نأخذ أمان بيانات نشاط تقديم الطعام الخاص بك على محمل الجد. تلخّص هذه الصفحة الضمانات المدمجة في Savrsoft.
التشفير أثناء النقل
تُقدَّم جميع البيانات المتبادلة مع Savrsoft عبر HTTPS (TLS) فقط. تُشفَّر البيانات المتنقلة بين متصفحك أو تطبيقك وخوادمنا.
حماية بيانات الاعتماد
- كلمات المرور لا تُخزَّن أبدًا كنص عادي. تُشفَّر باستخدام PBKDF2-HMAC-SHA256 مع قيمة ملح فريدة لكل مستخدم وعدد كبير من التكرارات.
- تسجيل الدخول عبر Google & Apple يستخدم بروتوكولي OAuth/OpenID Connect المعياريين في هذا المجال، لذا لا نتعامل أبدًا مع كلمة مرور مزوّد الخدمة الخاصة بك.
- مفاتيح API تُعرض مرة واحدة فقط عند إنشائها وتُخزَّن كتجزئة SHA-256 فقط. يصبح إلغاء المفتاح فعّالًا فورًا.
- حمولات Webhook توقَّع باستخدام HMAC-SHA256 حتى تتمكن أنظمتك من التحقق من أنها وصلت بالفعل من Savrsoft.
عزل البيانات
تكون بيانات كل مؤسسة مقيّدة بحسابها الخاص. تخضع الطلبات للتفويض في كل استدعاء، بحيث لا يمكن لأي عميل قراءة أو كتابة سجلات عميل آخر أبدًا.
البنية التحتية
تعمل Savrsoft على شبكة Cloudflare العالمية، التي توفّر حوسبة وتخزينًا مُدارين وخاضعين للتحكم في الوصول، وتشفير TLS تلقائي، وحماية من هجمات DDoS على مستوى الشبكة. تُحفظ المستندات المرفوعة (مثل شهادات المنظمات غير الربحية) في تخزين كائنات خاضع للتحكم في الوصول.
المدفوعات
تُعالَج مدفوعات البطاقات بالكامل من خلال Stripe، وهو مزوّد معتمد بمستوى PCI-DSS Level 1. لا ترى Savrsoft أو تخزّن أرقام البطاقات الكاملة أبدًا.
أقل قدر من البيانات بحسب التصميم
نجمع فقط ما يلزم لتشغيل الخدمة ولا نبيع بياناتك أو نستخدمها للإعلانات. راجع سياسة الخصوصية.
الإفصاح المسؤول
إذا كنت تعتقد أنك عثرت على ثغرة أمنية، يُرجى إرسال بريد إلكتروني إلى security@savrsoft.com مع التفاصيل. نقدّر الإفصاح المسؤول وسنعمل معك لحل المشكلات الصحيحة على الفور. يُرجى عدم الإفصاح علنًا عن أي مشكلة قبل أن نحصل على فرصة لمعالجتها.