الأمان

الأمان في MapDove

بيانات الموقع تستحق العناية. إليك كيف نحمي حسابك وتحليلاتك والبيانات المجمّعة التي نقدمها.

  • أمان الحساب

    • كلمات مرور مُجزّأة بخوارزمية كثيفة الذاكرة (Argon2)
    • مصادقة ثنائية اختيارية عبر TOTP لكل مستخدم؛ ويُوصى بها بشدة للمسؤولين
    • ملفات تعريف جلسة httpOnly وSameSite، وSecure في بيئة الإنتاج
    • أدوار لكل مؤسسة: مالك، مسؤول، عضو
  • مفاتيح API

    • مفاتيح على مستوى المؤسسة ببادئة ظاهرة
    • الأسرار تُعرض مرة واحدة وتُخزَّن كقيم مُجزّأة فقط
    • إلغاء فوري وتوقيت آخر استخدام
    • احتساب الاستخدام شهريًا مقابل الخطة
  • قابلية التدقيق

    • يُسجَّل كل تسجيل دخول ومحاولة فاشلة وحدث للمفاتيح والفوترة والإدارة في سجل تدقيق
    • سجل تدقيق المؤسسة متاح للمالكين والمسؤولين
    • تصدير سجلات التدقيق في Enterprise
  • حماية البيانات

    • TLS لجميع حركة البيانات
    • بيانات مجمّعة فقط — مواقع وخلايا سداسية وشرائح، لا أفراد أبدًا
    • إعادة التعريف بالهوية والمراقبة محظورتان بموجب سياسة الاستخدام المقبول
    • ملحق معالجة البيانات متاح
  • البنية التحتية

    • بيئة إنتاج معزولة بصلاحيات وصول دنيا
    • نسخ احتياطي آلي لقاعدة بيانات التطبيق
    • تتبع الأخطاء مع إزالة البيانات الشخصية
    • مراقبة الاعتماديات بحثًا عن الثغرات

الإفصاح المسؤول

اكتشفت ثغرة؟ راسل security@mapdove.com بالتفاصيل وخطوات إعادة الإنتاج. نؤكد استلام البلاغات خلال يومي عمل، ولن نلاحق الأبحاث التي تُجرى بحسن نية.

ملحق معالجة البيانات