابت يحلّ فيه الجديد محل القديم.

عزل محرك الإنشاء

• يُفحص كل طلب تُجريه الصفحة التي تُنشأ (الصفحة نفسها والصور والسكربتات والإطارات). وتُرفض العناوين الخاصة والمحلية وعناوين الربط المحلي، ومنها خدمة البيانات الوصفية للسحابة.
• يحجب جدار حماية الشبكة العناوين نفسها مرة ثانية، فلا تستطيع حيلة إعادة ربط DNS الوصول إليها.
• يعمل المحرك في حاوية دون صلاحيات الجذر، مع ذاكرة ومعالج محدودين.
• التنزيلات معطّلة، ويحصل كل طلب على ملف تعريف متصفح جديد.

لفريق الامتثال لديك

في باقة الامتثال نوقّع معك اتفاقية معالجة البيانات، ونقدّم خطاب إقامة البيانات الذي يصف هذا الإعداد لمدققيك. الخدمة مناسبة لمتطلبات مثل قواعد الإسناد الصادرة عن البنك المركزي السعودي ونظام حماية البيانات الشخصية؛ أما مدى استيفائها لالتزاماتك فتقرره إدارة الامتثال لديك، وسنجيب عن أسئلتها. راسلنا على support@sahifa.dev.

الإبلاغ عن مشكلة أمنية

يُرجى مراسلتنا على support@sahifa.dev بعنوان "Security". وستتلقى ردًا خلال يوم عمل واحد.