1. الاتصال الآمن (SSL/TLS)
تُشفَّر جميع حركة البيانات إلى tafric.com بشهادة SSL صادرة عن جهة تصديق موثوقة. ولا يُقبل إلا بروتوكولا TLS 1.2 وTLS 1.3؛ أما TLS 1.1 والبروتوكولات الأقدم فمعطّلة. وتُعاد توجيه طلبات HTTP غير المشفّرة إلى HTTPS، ويُوجَّه المتصفح (HSTS) إلى استخدام اتصال مشفّر دائماً.
2. الدفع بالبطاقات
تُستوفى مدفوعات البطاقات على صفحة الدفع الآمنة التابعة للبنك أو لمؤسسة الدفع المرخّصة، ويُتحقق منها عبر 3D Secure (رمز يُستخدم مرة واحدة يرسله إليك بنكك). ولا يمر رقم البطاقة وتاريخ انتهائها ورمز CVV عبر خوادم Tafric ولا تُخزَّن عليها إطلاقاً؛ إذ لا نتلقى سوى نتيجة العملية. ويعالج البنك بيانات البطاقة وفق قواعد PCI-DSS.
3. أمان الحساب
تُخزَّن كلمات المرور حصراً في صورة تجزئة أحادية الاتجاه (bcrypt) ولا يمكن لأحد قراءتها، بمن في ذلك موظفونا. وتُفعَّل الحسابات الجديدة بالتحقق عبر البريد الإلكتروني، ولا تُنقل الجلسات إلا عبر الاتصال المشفّر (HTTPS). لا تشارك كلمة مرورك أبداً؛ فلن يطلبها منك موظفو Tafric مطلقاً.
4. حماية البيانات
يُفرض التحكم في الوصول إلى البيانات داخل قاعدة البيانات ذاتها: فلا يمكن لأي شركة الاطلاع إلا على سجلاتها الخاصة، ولا تُعرض بيانات الاتصال إلا ضمن حدود باقة العضو. ويُتحقق من نوع الملفات المرفوعة وحجمها، وتُزال منها بيانات الموقع الوصفية (EXIF/GPS). وتُشفَّر النسخ الاحتياطية وتُحفظ في موقع منفصل.
5. الإبلاغ عن مشكلة أمنية
إذا لاحظت مشكلة أمنية أو نشاطاً مشبوهاً في حسابك، يُرجى مراسلتنا على info@tafric.com. ونوضح كيفية معالجتنا للبيانات الشخصية في سياسة الخصوصية.