أمن البيانات في فريائد — كيف نحمي معلوماتك
نأخذ أمن البيانات على محمل الجد. توضح هذه الصفحة ممارساتنا الفعلية — بما نفعله فعلاً اليوم، بلا ادعاءات شهادات لا نملكها.
التشفير
كل حركة البيانات تمر عبر HTTPS/TLS 1.2+ مع HSTS. معرفات النقر الحساسة (GCLID) مشفرة أثناء التخزين بخوارزمية AES-GCM بإدارة مفاتيح مُدارة، وعناوين IP تُخزن كبصمات SHA-256 المُملحة.
الاستضافة والبنية
تستضيف خدماتنا على بنى تحتية موثوقة (Vercel للتطبيقات وSupabase/PostgreSQL للبيانات) مع نسخ احتياطية تلقائية وعزل على مستوى قاعدة البيانات (RLS).
ضوابط الوصول
الوصول إلى بيانات الإنتاج محدود بفريق تقني محدد عبر مصادقة متعددة العوامل، ومبدأ أقل صلاحية، وسجلات تدقيق للعمليات الحساسة.
الاحتفاظ والحذف
نحتفظ بسجلات الزيارات لمدة محدودة لأغراض التحليل والمطالبات (حتى 12 شهراً)، ويمكنك طلب حذف بيانات حسابك في أي وقت عبر صفحة حذف البيانات.
الشفافية
لا ندعي شهادات لم نحصل عليها بعد. نعمل بمعايير الصناعة كمرجع وننشر ممارساتنا الفعلية هنا — ونجيب على أي استفسار أمني عبر security@furriyadh.com.