الأمان وحماية البيانات

البيانات أثناء النقل: تُقدَّم كل حركة المرور عبر HTTPS بتشفير TLS 1.2+. ويشمل ذلك لوحة التحكم وكل مسارات الواجهة البرمجية واتصالات Meta. نفرض HTTPS عبر التطبيق بالكامل — وتُرفض اتصالات HTTP غير المشفّرة.

أمان كلمات المرور: تُجزّأ كلمات المرور باستخدام bcrypt (بمعامل تكلفة 12) قبل التخزين. لا نخزّن كلمات المرور كنص صريح في أي مكان. ويُفرض حد أدنى لقوة كلمة المرور عند التسجيل.

تُدار جلسات المستخدمين بواسطة NextAuth.js باستخدام رموز JWT موقّعة من جهة الخادم. ويُشترط التحقق من البريد الإلكتروني قبل منح أي وصول للوحة التحكم. تستخدم اتصالات حسابات Meta تدفّق ترخيص OAuth 2.0 القياسي — ولا نستقبل أو نخزّن كلمة مرور Facebook أو Instagram الخاصة بك أبدًا. ويمكن إلغاء الرموز في أي وقت من لوحة التحكم.

تُستضاف Adams Analytics على بنية OVH VPS في فرنسا بقاعدة بيانات MySQL. يعمل الخادم تحت مستخدم مخصّص غير جذري مع قواعد جدار حماية تقصر الوصول على المنافذ الضرورية فقط. وتُحمى مسارات الواجهة البرمجية بالتحقق من الجلسة من جهة الخادم في كل طلب. والوصول إلى قاعدة البيانات يتم حصريًا عبر Prisma ORM باستعلامات مُعاملة، ما يمنع حقن SQL بحكم التصميم.

يتحقق كل طلب برمجي من جلستك ويحمّل بياناتك أنت فقط. ويُفرض عزل البيانات على مستوى الصف متعدد المستأجرين في كل استعلامات قاعدة البيانات — فبياناتك لا يصل إليها أي حساب آخر. ويتطلب وصول المسؤول علامة isAdmin منفصلة مخزّنة في قاعدة البيانات ويخضع للتدقيق. ولا نبيع بيانات إعلاناتك أو نشاركها مع أي طرف ثالث.

صلاحيات قراءة فقط: نطلب فقط ads_read وpages_read_engagement وinstagram_basic. لا نطلب صلاحيات الكتابة أبدًا ولا نعدّل حملاتك أو ميزانياتك أو حساباتك الإعلانية.

تخزين الرموز: تُخزَّن رموز OAuth الخاصة بـ Meta مشفّرة في قاعدة البيانات وتُستخدم من جهة الخادم فقط — ولا تُكشف للمتصفح أو تُضمَّن في استجابات العميل. وتُبطَل الرموز فورًا في نظامنا عند فصل حسابك.

إذا اكتشفت ثغرة أمنية، يرجى الإبلاغ عنها بمسؤولية إلى support@buildincairo.com. نأخذ كل التقارير الأمنية على محمل الجد ونرد خلال 24 ساعة. وفي حال وقوع خرق للبيانات يؤثر على حسابك، سنُخطرك فورًا بالتفاصيل والنطاق والإجراءات الموصى بها.