قانوني

الأمان

آخر تحديث: ٢٥ أكتوبر ٢٠٢٦

تتناول هذه الصفحة الأمن على مستوى الشركة: كيف يُشغَّل موقع oai.sa وكيف تبلّغنا عن ثغرة أمنية. أما أمن منصة رُشد ذاتها فموثَّق على نحو مستقل في صفحة أمان رُشد.

١. موقع الشركة

موقع oai.sa موقع تعريفي يُقدَّم عبر اتصال مشفَّر بتقنية TLS، واستضافته الأساسية (الحوسبة وقاعدة البيانات والملفات) على بنية سحابية سعودية داخل المملكة. وليس فيه حسابات مستخدمين خاصة به ولا يحتفظ بأي بيانات قضايا أو عملاء؛ أما التسجيل في رُشد عبر oai.sa/ar/rushd/register فيفتح حسابًا على منصة رُشد التي يتناولها البند الثاني. وفيما عدا ذلك التسجيل والتفاصيل التقنية التي يحملها كل طلب ويب (كعنوان IP ونوع المتصفح) ويسجّلها مزوّد الاستضافة في سجلات الطلبات، فالمعلومات الشخصية التي تصلنا عبر الموقع هي ما يختار الزائر إرساله من خلال نموذج التواصل أو بطاقة المساعدة لدى «بلو» في الصفحة الرئيسية أو طلب العرض التوضيحي في صفحة رُشد أو حقل طلب معاودة الاتصال أسفل العنوان أو نموذج الاشتراك في النشرة البريدية. ويُحال كلٌّ من الأربعة الأولى بالبريد الإلكتروني إلى صندوق بريد فريقنا (info@oai.sa) دون أن يُحفظ في قاعدة بيانات للموقع، أما الاشتراك في النشرة البريدية فيُحفظ في قاعدة بياناتنا الخاصة، وتُرسل النشرة عبر Resend في الولايات المتحدة الأمريكية، على النحو المبيّن في البند السابع من سياسة الخصوصية. ويحفظ الموقع في متصفحك بضعة عناصر صغيرة — منها تفضيل اللغة وتفضيل السمة وإجابتك على لافتة التحليلات وسجلات للحد من تكرار الإرسال في نموذج التواصل وبطاقة المساعدة وطلب العرض التوضيحي وحقل معاودة الاتصال لا تحتسب إلا إرسالات الساعة الأخيرة — وتسردها سياسة ملفات تعريف الارتباط كاملةً. ولا توجد أي ملفات إعلانية؛ ولا تعمل خدمة Google Analytics 4 إلا إذا سمحت بها في اللافتة، كما تبيّن سياسة ملفات تعريف الارتباط.

٢. منصة رُشد

أمن المنتج موثَّق مع المنتج؛ فصفحة أمان رُشد تبيّن البنية التحتية للمنصة والتشفير وضوابط الوصول وسجلات التدقيق والقواعد المنظِّمة لوصول منسوبينا إلى بيانات العملاء، وعلى المكاتب التي تقيّم رُشد الاعتماد على تلك الصفحة.

٣. الإبلاغ عن ثغرة

إذا بدا لك أنك عثرت على خلل أمني في الموقع أو في رُشد أو في أي نظام نشغّله، فاكتب إلينا على info@oai.sa بتفاصيل تكفي لإعادة إنتاج المشكلة. وتُقرأ هذه البلاغات خارج ساعات الدعم المعتادة كما تُقرأ خلالها.

٤. البحث بحسن نية

لا نتخذ إجراءً قانونيًا في مواجهة البحث الأمني المُجرى بحسن نية، وذلك بثلاثة شروط: ألا تصل إلى بيانات ليست لك أو تعدّلها أو تحذفها؛ وألا تُضعف الخدمة أو تعطلها على الآخرين؛ وأن تمهلنا وقتًا معقولًا لإصلاح الخلل قبل الإفصاح عنه علنًا. وما تجاوز هذه الحدود ليس بحثًا، بل هو محظور بموجب سياسة الاستخدام المقبول.