الأمان وحماية البيانات
آخر تحديث: فبراير ٢٠٢٦
مبدأ تقليل البيانات
لا نطلب اسمك الحقيقي ولا رقم جوالك لاستخدام البوتات الجاهزة. نستخدم معرّف المحادثة الرقمي من تيليجرام فقط لتنفيذ طلبك ومنع الإساءة.
لا نحتفظ بمحتوى الفيديوهات أو الملفات التي تعالجها البوتات؛ تتم المعالجة ثم يُرسل الناتج مباشرة.
أمن الاتصال والتخزين
جميع الاتصالات تتم عبر HTTPS/TLS. نقطة استقبال تحديثات تيليجرام محميّة بتوقيع سري ويُرفض أي طلب غير موقّع.
قاعدة البيانات مغلقة أمام الوصول العام؛ لا يمكن قراءة سجلات التشغيل من المتصفح، والوصول محصور بالخادم ولوحة الإدارة عبر مفتاح سري.
صلاحيات الوصول
الوصول الإداري محصور بأقل عدد ممكن من الأشخاص ومربوط بنطاق إدارة محدد (studio.difins.co) مع مفتاح وصول قابل للتدوير.
تُراجع الصلاحيات دورياً، ويُلغى الوصول فور انتهاء الحاجة إليه.
الاحتفاظ بالبيانات
سجلات التشغيل (نوع المنصة، الحالة، زمن المعالجة) يُحتفظ بها لمدة لا تتجاوز ١٢ شهراً لأغراض الجودة والمراقبة ثم تُحذف أو تُجهَّل.
طلبات البوتات المخصصة تُحفظ طوال فترة العلاقة التعاقدية والمدة النظامية اللازمة بعدها.
الالتزام النظامي
نلتزم بنظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية، بما في ذلك حقوق العلم والوصول والتصحيح والحذف.
لممارسة حقوقك أو للإبلاغ عن حادثة أمنية، راسلنا على privacy@difins.co.
الإبلاغ عن ثغرة
نرحّب ببلاغات الباحثين الأمنيين. أرسل التفاصيل وخطوات إعادة الإنتاج إلى support@difins.co ولا تنشر الثغرة قبل معالجتها.
نلتزم بالرد على البلاغ خلال ٣ أيام عمل.