نظرة عامة على الأمان
آخر تحديث في 18 أبريل 2026
تشرح هذه الصفحة كيف نحمي clepit و prodantix وخدمات Bomdisoft ID والحسابات والفواتير التي تعمل عليها، وكيف تبلغنا بمشكلة أمنية.
بياناتك أثناء النقل
كل موقع وواجهة برمجية نشغّلها تُقدَّم عبر HTTPS فقط؛ ويُحوَّل أي طلب HTTP عادي إلى HTTPS.
تسجيل الدخول
يمكن لكل شخص حماية Bomdisoft ID الخاص به بمفاتيح المرور أو مفاتيح الأمان أو تطبيق مُصادقة. وتُحَد محاولات تسجيل الدخول الفاشلة لكل حساب ولكل عنوان شبكة، ويُقفل الحساب بعد 100 محاولة فاشلة متتالية، ويُجاب عن عنوان بريد غير معروف بالطريقة نفسها التي يُجاب بها عن عنوان معروف. ويمكن لمؤسسات clepit تسجيل دخول أعضائها عبر مزود الهوية الخاص بها، بـ OIDC أو SAML، وتزويدهم عبر SCIM.
فصل بيانات كل مؤسسة
تُفصل بيانات كل مؤسسة على مستوى قاعدة البيانات، التي تفرض الفصل بأمان على مستوى الصفوف. ويمكن لمؤسسة clepit Enterprise أن تحصل على قاعدة بيانات خاصة بها.
ميزات الذكاء الاصطناعي
لا نستخدم بياناتك أبداً لتدريب نماذج الذكاء الاصطناعي، لا نماذجنا ولا نماذج أي طرف آخر. وتبقى ميزات الكتابة بالذكاء الاصطناعي مغلقة حتى تفتحها مؤسستك.
تحديث البرمجيات
نتلقى تنبيهات آلية وتحديثات مقترحة للثغرات المعروفة في البرمجيات التي نعتمد عليها.
إذا حدث خطأ ما
إذا أكدنا وجود اختراق يمس بيانات مؤسستك، نُبلغ مالكي المؤسسة ومسؤوليها بالبريد الإلكتروني دون تأخير غير مبرر، وفي موعد لا يتجاوز 72 ساعة من تأكيدنا له.
حذف بياناتك
عندما تطلب منا حذف حسابك، نحذفه في غضون 30 يوماً.
من يعالج بياناتك
الشركات التي تعالج بيانات العملاء لحسابنا، وما تقوم به، وأين، مدرجة في صفحة المعالجين الفرعيين لدينا.
الإبلاغ عن ثغرة
أرسل بريداً إلى security@bomdisoft.com. يُرجى الكتابة بالإنجليزية، وتضمين ما يلي:
- المنتج وعنوان الصفحة أو الواجهة البرمجية المتأثرة؛
- خطوات إعادة إنتاج المشكلة؛
- ما يمكن أن يحققه المهاجم باستغلالها؛
- كيف يمكننا التواصل معك.
ما نتعهد به
- نؤكد استلام تقريرك في غضون يومي عمل.
- نبقيك على اطلاع أثناء التحقيق والإصلاح.
- نخبرك عندما يصبح الإصلاح متاحاً، وننسب الفضل إليك علناً إذا رغبت.
ما يشمله النطاق
bomdisoft.com و clepit.com و prodantix.com، والتطبيقات والواجهات البرمجية تحت تلك النطاقات.
قواعد الاختبار
- اختبر فقط باستخدام حسابات تملكها أو لديك إذن باستخدامها.
- إذا وصلت إلى بيانات ليست لك، فتوقف، ولا تحتفظ بها أو تشاركها، وأخبرنا.
- لا تُضعف خدماتنا: لا حجب للخدمة، ولا فحص آلي بكميات كبيرة.
- لا هندسة اجتماعية لفريقنا أو عملائنا، ولا رسائل مزعجة، ولا محاولات مادية.
- امنحنا وقتاً معقولاً لإصلاح المشكلة قبل الإفصاح عنها؛ ونتفق معك على تاريخ.
نحن لا ندفع مكافآت.
خارج النطاق
- الخدمات التي تديرها شركات أخرى، بما في ذلك الواردة في صفحة المعالجين الفرعيين لدينا؛ أبلغ عنها الشركة المعنية.
- النتائج التي لا أثر أمني لها، مثل ترويسات ناقصة في صفحات لا تحتوي بيانات شخصية، أو رسائل تؤكد وجود منتج.