قانوني
الأمان ليس ميزة نضيفها لاحقًا.
توضح هذه الصفحة كيف نحمي بياناتك ومدفوعاتك، وكيف تخبرنا — بمسؤولية — إذا اكتشفت مشكلة. نفضّل أن نسمع منك عن ثغرة بدلًا من أن نقرأ عنها في مكان آخر.
الإبلاغ عن ثغرة
- التواصل
راسلنا عبر البريد الإلكتروني security@cyrusdrinks.com. نؤكد استلام كل تقرير خلال يومَي عمل.
- ما الذي يجب تضمينه
وصف للمشكلة، وكيفية إعادة إنتاجها، والأثر الذي تعتقد أنه يترتب عليها، وكيف تودّ أن يُنسب الفضل إليك.
- الملاذ الآمن
إذا تصرفت بحسن نية — بتجنب انتهاكات الخصوصية وتدمير البيانات وتعطيل الخدمة، ومنحنا وقتًا معقولًا لإصلاح المشكلة قبل الإفصاح عنها — فلن نتخذ أي إجراء قانوني.
- النطاق
المتجر على cyrusdrinks.com وواجهات API التي تدعمه. خدمات الأطراف الثالثة التي نعتمد عليها (Shopify، ومزوّد الدفع لدينا، ومزوّد البريد الإلكتروني لدينا) خارج النطاق — أبلغ عنها مباشرة إلى المزوّد.
كيف نحمي بياناتك
تتم خدمة كل حركة المرور عبر HTTPS (TLS 1.2 أو أحدث). تُخزَّن كلمات المرور فقط كتجزئات مُملّحة — لا نراها ولا نحتفظ بها أبدًا بنص صريح. الوصول إلى أنظمة الإنتاج مقصور على من يحتاجه، ومحمي بمصادقة قوية، ويُراجَع بانتظام.
نحتفظ فقط بالبيانات التي نحتاجها لتنفيذ طلبك وتشغيل المتجر، ونحذفها عند انتهاء مدة الاحتفاظ القانونية. راجع سياسة الخصوصية لدينا للحصول على الصورة الكاملة لما نحتفظ به ولماذا.
أمان المدفوعات
تُدار مدفوعات البطاقات بالكامل من قِبل مزوّد الدفع لدينا المتوافق مع PCI-DSS. لا تلمس أرقام البطاقات خوادمنا أبدًا — لا نتلقى سوى رمز مميز وآخر أربعة أرقام، وهو ما يكفي لعرض البطاقة التي دفعت بها ولا شيء أكثر.
البقاء على اطلاع
نحافظ على تحديث تبعياتنا، ونراقب أي إساءة استخدام، ونجري فحوصات آلية في خط بناء مشروعنا. وعندما تؤثر مشكلة خطيرة في مستخدمينا، سنقول ذلك بوضوح ونصلحها.