آخر تحديث 24 أكتوبر 2026 · Human Forward LTD · hello@humanforward.io · الإمارات
الأمان
تُرجمت بالذكاء الاصطناعي وراجعناها. إن لاحظتم خطأ، أخبرونا على hello@humanforward.io. النسخة الإنجليزية هي النسخة المعتمدة. اقرؤوا النسخة الإنجليزية ←
نبني برمجيات تعمل على مقربة من متجر العلامة التجارية وعملائها ومجتمعها. ولا يستقيم ذلك إلا إذا كان بوسعكم أن تثقوا بنا في هذا الشأن، ولذلك فإن الأمن لدينا قرار تصميمي وليس إدارة من الإدارات. وتبين هذه الصفحة كيفية تفكيرنا في هذا الأمر. وهي لا تصف أنظمتنا بالتفصيل عن قصد، لأن الصفحة التي تساعدكم تساعد المهاجم أيضاً.
الخلاصة
- بياناتكم مشفرة أثناء النقل وأثناء التخزين
- لا نرى أرقام البطاقات ولا نخزنها. فالمدفوعات تتم عبر Stripe وShopify، وهما يحملان شهادات PCI ذات الصلة
- كل حساب ونظام وبيانات دخول لدى الموردين في Human Forward محمي بالمصادقة متعددة العوامل، وبمفاتيح المرور (passkeys) حيثما كانت مدعومة
- تُحفظ الأسرار والمفاتيح في خزنة مُدارة، ولا تُحفظ أبداً في الشيفرة البرمجية أو المحادثات أو المستندات
- يخضع الوصول لمبدأ الحد الأدنى من الصلاحيات: فيحصل الأشخاص والخدمات على الحد الأدنى الذي يحتاجون إليه، ويُفصل وصول المسؤولين عن الحسابات اليومية
- نعمل على منصات سحابية كبرى (Google Cloud وVercel وStripe وShopify) ونستفيد من ضوابطها المادية والشبكية وضوابط المنصة الخاصة بها
- تُحدَّث التبعيات البرمجية والصور وبيئات التشغيل باستمرار، ونراقب الثغرات الأمنية المنشورة فيما نستخدمه
- بيئة الإنتاج مسجلة ومراقبة، ونحتفظ بالسجلات التي نحتاج إليها للتحقيق، ولا أكثر من ذلك
المعايير التي نعمل على تحقيقها
نحن شركة ناشئة، ونفضّل أن نبين لكم ما نسعى إليه بدلاً من الادعاء بشهادات لم نحصل عليها بعد.
| المعيار | موقفنا الحالي |
|---|---|
| Cyber Essentials Plus (المركز الوطني للأمن السيبراني في المملكة المتحدة NCSC) | الحصول على الشهادة جارٍ |
| اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (EU GDPR) | معمول بهما. ونحن مسجلون لدى مكتب مفوض المعلومات (ICO) بالمرجع ZC279404. وتتضمن سياسة الخصوصية واتفاقية معالجة البيانات الخاصتان بنا التفاصيل |
| معيار OWASP للتحقق من أمن التطبيقات (OWASP Application Security Verification Standard) | يُستخدم كقائمة مرجعية لكيفية بناء تطبيقاتنا ومراجعتها |
| ISO/IEC 27001 | ضوابطنا مبنية على نموذجه. والحصول على الشهادة الرسمية مدرج في خارطة الطريق مع نمو الفريق |
| PCI DSS | خارج النطاق بحكم التصميم: فبيانات البطاقات لا تمس أنظمتنا أبداً. وStripe وShopify مزودا خدمة من المستوى الأول (Level 1) |
| متجر تطبيقات Shopify وأدلة Claude وChatGPT وMuse | لكل منها مراجعة أمنية ومراجعة خصوصية خاصة به. وقد اجتازت تطبيقاتنا تلك المراجعات أو هي قيد الخضوع لها |
الصراحة بشأن الحدود
لا توجد خدمة آمنة تماماً، كما أن وتيرة التغير في أدوات الذكاء الاصطناعي والحوسبة السحابية تعني أن التهديدات في تغير مستمر. وما نلتزم به هو استخدام الأدوات الحالية والمنصات الحالية والممارسات الحالية لمواكبة ذلك، وللتقدم عليه حيثما استطعنا. وعند وقوع خطأ ما، نُخطر العملاء المتأثرين بسرعة وبوضوح، وقد سبق لنا أن غيّرنا المزودين بدلاً من القبول بمخاطرة لم نكن مرتاحين لها.
أدوات الذكاء الاصطناعي الخاصة بنا
تتلقى محركات الذكاء الاصطناعي والوكلاء الذين تستدعيهم منتجاتنا الحد الأدنى اللازم لأداء المهمة، وذلك بموجب شروط تجارية لا تسمح باستخدام بياناتكم لأغراض التدريب. وتُدرج صفحة الشفافية في الذكاء الاصطناعي الخاصة بنا قائمة المزودين. ويعمل الوكلاء الذين يتصرفون نيابةً عنكم وفق سياسات تحددونها أنتم، مع إشراك شخص في معالجة الحالات الاستثنائية.
الإبلاغ عن أمر ما
إذا كنتم تعتقدون أنكم اكتشفتم ثغرة أمنية في أي مما نشغّله، فراسلونا على hello@humanforward.io مع كتابة كلمة Security في موضوع الرسالة. يقرأ الرسالة شخص حقيقي، وتتلقون إشعاراً بالاستلام في غضون يومي عمل، ولن نتخذ أي إجراء ضد البحث الأمني القائم على حسن النية الذي يبقى في حدود القانون، ويتجنب بيانات الأشخاص الآخرين، ويمنحنا وقتاً معقولاً لإصلاح المشكلة. ويرجى عدم إجراء اختبارات على بيانات العملاء في بيئة الإنتاج أو تنفيذ هجمات حجب الخدمة.
أسئلة فريق الأمن لديكم
نرحب باستبيانات المشتريات والأمن. أرسلوها إلى hello@humanforward.io وسنستكملها، وذلك بموجب اتفاقية عدم إفشاء حيثما احتجتم إلى ذلك.