سياسة الأمان في GILNEX

آخر تحديث: July 12, 2026

تُشغّل GILNEX برنامج أمان دفاعياً متعدد الطبقات متوافقاً مع OWASP Top 10 ومبادئ SOC 2. تلخّص هذه الصفحة الضمانات التي تحمي بياناتك وتُكمّل سياسة الخصوصية لدينا.

١. التشفير

تُقدَّم كل حركة المرور عبر HTTPS مع TLS 1.3. تُشفَّر البيانات أثناء النقل، وتُشفَّر البيانات الحساسة (بما في ذلك أسرار المصادقة) أثناء التخزين بـ AES-256.

٢. التحكم في الوصول

يتّبع الوصول إلى أنظمة الإنتاج مبدأ الحد الأدنى من الصلاحيات، ويتطلّب مصادقة متعددة العوامل (MFA)، ويُسجَّل ويُراجَع. تُسجَّل الإجراءات الإدارية في سجل تدقيق.

٣. البنية التحتية والمدفوعات

تعمل المنصة على مزوّدي سحابة موثوقين (استضافة وCDN ومدفوعات) مع عزل الشبكة وتحديد المعدل والترقيع الآلي. لا تخزّن GILNEX بيانات بطاقات الدفع — يعالج الدفع عبر Stripe (PCI DSS المستوى 1)؛ ولا تمرّ تفاصيل البطاقة أبداً عبر خوادم GILNEX.

٤. المراقبة والمرونة

نراقب الحالات الشاذة، ونحتفظ بنسخ احتياطية مشفّرة، ونختبر الاستعادة. تُرتَّب الثغرات وتُعالَج وفق جدول قائم على المخاطر.

٥. الاستجابة للحوادث

إذا أثّر حادث أمني على بياناتك، نتّبع عملية الاستجابة للحوادث لدينا، بما في ذلك الإخطار وفقاً لقانون كاليفورنيا (واتفاقية شريك الأعمال الخاصة بك عند الاقتضاء). راجع سياسة الاستجابة للحوادث.

٦. الإفصاح المسؤول

وجدت ثغرة؟ أبلغ عنها إلى [email protected]. نحقّق في كل البلاغات حسنة النية ولن نلاحق الباحثين الذين يتصرّفون بمسؤولية.

تتّبع GILNEX ممارسات متوائمة مع SOC 2. "متوائم مع SOC 2" يصف تصميم ضوابطنا؛ وليس ادعاءً بإتمام تدقيق SOC 2 من طرف ثالث.