الأمان

1) مبادئنا

• نقل البيانات بشكل آمن عبر HTTPS/TLS.
• تقليل جمع البيانات إلى الحد اللازم لتقديم الخدمة.
• تقييد الوصول الداخلي للبيانات وفق مبدأ أقل صلاحية (Least Privilege).
• مراقبة مستمرة وتحسينات دورية على الأمان.

2) حماية الحسابات

• تخزين كلمات المرور بصيغة مُشفّرة/مجزأة (Hashed) وعدم حفظها كنص صريح.
• جلسات دخول آمنة وإجراءات لتقليل محاولات الدخول المشبوهة.
• (ننصح المستخدمين باستخدام كلمة مرور قوية وعدم مشاركة الحساب مع الآخرين.)

3) أمن البيانات

• تشفير البيانات أثناء النقل (In Transit) عبر HTTPS/TLS.
• نسخ احتياطي دوري للبيانات (بحسب إعدادات مزود الخدمة) وخطط استعادة عند الحاجة.
• سجلات تقنية تساعد على التحقيق في السلوكيات المشبوهة وتحسين الاستقرار.

ملاحظة: لا يوجد نظام آمن 100%. نعمل باستمرار على تقليل المخاطر وتحسين الضوابط.

4) أمن الدفع

تتم معالجة المدفوعات عبر مزودي دفع خارجيين. لا نقوم بتخزين بيانات البطاقة كاملة على خوادمنا. قد نتلقى بيانات مثل حالة العملية أو معرف الدفع لأغراض الفوترة والدعم.

5) منع الاحتيال وإساءة الاستخدام

لأن vamyx منصة لنشر مواقع، فإننا نطبق ضوابط للحد من الاحتيال وإساءة الاستخدام، مثل:

• حدود استخدام (Rate Limits) لبعض العمليات الحساسة.
• مراجعة/حظر أنشطة أو محتوى مخالف عند الاشتباه.
• إمكانية تعليق الحسابات أو إزالة المحتوى المخالف وفق شروط الاستخدام.

6) الموردون والبنية التحتية السحابية

قد نعتمد على مزودي بنية تحتية سحابية (مثل الاستضافة وقواعد البيانات) لتشغيل الخدمة. قد يعني ذلك تخزين/معالجة بعض البيانات خارج المملكة حسب إعدادات المزود. التفاصيل موضحة في سياسة الخصوصية.

7) الإبلاغ عن الثغرات (Responsible Disclosure)

إذا اكتشفت ثغرة أمنية، نرجو الإبلاغ عنها بشكل مسؤول عبر البريد: security@vamyx.com

• يرجى عدم مشاركة تفاصيل الثغرة علنًا قبل منحنا وقتًا معقولًا للتحقق والإصلاح.
• يرجى عدم محاولة الوصول غير المصرح به إلى بيانات المستخدمين أو تعطيل الخدمة.
• أرفق خطوات إعادة المشكلة ولقطات/سجلات إن أمكن.