نطلب الحد الأدنى من الصلاحيات، عن قصد.
لا يحتاج أي تطبيق SEO إلى أسماء العملاء أو عناوينهم أو تفاصيل طلباتهم. نحن لا نطلب هذه البيانات مطلقًا، وبذلك يستحيل تسريبها من جانبنا في حال وقوع أي اختراق.
صلاحيات بالحد الأدنى
المنتجات والمجموعات والصفحات والملفات والحقول المخصصة، إضافة إلى قراءة الطلبات فقط لترتيب الأولويات بحسب الإيرادات، دون أي بيانات إضافية.
لا بيانات محمية للعملاء
لم نتقدم قط بطلب للحصول على موافقة Shopify للوصول إلى بيانات العملاء المحمية، لأننا بكل بساطة لا نحتاجها.
تشفير قوي
تشفير AES-256 للبيانات المخزنة، وTLS 1.3 أثناء النقل، مع تدوير مفاتيح التشفير فصليًا وإدارتها عبر KMS مخصص.
خطافات ويب الامتثال
تنفيذ ومراقبة خطافات الويب الإلزامية الثلاثة من Shopify للتوافق مع لوائح GDPR وCCPA.
للقراءة فقط افتراضيًا
لا يكتب فحص المتجر أي شيء في متجرك إطلاقًا. لا يتغير أي تفصيل حتى اختيار تطبيق الإصلاح وتحديد الإجراء المطلوب بنفسك.
إلغاء تثبيت نظيف
إزالة التطبيق من لوحة تحكم Shopify تنهي وصولنا فورًا. يُشغَّل بعدها خطاف الويب shop/redact وتُحذف بياناتك من خوادمنا بالكامل.
اكتشفت ثغرة؟ نرجو إبلاغنا.
لا نقدّم برنامج مكافآت مدفوعًا حاليًا، فنحن تطبيق جديد ولن نعلن عن ميزانية مكافآت لم نرصدها بعد. ما نضمنه هو عنوان بريد فعلي يراجعه خبير تقني، والتزام تام بعدم ملاحقة أي شخص يُبلغ عن ثغرة بحسن نية.
- الرد وتأكيد الاستلام خلال يومي عمل
- إفادتك بما توصلنا إليه وموعد معالجة الثغرة
- ذكر اسمك تقديرًا في سجل التغييرات في حال رغبت في ذلك
- عدم اتخاذ أي إجراء قانوني ضد الاختبارات التي تُجرى بحسن نية على متجر تحت إدارتك
خارج النطاق
حتى لا تهدر وقتك أو وقت فريقنا.
- هجمات حجب الخدمة، سواء بالحجم أو بغيرها
- الهندسة الاجتماعية ضد فريقنا أو ضد التجار
- اختبار متاجر لا تملكها أو لا تملك إدارتها
- غياب ترويسات الأمان دون إثبات وجود أثر أمني فعلي
- نتائج أدوات الفحص التلقائي دون إثبات إمكانية الاستغلال
- أي مسألة تخص منصة Shopify نفسها (يُرجى إبلاغ Shopify بها مباشرة)
اكتشف ثغرة واحصل على مكافأة.
ندير برنامج مكافآت عامًا للثغرات لأن البديل هو اكتشافها عبر جهات غير موثوقة. نرحب بالأبحاث الأمنية بحسن نية، ولا نلجأ إلى المساءلة القانونية ضد الباحثين.
- تأكيد الاستلام خلال 24 ساعة، وتحديد مستوى الخطورة خلال 72 ساعة
- مكافأة تتراوح بين $250 و$5,000 بحسب درجة الخطورة، تُدفع فور التحقق
- ذكر اسمك تقديرًا في سجل التغييرات إن رغبت في ذلك
- ملاذ آمن للاختبارات التي تُجرى بحسن نية على متجرك التجريبي
خارج النطاق
حتى لا تهدر وقتك أو وقتنا.
- هجمات حجب الخدمة، سواء بالحجم أو بغيرها
- الهندسة الاجتماعية ضد فريقنا أو ضد تجارنا
- اختبار متاجر لا تملكها أو لا تملك إدارتها
- غياب ترويسات الأمان دون إثبات وجود أثر أمني فعلي
- التقارير المولدة بواسطة أدوات الفحص التلقائي دون إثبات إمكانية الاستغلال
- أي مسألة تخص منصة Shopify نفسها (يُرجى إبلاغ Shopify بها مباشرة)
للاطلاع والمراجعة.
الاطلاع على اتفاقية معالجة البيانات (DPA).
معالجو البيانات الفرعيون بالاسم، وموقع تخزين البيانات، والجداول الزمنية للإشعار بالاختراق والحذف، كل ذلك في وثيقة واحدة.