كيف نحمي بياناتك؟

عزل البيانات (Multi-tenancy)

كل حساب عميل في Fynchat معزول بالكامل عن غيره من الناحية التقنية:

• كل استعلام لقاعدة البيانات يُفلتَر تلقائياً حسب حسابك
• يستحيل أن يصل مستخدم في شركة A إلى بيانات شركة B عبر التلاعب بالـ URL أو الـ API
• نختبر هذا العزل تلقائياً مع كل تحديث

التشفير

الوصول

• حسابك محمي بكلمة مرور قوية + تأكيد عبر البريد الإلكتروني
• يمكنك تفعيل 2FA قريباً (تحت التطوير)
• نسجّل كل عملية دخول بعنوان IP والوقت
• إذا رصدنا نشاطاً مشبوهاً، نوقف الجلسة فوراً ونرسل لك تنبيهاً

النسخ الاحتياطية

• يومية عند منتصف الليل (UTC)
• مشفّرة + مخزَّنة في موقع منفصل
• احتفاظ 30 يوماً بالنسخ
• التعافي: أقل من 4 ساعات (RTO)، وأقل من ساعة من فقد البيانات (RPO)

ماذا نُسجِّل (Logs)

نسجّل المعلومات الضرورية فقط:

• ✅ عمليات الدخول والخروج
• ✅ تغييرات إعدادات الحساب
• ✅ إرسال الحملات
• ✅ أخطاء النظام

لا نسجّل:

• ❌ كلمات المرور
• ❌ محتوى الرسائل (إلا للعرض في Inbox)
• ❌ معلومات بطاقات الائتمان (نستخدم بوابات دفع متخصّصة)

الامتثال (Compliance)

• 🇸🇦 نظام حماية البيانات السعودي (PDPL) — متوافق
• 🇪🇺 GDPR — متوافق (للعملاء الذين لديهم عملاء أوروبيون)
• 🌍 Meta Data Use Policy — ملتزم

اطّلع على:

• سياسة الخصوصية
• اتفاقية معالجة البيانات (DPA)
• شروط الاستخدام

مشاركة البيانات

لا نبيع بياناتك لأحد. نشاركها فقط مع:

حقوقك

بموجب PDPL وGDPR، لك الحق في:

1. الوصول إلى بياناتك → اطلبها عبر [email protected]
2. التصحيح → عبر إعدادات الحساب
3. الحذف → اطلب حذف حسابك بالكامل
4. النقل → نصدّر لك بياناتك بصيغة JSON / CSV

نلتزم بالردّ خلال 30 يوماً.

إبلاغ عن خرق

إذا لاحظت أي أمر مشبوه (تسجيل دخول غير مألوف، رسائل غير مألوفة، إلخ):

1. غيّر كلمة المرور فوراً
2. أبلغنا عبر [email protected]
3. سنحقّق ونردّ عليك خلال 4 ساعات

مكافأة اكتشاف الثغرات (Bug Bounty)

نحن نقدّر الباحثين الأمنيين. إذا اكتشفت ثغرة، فأبلغنا عبر:

• 📧 [email protected]
• نتعامل بسرّية ونقدّم مكافآت تتراوح بين 500-10,000 ريال حسب خطورة الثغرة