سياسة الأمان التقنية
تُقدَّم هذه الترجمة لتيسير الوصول. إذا اختلفت النسخ تسود النسخة الإيطالية، دون تقييد الحقوق التي يمنحها القانون المعمول به.
الإصدار: 2026-10-18 · المتحكم في البيانات: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), إيطاليا, P.IVA 04258140138, amministrazione@claryel.it.
يصف هذا الملخص العام التدابير التقنية والتنظيمية التي نطبقها على موقع claryel.com والخدمات المرتبطة به (المادة 32 من اللائحة العامة لحماية البيانات). وهو ليس تقرير اختبار اختراق ولا يضمن أمانًا مطلقًا.
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
المحلي أولًا
يمكن أن تبقى النماذج والذاكرة والأتمتة على حاسوب المالك. خدمات السحابة مكوّنات اختيارية، وليست مالكة نظام التشغيل المحلي.
تدابير الموقع والحسابات
- اتصالات مشفرة (TLS)؛ ملفات تعريف ارتباط محمية للجلسات؛ التحقق من مصدر الطلبات التي تغيّر البيانات.
- تُحفظ كلمات المرور على شكل تجزئة فقط ولا تعيدها واجهات الموقع أبدًا.
- تُحفظ رموز الجلسات أيضًا على شكل تجزئة؛ ويؤدي تسجيل الخروج وحذف الحساب إلى إلغاء الجلسات النشطة.
- حماية من إساءة الاستخدام بجدار حماية للتطبيقات والتحقق من الروبوتات لدى مزوّد البنية التحتية لدينا.
- صلاحيات الإدارة منفصلة عن الأدوار التجارية ولا تُمنح إلا صراحةً؛ ولا يمكن إزالة آخر مسؤول نشط.
- لا يمكن الوصول إلى قاعدة البيانات مباشرة من الإنترنت: يصل إليها تطبيق الموقع فقط.
- تحتفظ سجلات التشغيل ببصمات شبكة مُجزّأة، لا بعناوين IP صريحة.
- تتبع النسخ الاحتياطية ومدد الاحتفاظ إجراءاتنا الداخلية؛ وتتبع السجلات المحاسبية القانون الإيطالي.
الإبلاغ عن ثغرة
للإبلاغ عن ثغرة في حواسيبنا أو برامجنا أو موقعنا، اتبعوا الإجراء المنشور في صفحة الأمان: إجراء الإبلاغ عن الثغرات.
جهة الاتصال للإبلاغ: amministrazione@claryel.it
جهة اتصال قابلة للقراءة آليًا (RFC 9116): /.well-known/security.txt
لا تنشروا تفاصيل تقنية أو أكواد استغلال في قنوات عامة قبل أن يصبح الإصلاح جاهزًا.