الأمان
الأمان في MapDove
بيانات الموقع تستحق العناية. إليك كيف نحمي حسابك وتحليلاتك والبيانات المجمّعة التي نقدمها.
-
أمان الحساب
- كلمات مرور مُجزّأة بخوارزمية كثيفة الذاكرة (Argon2)
- مصادقة ثنائية اختيارية عبر TOTP لكل مستخدم؛ ويُوصى بها بشدة للمسؤولين
- ملفات تعريف جلسة httpOnly وSameSite، وSecure في بيئة الإنتاج
- أدوار لكل مؤسسة: مالك، مسؤول، عضو
-
مفاتيح API
- مفاتيح على مستوى المؤسسة ببادئة ظاهرة
- الأسرار تُعرض مرة واحدة وتُخزَّن كقيم مُجزّأة فقط
- إلغاء فوري وتوقيت آخر استخدام
- احتساب الاستخدام شهريًا مقابل الخطة
-
قابلية التدقيق
- يُسجَّل كل تسجيل دخول ومحاولة فاشلة وحدث للمفاتيح والفوترة والإدارة في سجل تدقيق
- سجل تدقيق المؤسسة متاح للمالكين والمسؤولين
- تصدير سجلات التدقيق في Enterprise
-
حماية البيانات
- TLS لجميع حركة البيانات
- بيانات مجمّعة فقط — مواقع وخلايا سداسية وشرائح، لا أفراد أبدًا
- إعادة التعريف بالهوية والمراقبة محظورتان بموجب سياسة الاستخدام المقبول
- ملحق معالجة البيانات متاح
-
البنية التحتية
- بيئة إنتاج معزولة بصلاحيات وصول دنيا
- نسخ احتياطي آلي لقاعدة بيانات التطبيق
- تتبع الأخطاء مع إزالة البيانات الشخصية
- مراقبة الاعتماديات بحثًا عن الثغرات
الإفصاح المسؤول
اكتشفت ثغرة؟ راسل security@mapdove.com بالتفاصيل وخطوات إعادة الإنتاج. نؤكد استلام البلاغات خلال يومي عمل، ولن نلاحق الأبحاث التي تُجرى بحسن نية.