كيف نحمي بياناتك
هذه هي الضوابط الأساسية التي نطبّقها على الخدمة:
- تشفير رموز الحسابات — رموز الوصول للحسابات الاجتماعية مشفّرة في حالة السكون، وتُستخدم فقط لتنفيذ النشر الذي تجدوله وجلب التفاعل لعرضه لك.
- التشفير أثناء النقل — كل الاتصال بين متصفّحك وخوادمنا يمرّ عبر HTTPS.
- تسجيل دخول آمن — الدخول بالبريد الإلكتروني وكلمة المرور (المُجزّأة في حالة السكون)، مع إمكانية تفعيل مصادقة ثنائية اختيارية لطبقة حماية إضافية. وتتوفّر رموز دخول لمرّة واحدة (OTP) وإعادة تعيين كلمة المرور عبر بريدك.
- صلاحيات بالحد الأدنى — نطلب من كل شبكة عبر OAuth أقلّ الصلاحيات اللازمة للنشر وجلب التفاعل، لا أكثر. ويمكنك فصل أي حساب في أي وقت لإبطال وصولنا فورًا.
لمعرفة ما تجمعه الخدمة ومدى توافقها مع مبادئ حماية البيانات والخصوصية المعمول بها، راجع سياسة الخصوصية. ولقائمة الأطراف الثالثة التي نستعين بها لتشغيل الخدمة — ومنها معالج توليد اقتراحات التأليف بالذكاء الاصطناعي — راجع المعالِجين الفرعيين.
الإفصاح المسؤول — كيف تبلّغ عن ثغرة
إن اكتشفت ثغرة أمنية في خدمة ناشر، نرجو إبلاغنا قبل الإفصاح عنها علنًا. راسلنا على [email protected].
لتسريع المعالجة، نطلب أن يتضمّن بلاغك ما أمكن من:
- وصفًا واضحًا للثغرة وأثرها المحتمل.
- خطوات إعادة الإنتاج، أو إثباتًا للمفهوم.
- عنوان URL أو المكوّن المتأثّر، ووقت الاكتشاف.
نسعى للإقرار باستلام بلاغك خلال 48 ساعة، ونبذل جهدًا معقولًا لإبقائك على اطّلاع بالتقدّم حتى المعالجة. لا نلتزم بزمن محدّد للإصلاح، لكننا نتعامل مع البلاغات الأمنية بأولوية.
النطاق
ضمن النطاق عمومًا: خدمة ناشر على naasher.com، ولوحة التحكّم على app.naasher.com، وواجهة البرمجة على api.naasher.com.
خارج النطاق عمومًا: خدمات الأطراف الثالثة والشبكات الاجتماعية التي نتكامل معها، وهجمات الحرمان من الخدمة (DoS)، والهندسة الاجتماعية، والبريد المزعج، والبلاغات الناتجة عن أدوات فحص آلية دون أثر فعلي. ويبقى استخدامك للخدمة محكومًا بسياسة الاستخدام المقبول.
الملاذ الآمن (Safe Harbor)
نعتبر البحث الأمني بحسن نيّة نشاطًا مشروعًا ومفيدًا. فما دمت تلتزم بهذه السياسة — تتجنّب انتهاك خصوصية الآخرين أو إتلاف البيانات أو تعطيل الخدمة، وتستخدم فقط حساباتك الخاصة، وتمنحنا وقتًا معقولًا للمعالجة قبل الإفصاح العلني — فلن نوصي باتّخاذ أي إجراء قانوني ضدك بشأن بحثك. ولا يوسّع هذا الالتزام أو يقيّد حقوق أي طرف ثالث، ويظلّ خاضعًا للأحكام والقانون الحاكم المبيَّنة في شروط الاستخدام.
ما لا نقدّمه بعد
لا يتوفّر لدينا حاليًا برنامج مكافآت ثغرات نقدي. نقدّر كل بلاغ مسؤول وسنشكرك عليه، لكننا نريد أن نكون صريحين: لا نضمن أي مقابل مالي في الوقت الراهن. كما لا ندّعي أي شهادات أمنية رسمية أو تدقيقات خارجية في هذه المرحلة، ونصف هنا ما نطبّقه فعليًا فقط.
قناة الإفصاح الأمني
تذهب كل الإفصاحات الأمنية إلى [email protected].