سياسة الخصوصية وحماية البيانات والتشفير
نلتزم بأعلى معايير التشفير العسكري والسرية التامة لبيانات ومفاتيح المستثمرين.
1. بروتوكول التشفير العالي لمفاتيح الـ API (AES-256-GCM Envelope Encryption)
تعتمد المنصة معيار التشفير المتقدم AES-256-GCM Envelope Encryption؛ حيث يتم تشفير مفاتيح API الخاصة بالمستثمر فور إدخالها باستخدام مفتاح عزل رئيسي مشفر (Vault Master Key)، ولا يتم تخزين المفاتيح كنصوص مقروءة (Plaintext) في أي قاعدة بيانات نهائياً.
2. سياسة عدم تسريب الأسرار والتطهير الفوري (Zero-Log Leakage Policy)
يطبق النظام سياسة عزل صارمة تحجب ظهور مفاتيح API أو كلمات المرور أو البيانات الحساسة في ملفات السجلات النصية العامة، مع تنفيذ تطهير دوري وفوري للذاكرة المؤقتة لمنع أي محاولات استخراج للبيانات.
3. ملفات تعريف الارتباط الأمنية المشفرة وخلو الموقع من المتعقبات الإعلانية (Zero Third-Party Trackers)
تستخدم المنصة حصراً ملفات تعريف ارتباط مشفرة ومؤمنة (HttpOnly, SameSite=Strict Cookies) مخصصة لحماية الجلسة والتحقق من أمان تسجيل دخول المستثمر ومنع هجمات CSRF. المنصة خالية تماماً من أي برمجيات تتبع إعلاني خارجية أو متعقبات تابعة لأطراف ثالثة.
4. الخصوصية التامة وعدم مشاركة البيانات مع أي طرف ثالث
نلتزم التزاماً أخلاقياً وقانونياً قاطعاً بعدم بيع أو تأجير أو مشاركة أو الإفصاح عن أي بيانات شخصية، أو عناوين بريد إلكتروني، أو سجلات تداول تخص المستثمرين لأي جهات خارجية أو إعلانية تحت أي ظرف من الظروف.
5. حق المستثمر في التطهير والحذف الكامل (Right to Erasure)
يحق للمستثمر في أي وقت طلب حذف حسابه ومسح كافة بياناته ومفاتيحه المشفرة نهائياً من النظام، ويتم إتلاف المفاتيح وسجلات الجلسات بصورة فورية وغير قابلة للاسترجاع.