الأمان
آخر تحديث: 5 نوفمبر 2026
باختصار: إذا اكتشفت ثغرة أمنية، فراسلنا على info@planitude.app وسنردّ خلال 3 أيام عمل. وفيما يلي نوضح كيف نحمي بياناتك وماذا نفعل عند وقوع حادث أمني.
الإبلاغ عن ثغرة أمنية
راسلنا على info@planitude.app بعنوان «Security». أخبرنا بما وجدته، وبمكانه (الصفحة أو العنوان أو الميزة)، وبخطوات إعادة إنتاجه، وبما يستطيع المهاجم فعله من خلاله، وبالحساب أو بيانات الاختبار التي استخدمتها. تساعدنا لقطات الشاشة أو إثبات مفهوم مختصر. يرجى عدم إرسال بيانات شخصية حقيقية إلينا. نؤكد استلام كل بلاغ خلال 3 أيام عمل، ونوافيك بالمستجدات إلى أن يُصلَح الأمر. يمكنك الكتابة بالإيطالية أو بالإنجليزية.
قواعد البحث الأمني
اختبر باستخدام حساباتك وبياناتك أنت فقط. لا تطّلع على بيانات المستخدمين الآخرين ولا تغيّرها ولا تحذفها، ولا تُجرِ اختبارات حجب الخدمة أو اختبارات التحميل، ولا تستخدم الهندسة الاجتماعية أو التصيّد ضد فريقنا أو مستخدمينا، ولا ترسل رسائل مزعجة. إذا وصلت إلى بيانات شخص آخر، فتوقف وأخبرنا. نرجو أن تمنحنا وقتًا معقولًا لإصلاح المشكلة قبل أن تكشفها للعلن؛ ونطلب مهلة تصل إلى 90 يومًا من تاريخ بلاغك.
حسن النية
إذا تصرفت بحسن نية والتزمت بهذه القواعد، فلن نتخذ ضدك أي إجراء قانوني بسبب بحثك. لا تجيز هذه الصفحة أي فعل غير قانوني، ولا تُلزم أطرافًا ثالثة، مثل مزوّدي الخدمات الذين نستخدمهم. نحن لا ندفع مكافآت.
خارج النطاق
بلاغات لا تستدعي عادةً ردًا منا: غياب ترويسات الأمان دون تأثير مُثبت، وهجمات Self-XSS، وتحديد المعدل في نقاط النهاية التي لا تعالج بيانات حساسة، والمشكلات التي تمسّ المتصفحات القديمة أو غير المدعومة فقط، ونتائج الماسحات الآلية المرسلة دون دليل على إمكانية استغلال المشكلة.
كيف نحمي بياناتك
يُقدَّم الموقع والتطبيق عبر HTTPS فقط، باستخدام TLS 1.2 أو أحدث وHSTS، وتمر حركة المرور عبر Cloudflare. الخوادم هي خوادم IONOS في ألمانيا. النسخ الاحتياطية خارج الموقع مشفّرة ومخزّنة في الاتحاد الأوروبي وتُحفظ 30 يومًا كحد أقصى. لا تُخزَّن كلمات المرور إلا على هيئة تجزئات bcrypt، ولا تُخزَّن مفاتيح API إلا على هيئة تجزئات. أما رموز الوصول التي تمنحنا إياها التكاملات مثل Jira وAzure DevOps وSlack فهي مشفّرة أثناء التخزين (AES-256-GCM). يقتصر الوصول إلى أنظمتنا على من يحتاج إليه، ويتصل التطبيق بقاعدة البيانات عبر حساب مخصص وليس حساب مسؤول.
الحوادث الأمنية
إذا اكتشفنا حادثًا أو أُبلغنا به، فإننا نحقق فيه ونحتويه ونعالجه. وإذا تأثرت بيانات شخصية، فإننا نُخطر العملاء المعنيين دون تأخير غير مبرر، ونُخطر سلطة الرقابة المختصة خلال 72 ساعة حيثما تقتضي اللائحة العامة لحماية البيانات (GDPR) ذلك (المادتان 33 و34). وفي حالة التكاملات مثل Jira، نُخطر أيضًا مزوّد المنصة حيثما تقتضي شروطه ذلك. للإبلاغ عن مشكلة أمنية بصفتك عميلًا، راسلنا على info@planitude.app.
التواصل
للاستفسار عن هذه الصفحة: info@planitude.app