سياسة الأمان والإفصاح المسؤول عن الثغرات

كيف نحميك

اتصالات مشفّرة: تستخدم جميع الصفحات وبوابة العملاء بروتوكول HTTPS، ويُطلب من المتصفحات الاتصال بشكل آمن دائمًا.
كلمات المرور: لا نخزّن كلمات المرور أبدًا بصيغة قابلة للقراءة، بل نحميها بتجزئة (hash) قوية أحادية الاتجاه.
وصول الفريق: يسجّل فريقنا الدخول عبر عنوان خاص مع التحقق بخطوتين، ولا يرى كل شخص إلا أجزاء النظام التي يحتاجها دوره.
المدفوعات: تعالج PayPal مدفوعات البطاقات وPayPal. ولا نرى رقم بطاقتك الكامل ولا نخزّنه أبدًا.
المراقبة: نراقب الأخطاء والهجمات على مدار الساعة، ونحظر حركة المرور المسيئة تلقائيًا، ونحتفظ بسجل نشاط للإجراءات المهمة في الحسابات.
ملفاتك: تبقى الملفات التي تشاركها معنا خاصة، ولا يمكن الوصول إليها إلا لك ولفريقنا بعد تسجيل الدخول.

الإبلاغ عن ثغرة أمنية

إذا كنت تعتقد أنك اكتشفت ثغرة أمنية في zeyweb.com أو في بوابة العملاء لدينا، فيُرجى مراسلتنا عبر البريد الإلكتروني security@zeyweb.com. سنؤكد استلام بلاغك خلال 3 أيام عمل، ونبقيك على اطلاع حتى تُحل المشكلة.

كما ننشر بيانات التواصل الخاصة بالباحثين الأمنيين على /.well-known/security.txt.

ما الذي يجب تضمينه

الصفحة أو الميزة المتأثرة ونوع المشكلة.
خطوات واضحة لإعادة إنتاج المشكلة، مع لقطات شاشة أو فيديو قصير إن أمكن.
التأثير الذي تعتقد أنها تسببه.
كيف يمكننا التواصل معك لطرح الأسئلة.

الحماية القانونية (الملاذ الآمن)

لن نتخذ أي إجراء قانوني ضدك بسبب أبحاث أُجريت بحسن نية وفق هذه السياسة. يُرجى:

استخدام حساباتك الخاصة أو حسابات اختبار فقط، وعدم الوصول إلى بيانات الآخرين أو تعديلها أو حذفها أبدًا.
التوقف والإبلاغ فور اكتشاف المشكلة، دون استغلالها أكثر.
تجنّب كل ما قد يعطّل خدمتنا، مثل الفحص الآلي المكثف.
منحنا وقتًا معقولًا لإصلاح المشكلة قبل نشر التفاصيل علنًا.

لا نقدّم برنامج مكافآت مدفوعًا لاكتشاف الثغرات، لكن يسعدنا أن نشكرك علنًا بعد إصلاح أي مشكلة صحيحة، إذا رغبت في ذلك.

خارج النطاق

هجمات حجب الخدمة، والرسائل المزعجة، والهندسة الاجتماعية التي تستهدف فريقنا أو عملاءنا.
الهجمات المادية وكل ما يتعلق بمكتبنا أو مراكز البيانات.
المواقع والخدمات التي تديرها شركات أخرى، مثل PayPal أو Google أو Mailgun. يُرجى إبلاغها بها مباشرة.
نتائج أدوات الفحص الآلي التي لا يثبت لها أثر أمني فعلي.