سياسة أمن المعلومات – منصة أثر

يتطلب الوصول إلى بيانات المنصة تسجيل الدخول بحساب صالح. تُقيَّد الصلاحيات بحسب دور كل حساب، وتقتصر الأجزاء الإدارية على الحسابات المصرَّح لها فقط. يُتحقَّق من هوية المستخدم وصلاحياته قبل عرض أي بيانات أو تنفيذ أي عملية.

تُحفظ بيانات كل مستخدم (ملفه الشخصي وإنجازاته وسرده وأدلته) مرتبطةً بحسابه، ولا يستطيع مستخدم الاطلاع على بيانات مستخدم آخر.

لا تُخزَّن كلمات المرور بصيغتها الأصلية، بل تُحمى بتقنيات تجزئة آمنة. تُطبَّق ضوابط للحد من محاولات الدخول غير المصرَّح بها، ويمكن إيقاف أي حساب عند الحاجة. نوصي المستخدمين بالحفاظ على سرية كلمات مرورهم وعدم مشاركتها.

تُخزَّن الملفات والمرفقات بشكل خاص ولا تُتاح إلا لصاحبها بعد التحقق من هويته. تُطبَّق ضوابط على أنواع الملفات المقبولة وأحجامها للحد من رفع محتوى غير مناسب.

تحتفظ المنصة بسجلات لعمليات محددة وحساسة لأغراض الأمان والمساءلة الداخلية، ولا يطّلع عليها إلا المصرَّح لهم من الإداريين. لا تتضمن هذه السجلات كلمات المرور.

تُحفظ بيانات الاعتماد والمفاتيح الخاصة بتشغيل المنصة في بيئة الخادم فقط، ولا تُعرض للمستخدمين ولا تُرسل إلى المتصفح.

تُستخدم خدمات ذكاء اصطناعي خارجية لدعم صياغة مسودات السرد. يقتصر ما يُرسل إليها على النص اللازم لهذا الغرض، ولا تُرسل إليها كلمات المرور أو الملفات المرفقة. تبقى المسودات قابلة للمراجعة والتعديل من المستخدم، وهو المسؤول عن اعتماد المحتوى النهائي.

تتضمن المنصة آليات للنسخ الاحتياطي واستعادة البيانات، ويجري تطوير هذه الآليات ضمن متطلبات الجاهزية التشغيلية للمنصة.

نشجّع المستخدمين على الإبلاغ عن أي مشكلة أو اشتباه أمني عبر صفحة «الدعم الفني» داخل المنصة، وتُراجَع البلاغات من الفريق المسؤول.

تخضع الضوابط الأمنية للمراجعة وتُحدَّث عند الحاجة، وقد تُعدَّل هذه السياسة مع تطور المنصة. يظهر تاريخ آخر تحديث أعلى هذه الصفحة.