1. مبادئ الأمان الأساسية
التشفير
- أثناء النقل: TLS 1.2+ لجميع الاتصالات
- بيانات الاعتماد المخزّنة: مفاتيح التكامل وكلمات مرور البريد مشفّرة بـ AES-256-GCM
- كلمات المرور: Bcrypt مع salt عشوائي
- التوكنات: JWT موقّعة مع مفاتيح آمنة
المصادقة
- بريد إلكتروني + كلمة مرور
- اختيارية: مصادقة ثنائية (2FA) عبر تطبيق مصادقة، يفعّلها كل مستخدم من إعدادات الأمان
- توكنات وصول محدودة الوقت
- إبطال رمز التحديث عند تسجيل الخروج
التحكم في الوصول
- أدوار وصلاحيات للمستخدمين داخل كل شركة
- عزل بين الشركات (Multi-tenancy)
- سجل تدقيق لعمليات الإنشاء والتعديل والحذف
2. التطوير الآمن
نتّبع ممارسات التطوير الآمن المعروفة للحد من الثغرات الشائعة (مثل حقن الاستعلامات والبرمجة عبر المواقع)، دون أن يعني ذلك خلو أي نظام من الثغرات تماماً.
3. الاختبار والمراقبة
السجلات
- سجلات مفصلة للأنشطة والتعديلات داخل كل شركة
4. الاستجابة للحوادث
المرحلة 1: الكشف والاحتواء
- التحقق من الحادث
- عزل الأنظمة المتأثرة
- منع المزيد من الضرر
المرحلة 2: التحقيق
- تحديد السبب الجذري
- معرفة البيانات المتأثرة
- تقييم الخطر
المرحلة 3: الإخطار
- إخطار العميل المتأثر فور التأكد من الحادث ليتمكن من الإبلاغ خلال المهلة النظامية
- التعاون مع الجهات المختصة عند الاقتضاء
- توفير ملخص بما حدث وما اتُّخذ
المرحلة 4: التعافي والتحسين
- إصلاح الثغرة
- استعادة البيانات عند الحاجة
- منع تكرار الحادث
5. نقل الثغرات (Responsible Disclosure)
إذا وجدت ثغرة أمنية:
- ❌ لا تنشرها علناً
- ❌ لا تستخدمها للوصول لبيانات
- ❌ لا تخبر الآخرين
افعل هذا:
- أرسل بريداً إلى security@jadwalah.welltech-gl.com
- اشرح الثغرة بوضوح
- قدم خطوات لتكرارها
- امنحنا 90 يوم للإصلاح
نقدّر أي تقرير مسؤول عن ثغرة ونرد عليه بجدية، دون برنامج مكافآت رسمي حالياً.
6. الامتثال القانوني
نلتزم بـ:
- نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 وتنظيمه التنفيذي الصادر عن الهيئة السعودية لتنظيم البيانات وحمايتها (سدايا)
7. الشفافية
الإخطار
- نُخطر عملاءنا المتأثرين بأي حادث يمس بياناتهم كما توضّح المرحلة 3 أعلاه
الأسئلة
لأي استفسار عن إجراءاتنا الأمنية أو استبيان أمني لجهتك، راسلنا على support@jadwalah.welltech-gl.com.
8. التواصل
للإبلاغ عن ثغرة:
- البريد: security@jadwalah.welltech-gl.com
- يُعامل البلاغ بسرية
للأسئلة العامة:
- الدعم: support@jadwalah.welltech-gl.com
- الخصوصية: privacy@jadwalah.welltech-gl.com