الأمان في AfterAds
كيف نحمي حسابك وبياناتك، وما الذي نحفظه وما لا نحفظه.
حماية حسابك
كلمة المرور
لا نحفظ كلمة مرورك كما كتبتها، بل نحفظ قيمة مشتقّة منها لا تُستعاد منها الكلمة. ويجب ألا تقل كلمة المرور عن 8 أحرف.
تأكيد البريد الإلكتروني
لا يُفتح الحساب الجديد قبل تأكيد البريد الإلكتروني. ويمكنك الدخول بحساب Google بدلًا من كلمة المرور.
الحد من محاولات الدخول
نحدّ من عدد محاولات الدخول، ونتحقق من أن المحاولة من شخص لا من برنامج آلي. وبعد 10 محاولات فاشلة خلال 15 دقيقة نوقف الدخول إلى الحساب ساعة واحدة، ونرسل لك بريدًا بذلك.
تنبيه الدخول غير المعتاد
إذا سُجّل الدخول إلى حسابك من موقعين متباعدين في وقت لا يكفي للتنقّل بينهما، نرسل لك بريدًا للتنبيه.
جلسة الدخول
تنتهي جلستك بعد 30 يومًا دون استخدام. ويُحفظ معرّف الجلسة في ملف ارتباط لا تقرؤه سكربتات الصفحة، ولا يُرسَل إلا عبر اتصال مشفّر.
حماية الموقع
اتصال مشفّر دائمًا
يعمل الموقع عبر HTTPS فقط، ونطلب من المتصفح ألا يفتحه عبر اتصال غير مشفّر.
منع التضمين
لا تستطيع المواقع الأخرى عرض صفحاتنا داخل إطار، وهذا يحمي صفحات الدخول من الخداع بالنقر.
المفاتيح السرية
المفاتيح السرية محفوظة في إعدادات الاستضافة، لا في الشيفرة المصدرية.
صلاحيات فريقنا
يحصل كل عضو في فريقنا على صلاحيات دوره فقط. ونسجّل الإجراءات الحسّاسة في لوحة الإدارة مع وقتها ومن نفّذها.
بياناتك
ما نحفظه
- اسمك وبريدك الإلكتروني.
- سجل الدخول إلى حسابك: الوقت، وعنوان IP، ونوع المتصفح والجهاز.
- الرسائل التي ترسلها إلى الدعم.
أين نحفظها
قاعدة البيانات وخوادم الموقع في فرانكفورت بألمانيا، لدى Supabase وVercel. والملفات محفوظة لدى Cloudflare R2. ويشفّر هؤلاء المزوّدون البيانات المحفوظة لديهم.
ما لا نحفظه
- بيانات بطاقتك البنكية: لا نستقبلها ولا نحفظها.
- كلمة مرورك كما كتبتها.
- بياناتك الشخصية في تقارير الأخطاء التقنية.
الدفع
تُشترى ثيماتنا من متجر ثيمات سلة، وسلة هي التي تتولّى الدفع.
اكتشفت ثغرة؟
راسلنا على info@afterads.com، واكتب «ثغرة أمنية» في عنوان الرسالة. أرسل الرابط المتأثر وخطوات تكرار المشكلة. نقرأ كل بلاغ ونرد عليك.
نرجو ألا تنشر التفاصيل قبل أن نصلح المشكلة، وألا تطّلع على بيانات غيرك أو تعدّلها.
info@afterads.com