الأمان
كيف نحمي بياناتك
نظرة عامة على ضوابط حماية الحسابات والمعلومات على VenturePath.
التشفير أثناء النقل والتخزين
كل حركة البيانات تستخدم TLS، والبيانات المخزنة في قواعد البيانات والتخزين السحابي مشفّرة من قبل مزود الخدمة.
المصادقة
تُحفظ كلمات المرور بعد تشفيرها بـ bcrypt. الجلسات تستخدم JWT قصيرة الأمد مع refresh tokens. التحقق بخطوتين TOTP اختياري ومتاح من الإعدادات.
ضوابط الوصول
صلاحيات قائمة على الأدوار تحكم كل سجل. يرى المؤسسون والمساهمون والإداريون فقط ما تسمح به أدوارهم.
البنية التحتية
بيئة الإنتاج تعمل على Google Cloud ببيئات معزولة ونسخ احتياطي تلقائي وسجلات تدقيق للعمليات الحساسة.
الخصوصية والامتثال
نلتزم بمبادئ نظام حماية البيانات الشخصية (PDPL) واللائحة الأوروبية GDPR. تفاصيل الاحتفاظ والحقوق في سياسة الخصوصية.
الإفصاح المسؤول
وجدت ثغرة محتملة؟ أبلغنا بسرّية على [email protected]