كيف نتعامل مع أنظمتكم وبياناتكم
على شركة الأمن أن تكون واضحة في ممارساتها هي أيضًا. تشرح هذه الصفحة كيف نتعامل مع صلاحيات الوصول والبيانات ونتائج الاختبار، وكيف تبلغوننا عن ثغرة في خدماتنا.
الوصول والتفويض
يبدأ كل اختبار بتفويض موقّع يحدد النظام وفترة الاختبار وحدوده، وتفرضه أدواتنا آليًا. لا نحتفظ بوصول دائم إلى أنظمة العملاء. والمفتاح الذي تعطونه لنا للاختبار يُحفظ فقط في متغير بيئة على الجهاز الذي يجري الاختبار، ولا يُكتب في الشيفرة البرمجية ولا في التقارير، وتلغونه أنتم عند انتهاء العمل.
البيانات التي نحتفظ بها
لا نحتفظ إلا بما يحتاجه المنتج. تُحذف نتائج الاختبار الخام بعد 90 يومًا من التقرير ما لم تطلبوا الاحتفاظ بها. وموقعنا نفسه بلا أدوات تحليل ولا ملفات تعريف ارتباط، وتصل استمارة الطلب فيه إلى بريدنا عبر Web3Forms، والشركة المستضيفة تحتفظ بسجلات تقنية معتادة.
منتجات نيوساي لا تجمع بيانات عن الأطفال.
كيف نبني برمجياتنا
لكل منتج مجموعة اختبارات آلية. وقبل نشر هذا الموقع شغّلناها كلها (376 اختبارًا، نجحت جميعها). ولا توضع مفاتيح مزوّدي الذكاء الاصطناعي وغيرهم داخل تطبيق أو صفحة ويب.
هذا الموقع ثابت، بلا قاعدة بيانات ولا نصوص برمجية على الإطلاق. واستمارته الوحيدة تُرسَل مباشرة إلى Web3Forms، ولا تسمح سياسة أمان المحتوى بإرسال بيانات النماذج إلا إلى Web3Forms وإلى هذا الموقع نفسه. ويُقدَّم الموقع عبر HTTPS.
الإبلاغ عن ثغرة في خدماتنا
إذا وجدتم ثغرة أمنية في هذا الموقع أو في أحد منتجات نيوساي، فراسلونا على info@neusai.com واكتبوا في خانة الموضوع: «Security report». نرجو أن تمنحونا وقتًا معقولًا لإصلاحها قبل نشر أي شيء، وألا تصلوا إلى بيانات لا تخصكم، وألا تجروا اختبارات قد تعطل الخدمة.
نرد خلال ثلاثة أيام عمل، ولن نتخذ أي إجراء قانوني ضد من يجري بحثًا بحسن نية ويلتزم بهذه القواعد.
المدفوعات
لا تُسدَّد المدفوعات إلا إلى الحساب المصرفي لشركة نيوساي تكنولوجيز ذ.م.م في الإمارات العربية المتحدة، بتحويل إلى الحساب المذكور في فاتورتنا. لا نغيّر بياناتنا المصرفية عبر البريد الإلكتروني أبدًا، وإذا طلب منكم أحد أن تدفعوا لنيوساي إلى حساب آخر فاتصلوا بنا أولًا.