الأمان

الأمان وحماية البيانات في رافد

نظرة موجزة وصادقة على كيفية حماية بيانات منصتك وزوّار موقعنا — بدون مبالغة أو ادعاءات غير موثّقة.

تشفير AES-256

تُشفَّر بياناتك بمعيار AES-256 أثناء النقل والتخزين داخل منصة رافد.

مصادقة ثنائية إلزامية

المصادقة الثنائية (MFA) إلزامية لجميع الحسابات الإدارية، مع صلاحيات وصول دقيقة (RBAC) لكل دور وظيفي.

سجل تدقيق كامل

كل تعديل على البيانات داخل المنصة يُسجَّل في سجل تدقيق (Audit Log) قابل للمراجعة.

نسخ احتياطي يومي

تُخزَّن بياناتك في مراكز بيانات سحابية معتمدة عالية التوفر، مع نسخ احتياطي تلقائي يومي.

حماية نموذج طلب العرض التجريبي

نموذج طلب العرض التجريبي محمي بواسطة Cloudflare Turnstile لمنع الإرسال الآلي (Bots)، مع تحديد لمعدل الطلبات (Rate Limiting) حسب عنوان IP.

رؤوس أمان HTTP على الموقع

يفرض الموقع HSTS (اتصال HTTPS إجباري)، ومنع التضمين داخل إطارات خارجية (X-Frame-Options)، ومنع تخمين نوع الملف (X-Content-Type-Options)، وسياسة إحالة صارمة (Referrer-Policy)، وتعطيل صلاحيات المتصفح غير المستخدمة (Permissions-Policy).

لأي سؤال أمني إضافي أو طلب تقرير امتثال، تواصل معنا على abdullah.j@creativetechno.net