الأمان وموثوقية المنصة

الأمان والموثوقية وسياسة الإفصاح المسؤول

تضع منصة هاي الإمارات (Hai UAE) حماية البنية التحتية وسرية بيانات المستخدمين والشركات على رأس أولوياتها التقنية والتشغيلية.

1. معايير الأمان التقني وحماية المدفوعات

• تشفير 256-Bit SSL / TLS: يتم تشفير كافة الاتصالات والبيانات المنقولة وجلسات التصفح باستخدام بروتوكولات التشفير الحديثة TLS 1.3 مع شهادات أمان 256-bit SSL المعتمدة لضمان أقصى حماية للبيانات أثناء النقل.
• أمان المدفوعات ومعيار PCI-DSS المستوى 1: تتم معالجة كافة عمليات الدفع والاشتراكات الإلكترونية عبر بوابات دفع آمنة ومعتمدة بأعلى مستوى لمعايير أمان بيانات صناعة بطاقات الدفع (PCI-DSS Level 1) مثل Stripe. لا يتم تخزين أو معالجة أرقام بطاقات الائتمان على خوادمنا نهائياً.
• حماية قواعد البيانات: استخدام استعلامات مهيأة (Prepared Statements) مع معايير أمان صارمة لمنع هجمات حقن SQL وحماية بيانات الجلسات.
• مكافحة الهجمات المؤتمتة: تطبيق أنظمة تحديد المعدل (Rate Limiting) لحماية نماذج تسجيل الدخول والاستفسارات من الهجمات التخمينية والمزعجة.

2. سياسة الإفصاح المسؤول عن الثغرات (Vulnerability Disclosure)

نرحب بالباحثين الأمنيين الذين يرغبون في المساهمة في تعزيز أمان المنصة. في حال اكتشافك لأي ثغرة أمنية، يرجى إبلاغنا فوراً عبر البريد الإلكتروني hello@haiuae.com مع تقديم تفاصيل تقنية كافية وتجنب استغلال الثغرة أو المساس ببيانات المستخدمين.