الأمان
يعتمد أمان حسابك وبياناتك على عدة إجراءات تكميلية، تقنية وتنظيمية. لا يكفي أي إجراء بمفرده: فمزيج المصادقة المعززة والتشفير ومراقبة الاتصالات وفريق دعم سريع الاستجابة هو ما يحمي نشاطك على Gebvax AI. تصف النقاط التسع أدناه بشكل ملموس ما نطبقه وما نوصي به من جانبك.
1. المصادقة الثنائية
تضيف المصادقة الثنائية (2FA) تحققًا إضافيًا عند تسجيل الدخول، بالإضافة إلى كلمة مرورك، عبر رمز يُرسل بالبريد الإلكتروني أو تُنشئه تطبيق مصادقة. نوصي بشدة بتفعيلها فور فتح الحساب، وتصبح إلزامية قبل أي عملية سحب، للحد من المخاطر في حال اختراق كلمة المرور. إذا فقدت الوصول إلى طريقة التحقق الخاصة بك، تتوفر إجراءات استرداد منظمة عبر الدعم، مع التحقق من الهوية قبل أي إعادة تفعيل. تستغرق هذه الخطوة الإضافية بضع ثوانٍ لكنها تقلل بشكل كبير من خطر الوصول غير المصرح به، حتى لو تمكّن شخص ما من معرفة كلمة مرورك.
2. تشفير البيانات
تنتقل البيانات المتبادلة بين متصفحك أو تطبيقك وخوادمنا عبر اتصال مشفّر، مما يمنع قراءتها من قبل طرف ثالث أثناء النقل. كما يتم تشفير المعلومات الحساسة المحفوظة في أنظمتنا أثناء التخزين، وخاصة بيانات الهوية وتفاصيل الدفع. تنطبق هذه الإجراءات على جميع الأنظمة التي تعالج بياناتك الشخصية والمالية، بما في ذلك التبادلات مع مزودي خدمات الدفع لدينا. لا يغني التشفير وحده عن يقظة المستخدم، لكنه يشكل أساسًا تقنيًا لا غنى عنه.
3. الحماية من الاحتيال والتصيد
نتواصل حصريًا من نطاقاتنا الرسمية وعناوين بريدنا الإلكتروني الموثقة؛ ويجب اعتبار أي طلب لكلمة مرور أو رمز تحقق أو دفع خارج هذه القنوات محاولة احتيال. يمكن إعداد رمز حماية مخصص لتوثيق مراسلاتنا ومساعدتك على تمييز الرسالة الشرعية عن محاولة تصيد احتيالي. لا نطلب منك أبدًا كلمة مرورك عبر الهاتف أو البريد الإلكتروني، وندعوك للتحقق دائمًا من العنوان الدقيق للمرسل قبل النقر على أي رابط. في حال الشك في رسالة وردت باسمنا، تواصل مباشرة مع فريق الدعم عبر بيانات الاتصال المنشورة على الموقع.
4. تنبيهات تسجيل الدخول
يؤدي كل تسجيل دخول من جهاز جديد أو موقع جديد إلى إطلاق تنبيه عبر البريد الإلكتروني، وعبر إشعار فوري عند تثبيت التطبيق. يتيح لك هذا التنبيه التأكد بسرعة من أن الأمر يتعلق بك فعلاً، أو على العكس، التصرف فورًا إذا بدا النشاط مريبًا. قد يؤدي نشاط يُعتبر غير معتاد، مثل محاولة تسجيل دخول من بلد غير متوقع، إلى تفعيل تحقق إضافي قبل منح الوصول. تبقى هذه التنبيهات متاحة للاطلاع في سجل حسابك في أي وقت، مما يتيح لك تتبع جميع عمليات تسجيل الدخول الأخيرة بسهولة واكتشاف أي خلل بسرعة.
5. إدارة الأجهزة والجلسات
تعرض مساحتك الشخصية قائمة الجلسات النشطة، مع الجهاز والموقع التقريبي وتاريخ آخر نشاط لكل منها. يمكنك إلغاء وصول جهاز لم تعد تتعرف عليه أو لم تعد تستخدمه، مما يؤدي إلى قطع الجلسة المعنية فورًا. يتم إغلاق الجلسات غير النشطة لفترة طويلة تلقائيًا، مما يقلل من المخاطر المرتبطة بجهاز متروك دون مراقبة. نوصي بمراجعة هذه القائمة بانتظام، خاصة بعد استخدام جهاز مشترك أو عام.
6. استرداد الحساب
في حال فقدان الوصول إلى حسابك، يمر الاسترداد عبر التحقق من الهوية للتأكد من أن الطلب صادر فعلاً عن صاحب الحساب. قد يشمل هذا التحقق تأكيد المستندات المقدمة مسبقًا عند فتح الحساب والتواصل المباشر مع فريق الدعم لدينا. كإجراء احترازي، قد تكون بعض العمليات مثل عمليات السحب محدودة مؤقتًا خلال فترة إتمام التحقق. هذا الإجراء أطول من مجرد إعادة تعيين كلمة المرور، لكنه يحمي حسابك من محاولات السيطرة الاحتيالية.
7. صلاحيات مفاتيح API
عند توفر مفاتيح وصول برمجي على حسابك، يتم تكوينها وفق مستويات صلاحية منفصلة: القراءة فقط لعرض البيانات، وصلاحية التداول لتنفيذ العمليات، وصلاحية السحب بشكل منفصل عن الصلاحيتين السابقتين. يتيح هذا الفصل الحد من التعرض للمخاطر في حال اختراق أحد المفاتيح، إذ لا يمكن أبدًا استخدام مفتاح القراءة فقط لنقل الأموال. نوصي بتفعيل الصلاحيات الضرورية فقط للاستخدام المقصود وتجديد هذه المفاتيح بانتظام. يمكن إلغاء تفعيل مفتاح في أي وقت من مساحتك الشخصية.
8. سجل التدقيق
يحتفظ سجل مفصل بتاريخ عمليات تسجيل الدخول والأجهزة المستخدمة والتعديلات التي طرأت على استراتيجياتك وإعدادات حسابك. يتيح لك هذا السجل تتبع من قام بأي إجراء ومتى بدقة، وهو مفيد بشكل خاص في حال الشك بنشاط حديث. تظهر التعديلات الحساسة، مثل تغيير البيانات المصرفية أو إعدادات الأمان، دائمًا مع توقيت زمني. يبقى هذا السجل متاحًا للاطلاع في أي وقت من مساحتك الشخصية.
9. الدعم في حال وقوع حادث
إذا لاحظت نشاطًا مريبًا، تتيح لك قناة تواصل مخصصة الوصول بسرعة إلى فريق الأمان لدينا، المتاح عبر [email protected] أو مدير حسابك. في حال الاشتباه الجدي باختراق، قد يُحظَر الحساب مؤقتًا خلال فترة التحقيق، قبل تصعيد الأمر إلى فريق الامتثال لدينا إذا لزم الأمر. يتم إبقاؤك على اطلاع بكل مرحلة من معالجة الحادث، مع توضيح واضح للإجراءات المتخذة والمدد المقدَّرة. تبقى أولويتنا استعادة وصول آمن إلى حسابك في أسرع وقت ممكن مع استبعاد أي خطر متبقٍّ، ثم مرافقتك بعد ذلك لتعزيز إعدادات الأمان لديك لتجنب تكرار حادث مماثل.
لديك سؤال حول أمان حسابك؟
راجع الأسئلة الشائعة لدينا أو تواصل مع فريق الدعم، المتاح لأي طلب يتعلق بحماية حسابك.