لا نطلب إلا بريدك الإلكتروني وطريقة استخدامك لأسترا، وبقية البيانات اختيارية. تُنقل بياناتك عبر اتصال مشفّر، وتُحفظ في موقع غير متاح للعموم، ولا نبيعها ولا نشاركها لأغراض تسويقية.
ما نطبّقه اليوم
- اتصال مشفّر: تعمل جميع صفحات الموقع عبر بروتوكول HTTPS، فتنتقل البيانات بين جهازك وخوادمنا مشفّرة.
- أقل قدر من البيانات: لا يطلب نموذج التسجيل المبكر إلا بريدك الإلكتروني وطريقة استخدامك لأسترا. أما الاسم واسم الجهة وحجم الفريق ورقم الجوال فاختيارية بالكامل.
- حفظ غير متاح للعموم: تُحفظ بيانات التسجيل في قاعدة بيانات خارج المجلد العام للموقع، فلا يمكن الوصول إليها عبر الإنترنت.
- وصول محدود: لا يطّلع على القائمة إلا الفريق المسؤول عن التواصل بشأن الإطلاق.
- الحد من الإساءة: نحدّ من محاولات التسجيل المتكررة خلال فترة قصيرة، ونستخدم وسائل تحقق لمنع التسجيل الآلي.
- ربط آمن للخطوة الاختيارية: لا يمكن إضافة البيانات الاختيارية إلا خلال وقت قصير بعد التسجيل، وعبر رمز مؤقت يصدر للزائر نفسه.
نهجنا في بناء المنصة
نبني أسترا على مبدأ أن تكون الحماية جزءًا من التصميم منذ البداية، لا إضافة لاحقة. ونعمل على أن تتوافق المنصة مع الأنظمة المعمول بها في المملكة العربية السعودية، وفي مقدمتها نظام حماية البيانات الشخصية.
وسننشر تفاصيل ضوابط الأمان في المنصة عند إطلاقها.
الشهادات والاعتمادات
لا تحمل أسترا حاليًا شهادات أمنية أو اعتمادات امتثال صادرة عن جهات خارجية. وعند حصولنا على أي شهادة أو اعتماد رسمي، سنعلنه في هذه الصفحة مع ما يثبته.
الإبلاغ عن مشكلة أمنية
إذا لاحظت ثغرة أو سلوكًا غير متوقع في الموقع، نرجو إبلاغنا على hello@astraplatform.io مع وصف مختصر لما لاحظته وخطوات تكراره.
نقدّر الإبلاغ المسؤول، ونرجو عدم نشر التفاصيل قبل أن نتمكن من معالجتها.