الأمان وحماية البيانات

1. التشفير أثناء التخزين

جميع بياناتك المخزّنة مُشفّرة على القرص بشكل دائم:

• قاعدة البيانات (الطلبات، العملاء، المحادثات): مُشفّرة أثناء التخزين بمعيار AES-256 لدى مزوّد قاعدة البيانات.
• الملفات والوسائط (صور المنتجات، الإيصالات، المرفقات، المستندات): مخزّنة على تخزين كائني مُشفّر أثناء التخزين بمعيار AES-256.
• النسخ الاحتياطية: مُشفّرة أيضًا.

بعبارة أخرى: حتى من يحصل على القرص فعليًا لن يتمكّن من قراءة أي شيء منه.

2. التشفير أثناء النقل

كل تبادل بين متصفّحك وخوادمنا والخدمات المتّصلة يمرّ عبر TLS 1.2+ (HTTPS). لا تنتقل أي بيانات بنصّ واضح عبر الشبكة.

3. الأسرار وكلمات المرور

• رموز الوصول لحساباتك المتّصلة (Instagram، WhatsApp، المتجر، شركات التوصيل) تُعاد تشفيرها بمعيار AES-256 على مستوى التطبيق قبل حفظها — طبقة إضافية فوق تشفير القرص.
• كلمات المرور مُجزّأة (bcrypt)، لا تُخزَّن أبدًا بنصّ واضح، وغير قابلة للقراءة حتى من قِبَلنا.
• جلسات مؤمّنة برموز، مع تسجيل خروج تلقائي بعد عدم النشاط.

4. العزل بين التجار

Ordylo متعدّد المستأجرين: كل تاجر معزول بمُعرّف يُتحقّق منه في كل طلب. لا يمكن لأي تاجر الوصول إلى بيانات تاجر آخر — وهذا مضمون بالتصميم، لا بالثقة.

5. بياناتك ملكك

• تبقى مالكًا لكتالوجك ووسائطك وبيانات عملائك.
• يمكنك طلب تصدير بياناتك أو حذفها في أي وقت (راجع إجراء الحذف).
• لا ندرّب أي نموذج ذكاء اصطناعي على بياناتك، ومزوّدو الذكاء الاصطناعي لدينا ملتزمون بذلك تعاقديًا.
• لا إعلانات موجّهة، ولا إعادة استهداف انطلاقًا من بياناتك.

6. لا مشاركة مع أطراف ثالثة — استثناء واحد

لا نبيع بياناتك ولا نشاركها مع أطراف ثالثة لأغراض تجارية.

الاستثناء الوحيد هو شبكة مكافحة الاحتيال المشتركة (الدفع عند الاستلام)، التي توافق عليها بقبول شروط الاستخدام:

• تُشارَك فقط أرقام هواتف مُجزّأة (بصمة تشفيرية غير قابلة للعكس) — ولا يُشارَك أبدًا اسم أو عنوان أو أي بيانات عميل بنصّ واضح.
• لا يمكن لأي تاجر الاطّلاع على هذه القائمة أو تصفّحها أو تنزيلها، ولا استرجاع رقم لا يملكه أصلًا.
• يتم تنبيهك فقط إذا كان رقم تملكه بالفعل قد أُبلغ عنه من عدّة تجار: وتبقى أنت صاحب القرار.
• يمكن لأي شخص الاعتراض على بلاغ؛ تتم مراجعته وإزالته إن كان غير مبرَّر.

7. الاستضافة ومعالجو البيانات

نعتمد على معالجي بيانات تقنيين معروفين، مؤطَّرين باتفاقيات حماية البيانات (DPA): استضافة قاعدة البيانات، خوادم التطبيق والتخزين الكائني (الاتحاد الأوروبي)، الشبكة/CDN، واجهات Meta (Instagram/WhatsApp، إن ربطتها)، إرسال رسائل البريد المعاملاتية، ومزوّد ذكاء اصطناعي. القائمة المفصّلة في سياسة الخصوصية.

8. الإبلاغ عن ثغرة

تعتقد أنك اكتشفت ثغرة؟ راسلنا على support@ordylo.com. نتعامل مع كل بلاغ بجدية ونردّ بسرعة.