ثقة

ممارسات الأمن

كيف تتعامل Truehat مع السرية والتحكم في عمل التقييم المفوّض — منفصل عن مسار الموجز المجاني في هذا الموقع التسويقي.

فصل الارتباطات

تُعالَج العملاء المحتملون التسويقيون وطلبات الموجز المجاني بمعزل عن بيئات الارتباط المدفوع. يبدأ الاختبار النشط فقط بعد التأهيل وRules of Engagement مكتوبة.

الحد الأدنى من البيانات اللازمة

نجمع ونحتفظ فقط بما يحتاجه الارتباط — أهداف متفق عليها وتفويض وأدلة نتائج ومخرجات التسليم — وليس بيانات شخصية غير ذات صلة.

التشفير

تُحمى اتصالات العميل ومواد الارتباط أثناء النقل بـ TLS حديث. تستخدم القطع المخزّنة تخزيناً بتحكم في الوصول مناسباً للارتباط.

وصول مضبوط إلى الأدلة

تبقى الأدلة والتقارير داخل الارتباط. يقتصر الوصول على من يحتاجها لتسليم العمل. لا ننشر نتائج العملاء.

إنفاذ النطاق

يبقى العمل المدفوع ضمن المضيفين والأساليب والحدود المتفق عليها. يُستبعد النشاط خارج النطاق والاختبار المدمّر والهندسة الاجتماعية ما لم يُتعاقد عليها صراحة.

التسجيل وقابلية التدقيق

يُسجَّل نشاط الارتباط بما يكفي لجودة التسليم ووضوح النزاع — دون تحويل الارتباط إلى مراقبة غير ضرورية لمستخدميكم.

الاحتفاظ والحذف

نحتفظ بمواد الارتباط حسب الحاجة لتسليم العمل والاحتياجات التجارية أو القانونية العادية، ثم نحذف أو نؤرشف وفق الممارسة المتفق عليها للارتباط.

إلغاء الاعتمادات والتفكيك

تُلغى الحسابات التي يقدّمها العميل والوصول المؤقت عند انتفاء الحاجة. تُفكَّك بيئات الارتباط عند انتهاء العمل.

جهة اتصال الحوادث

مخاوف أمن أو سرية حول ارتباط أو هذا الموقع: security@truehat.net. أسئلة تجارية / الموجز: engagements@truehat.net. طلبات الخصوصية: hello@truehat.net.