نظرة عامة على الأمان

نظرة عامة على الأمان

حماية البيانات

كيف نقوم بمعالجة بياناتك

عند استخدامك anonymize.today:

احتفاظ البيانات

• تاريخ العمليات: يتم الاحتفاظ به حتى تقوم بحذفه أو إغلاق حسابك بيانات الحساب: يتم الاحتفاظ بها طالما أن حسابك نشط
• السجلات: يتم الاحتفاظ بها لمدة 30 يومًا لمراقبة الأمان النسخ الاحتياطية: يتم الاحتفاظ بالنسخ الاحتياطية المشفرة لمدة 7 أيام
• Logs: Retained for 30 days for security monitoring
• Backups: Encrypted backups retained for 7 days

حذف البيانات

يمكنك حذف بياناتك في أي وقت:

• مدخلات السجل: الإعدادات → الخصوصية → حذف مدخلات فردية أو جميع السجل Settings → Privacy → Delete individual entries or all history
• تصدير بيانات الحساب: الإعدادات → الحساب → تنزيل بياناتي Settings → Account → Download My Data
• حذف الحساب: اتصل بالدعم لطلب حذف كامل للحساب Contact support to request full account deletion

تشفير البيانات

تشفير البيانات المخزنة

جميع البيانات المخزنة مشفرة باستخدام AES-256-GCM:

• تاريخ العمليات (عند التمكين)
• مفاتيح تشفير المستخدم
• كيانات مخصصة وإعدادات مسبقة
• تفضيلات الحساب

تشفير البيانات أثناء النقل

جميع الاتصالات تستخدم TLS 1.3:

• حركة مرور تطبيق الويب (HTTPS)
• اتصالات API
• مزامنة تطبيق سطح المكتب
• طلبات الإضافات المكتبية

مفاتيح تشفير المستخدم

لعملية تشفير المشغل:

• أنت تقوم بإنشاء وإدارة مفاتيح التشفير الخاصة بك
• يتم تخزين المفاتيح بشكل مشفر في حسابك
• ليس لدينا وصول إلى مفاتيحك النصية
• لا يمكن استعادة المفاتيح المفقودة - احتفظ بها بأمان

المصادقة

متطلبات كلمة المرور

• حد أدنى 8 أحرف
• يجب أن تتضمن أحرف كبيرة وصغيرة
• يجب أن تتضمن على الأقل رقمًا واحدًا
• يجب أن تتضمن على الأقل حرفًا خاصًا واحدًا

قفل الحساب

بعد 5 محاولات تسجيل دخول فاشلة:

• يتم قفل الحساب مؤقتًا لمدة 15 دقيقة
• ستتلقى إشعارًا عبر البريد الإلكتروني
• ينتهي القفل تلقائيًا

المصادقة الثنائية

نوصي بتمكين 2FA لمزيد من الأمان. راجع وثائق 2FA الخاصة بنا للحصول على تعليمات الإعداد. 2FA documentation for setup instructions.

إدارة الجلسات

• تنتهي الجلسات بعد 30 يومًا من عدم النشاط
• يمكنك عرض وإلغاء الجلسات النشطة في الإعدادات
• تسجيل الخروج يبطل الجلسة على الفور

أمان البنية التحتية

تحديد المعدل

الامتثال والشهادات

معالجة البيانات المتوافقة مع GDPR

anonymize.today متوافق تمامًا مع GDPR:

• اتفاقيات معالجة البيانات متاحة
• الحق في الوصول، والتصحيح، والحذف
• دعم قابلية نقل البيانات (تصدير JSON)
• الخصوصية حسب التصميم ومن البداية

أمان المعلومات المعتمد وفقًا لمعيار ISO 27001

تتوافق ممارسات الأمان لدينا مع معايير ISO 27001:2022 لإدارة أمان المعلومات.

سجلات التدقيق

يتم الاحتفاظ بسجلات تدقيق كاملة لـ:

• الوصول إلى الحساب والمصادقة
• عمليات البيانات (تحليل، تشفير)
• تغييرات الإعدادات
• تغييرات الفوترة والاشتراك

أفضل ممارسات الأمان

الإبلاغ عن الأمان

إذا اكتشفت ثغرة أمنية، يرجى الإبلاغ عنها بشكل مسؤول:

يرجى تضمين:

• وصف الثغرة
• خطوات التكرار
• التأثير المحتمل
• أي إصلاحات مقترحة

نحن ملتزمون بـ:

• الاعتراف بالاستلام خلال 24 ساعة
• تقديم تحديثات حالة منتظمة
• نسبة الفضل للباحثين (بإذن)