الثقة والحوكمة
الأمان ضابط تشغيلي وليس ادعاءً.
تحد الخدمة من الوصول وتشفّر بيانات الاعتماد وتسجل الإجراءات التشغيلية الحساسة.
ضوابط الأمان
تقييد الوصول حسب الدور، تشفير رموز الصفحات وبيانات الاعتماد، تحقق من توقيع Webhook، منع معالجة الرسالة المكررة، معاملات قاعدة بيانات للطلبات والمخزون، سجلات تدقيق، نسخ احتياطية واختبارات استعادة.
الإبلاغ عن ثغرة
أرسل وصفاً مسؤولاً إلى alisaad_ah@yahoo.com مع الخطوات والأثر المتوقع. لا تصل إلى بيانات الآخرين ولا تعطل الخدمة. سنؤكد الاستلام ونقيّم البلاغ.
طلبات الجهات العامة
لا نفصح عن بيانات إلا بعد مراجعة قانونية إلزامية للسلطة والنطاق والأساس. نرفض أو نطعن في الطلبات غير القانونية أو المفرطة حيث يسمح القانون، ونفصح عن الحد الأدنى المطلوب فقط عبر قناة موثقة وآمنة.
الإشعار والتوثيق
نسجل الطلب والقرار والبيانات المفصح عنها والأشخاص المشاركين. نبلغ المستخدم المتأثر قبل الإفصاح ما لم يمنع القانون ذلك أو توجد مخاطرة موثقة على تحقيق مشروع.
بيان الإفصاح
حتى تاريخ النفاذ، لم يقدم المتحكم بيانات شخصية مشتقة من Meta إلى جهات عامة استجابة لطلبات أمن قومي خلال الاثني عشر شهراً السابقة.