الأمان

كيف يُحمى الموقع

يغطي هذا القسم موقع TaskLoop العام. أما أمان المنتج فيُتناول أدناه.

• HTTPS في كل مكان. تُقدَّم جميع الصفحات والنماذج عبر اتصالات HTTPS مشفّرة.
• ترويسات الأمان. يرسل الموقع ترويسات أمان للمتصفح، مثل سياسة أمان المحتوى، للحد مما يمكن تشغيله على الصفحة وتقليل خطر هجمات مثل البرمجة عبر المواقع (XSS).
• الحد الأدنى من جمع البيانات. لا تطلب النماذج إلا ما نحتاجه للرد: الاسم والبريد الإلكتروني والشركة، والهاتف والرسالة اختياريًا. ويستخدم الموقع أداة تحليلات مستضافة ذاتيًا لا تستخدم ملفات تعريف الارتباط، ولا يضع أي ملفات تعريف ارتباط للتتبع.
• الحماية من الرسائل المزعجة وإساءة الاستخدام. تتضمن النماذج وسائل تحقق ضد الإرسال الآلي والطلبات المتكررة.

لمعرفة ما نجمعه ولماذا، راجع سياسة الخصوصية وسياسة ملفات تعريف الارتباط.

أمان المنتج

ستُنشر هنا تفاصيل عن طريقة استضافة منتج TaskLoop، وكيفية تشفير البيانات أثناء النقل وأثناء التخزين، وآلية النسخ الاحتياطي، وفترات الاحتفاظ بالبيانات، ودعم تسجيل الدخول الموحد.

إذا كنت تحتاج إلى هذه المعلومات قبل اختيار TaskLoop، فاسأل خلال العرض التوضيحي أو تواصل مع الفريق. وسنجيب عن أسئلتك مباشرة.

الإفصاح المسؤول

إذا كنت تعتقد أنك اكتشفت ثغرة أمنية في موقع TaskLoop أو منتجه، فنرجو إبلاغنا على dev@rozamoon.com.

يرجى تضمين:

• وصف للمشكلة وأثرها المحتمل
• عنوان URL أو التطبيق أو المكوّن المتأثر
• خطوات إعادة إنتاجها

ونطلب منك:

• أن تمنحنا وقتًا معقولًا للتحقيق في المشكلة وإصلاحها قبل الإفصاح عنها علنًا
• ألا تصل إلى بيانات لا تخصك أو تغيّرها أو تحذفها
• ألا تجري اختبارات تُضعف الخدمة للآخرين، مثل هجمات حجب الخدمة أو الفحص الآلي عالي الكثافة
• ألا تستخدم الهندسة الاجتماعية أو الهجمات المادية

سنؤكد استلام بلاغك، ونُطلعك على المستجدات أثناء التحقيق، وننسب إليك الفضل إن رغبت بعد إصلاح المشكلة.