الأمان

الحسابات والوصول

يتولى مزوّد هوية مُدار عملية تسجيل الدخول؛ ولا تخزّن ميدكراود كلمة مرورك أبدًا. وتُحفظ الجلسة في ملف تعريف ارتباط لا تستطيع الجافاسكربت قراءته ولا يُرسل إلا عبر HTTPS، ويمكن إبطاله من إعدادات حسابك على كل الأجهزة دفعةً واحدة.

الوصول ممنوع افتراضيًا ومحدد لكل مؤسسة: يحمل الطلب هوية من يقدمه ويُفحص مقابل ما يسمح به دوره على ذلك الموقع تحديدًا، على الخادم، في كل قراءة وكل كتابة.

البيانات أثناء النقل وفي التخزين

تُقدَّم حركة البيانات عبر HTTPS وتُصدر الشهادات تلقائيًا للمواقع المنشورة. وتُخزَّن البيانات لدى مزوّد سحابي مُدار وتُشفَّر لديه أثناء التخزين.

تُقدَّم الصفحات بسياسة أمان محتوى لا تسمح إلا بالنصوص البرمجية التي تحمل رمزًا خاصًا بكل طلب، وهو الضابط الذي يمنع تنفيذ أي نص برمجي مُحقَن حتى لو وصل إلى الصفحة.

بيانات الدفع

لا ترى ميدكراود رقم بطاقة ولا تخزّنه أبدًا. ويجري إدخال البطاقة على صفحات مزوّد المدفوعات المستضافة لديه، ولا نحتفظ إلا بمعرّفاته وآخر أربعة أرقام يعيدها للعرض.

سجلات الإجراءات ذات الامتياز

تُكتب الإجراءات التي يتخذها موظفو ميدكراود على حساب في سجل تدقيق للإضافة فقط، فيكون بالإمكان الإجابة عمّا فُعل ومن فعله ومتى بدل افتراضه.

ما نحتاجه منك

• استخدم كلمة مرور لا تستخدمها في أي مكان آخر، وحافظ على أمان حساب بريدك — فهو قادر على إعادة تعيين كل شيء آخر.
• ادعُ أعضاء الفريق بحساباتهم الخاصة بأضيق دور يفي بالغرض، بدل مشاركة تسجيل دخول واحد.
• أزل الوصول فور انتفاء حاجة الشخص إليه.

الإبلاغ عن ثغرة

إذا اعتقدت أنك وجدت مشكلة أمنية، فراسلنا بتفاصيل كافية لإعادة إنتاجها وامنحنا فرصة معقولة لإصلاحها قبل نشر أي شيء. ولا نُشغّل حاليًا برنامج مكافآت مدفوعًا، ولن نلاحق من يبلّغ عن مشكلة حقيقية بحسن نية دون الوصول إلى بيانات الآخرين.

ما لا ندّعيه

لا يوجد نظام آمن تمامًا، ولا تحمل ميدكراود حاليًا أي شهادة أمنية أو تدقيقًا مستقلًا. وإذا حصلنا على أحدهما فستذكره هذه الصفحة وتؤرخه. وإذا أثر اختراق على بياناتك فسنخطرك دون تأخير غير مبرر.

كيفية التواصل معنا

يمكن إرسال الأسئلة حول هذا المستند إلى midcrowd.ai@gmail.com. نهدف للرد خلال 5 أيام عمل.

ميدكراود هو الاسم الذي تُقدَّم به هذه الخدمة. أما الكيان القانوني المسجّل وعنوانه فسيتم تأكيده قبل أن تصبح هذه الشروط نهائية.