1. الضمانات والحدود
يستخدم JobPassIn نقل بيانات محميًا وكلمات مرور مجزّأة وجلسات خاضعة للضوابط والتحقق من صحة المدخلات ووصولًا إداريًا مقيّدًا. وتشمل ضوابط الإصدار المراجعة والاختبار وإجراءات النسخ الاحتياطي والرجوع إلى الإصدار السابق. وتقلل هذه التدابير المخاطر، لكنها لا تضمن الأمان المطلق ولا تمنع كل حادث.
2. الحسابات والوصول المخوّل
استخدم كلمة مرور فريدة، واحمِ حساب بريدك الإلكتروني، وسجّل الخروج على الأجهزة المشتركة. لا تفصح للدعم عن كلمات المرور أو الرموز المستخدمة لمرة واحدة أو بيانات البطاقة. أبلغ عن أي نشاط غير مألوف عبر support@jobpassin.com. ويُضبط وصول الموظفين وفقًا للمسؤوليات التشغيلية؛ فالوصول المخوّل للدعم والإدارة لا يعادل الوصول المتاح للعامة.
3. التعامل مع بيانات البطاقات
تمر بيانات الدفع المباشر بالبطاقة عبر خادم JobPassIn إلى Iyzico بصورة عابرة. ولا يحتفظ التطبيق بأرقام البطاقات الكاملة أو رموز الأمان في تخزين دائم أو في السجلات؛ ويُحتفظ بمراجع المعاملات وحالاتها وبيانات وصفية محدودة للبطاقات لأغراض إدارة الحسابات والمدفوعات. لا تُدرج بيانات بطاقات حساسة في البلاغات أو لقطات الشاشة.
4. الإبلاغ وحدود الاختبار
أرسل بريدًا إلكترونيًا إلى support@jobpassin.com بعنوان Security Report، مع عنوان URL المتأثر وخطوات موجزة لإعادة إظهار المشكلة وأدلة آمنة. احصل على تصريح كتابي مسبق قبل إجراء الاختبار. لا تصل إلى سجلات شخص آخر، أو تشن هجمات على بيانات الدخول، أو تستخدم الهندسة الاجتماعية، أو تعطل الخدمة، أو تثبّت برمجيات خبيثة، أو تنسخ بيانات مكشوفة. توقف وأبلغ بصورة خاصة إذا ظهرت بيانات حساسة.
لا يجيز إرسال بلاغ إجراء الاختبار، ولا ينشئ حماية قانونية من المسؤولية، ولا يمثل وعدًا بمكافأة. شارك الحد الأدنى فقط من الأدلة اللازمة؛ ولا تنشر تفاصيل تعرّض المستخدمين للخطر أثناء تقييم المشكلة.
5. الحوادث والتحديثات
نقيّم الحوادث المشتبه فيها ونتخذ خطوات تتناسب مع المخاطر. ويُخطر الأشخاص المتأثرون أو السلطات حيثما يوجب القانون المنطبق ذلك وضمن مهلِه. وليس كل بلاغ خرقًا مؤكدًا، ولا نعد في هذه السياسة بمدة ثابتة للاستجابة أو الحل. وتنعكس هنا التغييرات الجوهرية في هذه الممارسات.