بياناتك في أمان معنا.
كيف نحمي كلمة مرورك ومدفوعاتك ومكالماتك. باختصار: تتولى Stripe التعامل مع بطاقتك، ولا نسجل المكالمات أبدا، ولا يمكن أن يخصم منك أكثر من رصيدك المدفوع مسبقا.
HTTPS في كل مكان
جميع الاتصالات بين متصفحك و ezyring.com مشفرة باستخدام TLS. ويطلب HSTS من المتصفحات رفض أي اتصال غير آمن بنا.
تجزئة كلمات المرور باستخدام bcrypt
تجزأ كلمات المرور باستخدام bcrypt (عامل التكلفة 12) قبل أن تصل إلى قاعدة بياناتنا. لا نرى كلمة مرورك ولا نسجلها ولا نخزنها كنص عادي أبدا.
PCI عبر Stripe
لا نرى رقم بطاقتك أبدا. تعالج Stripe جميع المدفوعات (مزود خدمات PCI من المستوى 1، وهو أعلى مستوى). ولا تصل بيانات البطاقة إلى خوادمنا أبدا.
حقوقك في بياناتك
لا نجمع إلا ما نحتاجه لتشغيل الخدمة. يمكنك أن تطلب منا الاطلاع على بياناتك أو تصحيحها أو تصديرها أو حذفها. ما عليك سوى مراسلة [email protected].
تحديد معدل الطلبات لمكافحة الاحتيال
حدود متعددة الطبقات لمعدل الطلبات على نقاط المصادقة (لكل عنوان IP ولكل بريد إلكتروني ولكل حساب) توقف هجمات حشو بيانات الاعتماد (credential stuffing) وإساءة استخدام التسجيل ورش كلمات المرور (password spraying) قبل أن تصل إلى قاعدة البيانات.
لا نخزن صوت المكالمات
الصوت بين متصفحك و Twilio مشفر باستخدام WebRTC (SRTP). لا نسجل المحتوى الصوتي لمكالماتك ولا نفرغه نصيا ولا نخزنه.
إبطال الجلسات
يؤدي تغيير كلمة المرور إلى إبطال جميع الجلسات النشطة الأخرى فورا، أينما كانت في العالم. وتلغى الجلسات القديمة تلقائيا عند وقوع أحداث حرجة.
هوية متصل موثقة فقط
لا يمكن أن يصبح الرقم هوية المتصل الخاصة بك إلا بعد مكالمة تحقق إلى ذلك الهاتف، والرقم الموثق في حساب لا يمكن استخدامه في حساب آخر.
تسجيل الدخول باستخدام Google
OAuth 2.0 مع PKCE وربط الطلب بملف تعريف ارتباط للحالة (state cookie). يتم التحقق من رموز الهوية (ID tokens) مقابل مفاتيح JWKS التي تنشرها Google عند كل استدعاء رجوع. وإذا سجلت الدخول باستخدام Google، فلا توجد كلمة مرور يمكن أن تتسرب.
كيف نحمي مكالمتك
عندما تجري مكالمة من EzyRing، إليك ما يحدث خلف الكواليس، وكل ذلك مصمم للحفاظ على خصوصية محادثتك.
- ينشئ متصفحك اتصال WebRTC بخوادم الوسائط لدى Twilio عبر SRTP (بروتوكول النقل الآمن في الوقت الفعلي).
- توصل Twilio المكالمة بشبكة الهاتف في البلد الذي تتصل به. ويمر هذا الجزء الأخير عبر شبكة الهاتف العادية، وهي غير مشفرة من طرف إلى طرف، تماما مثل أي مكالمة هاتفية عادية.
- نحتفظ فقط بسجل للبيانات الوصفية (الوقت والوجهة والمدة والتكلفة)، ولا نحتفظ بالصوت أبدا.
- تنشر Twilio تفاصيل الأمان والامتثال الخاصة بها في نظرة عامة على الأمان (بالإنجليزية).
أفضل الممارسات لأمان حسابك
بعض الخطوات التي يمكنك اتخاذها لتعزيز أمان حسابك في EzyRing:
- استخدم كلمة مرور فريدة وقوية لا تستخدمها في أي موقع آخر. نشترط 8 أحرف على الأقل، ونرفض عند التسجيل كلمات المرور المعروف أنها مسربة.
- يفضل استخدام تسجيل الدخول باستخدام Google إذا كان لديك بالفعل حساب Google محمي جيدا، فبذلك تستغني عن كلمة المرور تماما.
- راجع سجل مكالماتك وكذلك معاملات محفظتك من حين لآخر، حتى تكتشف أي أمر غير معتاد مبكرا. المكالمات مسبقة الدفع، لذا لا يمكن أن ينفق حسابك أكثر من رصيده.
- احرص على تسجيل الخروج من أجهزة الكمبيوتر العامة. فرغم أن الجلسات محفوظة في ملفات تعريف ارتباط HttpOnly، فإن تسجيل الخروج يحذفها من الخادم أيضا.
أين توجد بياناتك
يعمل تطبيق EzyRing وقاعدة بياناته على خوادم تستضيفها Railway في أمستردام بهولندا. وتصل إليها حركة المرور عبر Cloudflare، التي توفر TLS و DNS وجدار حماية لتطبيقات الويب. وتشفر النسخ الاحتياطية الليلية لقاعدة البيانات قبل رفعها، وتحفظ لدى Cloudflare R2. ويتولى عدد قليل من المزودين المتخصصين المكالمات والمدفوعات والبريد الإلكتروني والدردشة:
Railway
استضافة الخوادم: تطبيق EzyRing وقاعدة بياناته
Cloudflare
DNS و TLS وتوصيل المحتوى وجدار حماية تطبيقات الويب أمام ezyring.com؛ وتخزين النسخ الاحتياطية الليلية لقاعدة بياناتنا (Cloudflare R2)؛ وإحصاءات الزيارات دون ملفات تعريف الارتباط (Cloudflare Web Analytics)
Twilio
إجراء مكالماتك ومكالمة التحقق من هوية المتصل
Stripe
الدفع بالبطاقة عند شحن الرصيد، بما في ذلك 3-D Secure وفحوص مكافحة الاحتيال
Resend
إرسال رسائل البريد الإلكتروني الخاصة بالحساب والمعاملات (التحقق، والإيصالات، وإعادة تعيين كلمة المرور)
Crisp
الدردشة المباشرة، فقط بعد أن تختار فتحها
تسجيل الدخول باستخدام Google (فقط إذا اخترته)، و Google Analytics 4 (فقط إذا قبلت ملفات تعريف الارتباط التحليلية)
التفاصيل الكاملة، بما فيها البيانات التي يتلقاها كل مزود: المعالجون الفرعيون.
الترويسات وتحصين الويب
ترسل كل استجابة من ezyring.com مع ترويسات الأمان التالية:
- Strict-Transport-Security مع
preload— بعد الزيارة الأولى، ترفض المتصفحات HTTP بشكل دائم. - Content-Security-Policy — لا يمكن تنفيذ أي نصوص برمجية سوى نصوصنا، إضافة إلى نصوص Stripe (المدفوعات) و Twilio (الاتصال) و Crisp (الدردشة المباشرة).
- X-Frame-Options: DENY — حماية من هجمات اختطاف النقرات (clickjacking).
- Referrer-Policy: strict-origin-when-cross-origin — لا تتسرب معلمات عناوين URL الخاصة بك إلى أطراف ثالثة أبدا.
- ملفات تعريف ارتباط HttpOnly + Secure + SameSite=Lax — لا تستطيع JavaScript قراءة رموز المصادقة، ولا ترسل مع الطلبات بين المواقع.
الإفصاح المسؤول
إذا كنت تعتقد أنك وجدت ثغرة أمنية في EzyRing، فراسلنا على [email protected].
نلتزم بما يلي:
- تأكيد استلام بلاغك خلال 48 ساعة.
- إطلاعك على حالة البلاغ خلال 5 أيام عمل.
- العمل معك للتحقق من المشكلة وإعادة إنتاجها.
- ذكر اسمك في ملاحظات الإصدار الذي يتضمن الإصلاح (إن رغبت في ذلك).
يرجى عدم الكشف عن المشكلة علنا قبل أن تتاح لنا فرصة إصلاحها. لا نتخذ أي إجراء قانوني ضد الباحثين الأمنيين الذين يتصرفون بحسن نية.
الامتثال والشفافية
يعمل EzyRing وفق قانون حماية المستهلك في الاتحاد الأوروبي. اقرأ التفاصيل في:
آخر مراجعة: أكتوبر 2026. الأمان عملية مستمرة، ونحدث هذه الصفحة كلما تطورت ممارساتنا.