الأمن والإفصاح المسؤول

منهج الأمن

1. تطبّق Truvar.ai ضوابط إدارية وتقنية ومادية قائمة على المخاطر لحماية معلومات الموقع والدورة والطلاب. وتُراجع هذه الضوابط مع تغيّر الأنظمة والمخاطر والمتطلبات القانونية.
2. يجب أن تصف الصياغة الأمنية العامة الضوابط المنفذة فعلياً. ولا يجوز الادعاء بشهادة أو نتيجة تدقيق أو حالة امتثال مثل SOC 2 أو PCI DSS أو HIPAA أو الامتثال للـ GDPR ما لم يكن الادعاء موثقاً ومحدد النطاق ومعتمداً.

الضوابط الأساسية

• وصول قائم على الأدوار وصلاحيات بأقل قدر ممكن.
• ضوابط المصادقة والمصادقة متعددة العوامل حيثما كانت مدعومة.
• تشفير أثناء النقل وحماية مناسبة أثناء التخزين.
• نسخ احتياطية مضبوطة وتسجيل وتحديثات ومراجعات وصول.
• تقييم المزودين ومتطلبات أمنية تعاقدية.
• الاستجابة للحوادث والاحتواء والحفاظ على الأدلة وإجراءات الإبلاغ.
• سرية العاملين والوعي الأمني.

الإفصاح المسؤول

1. على الباحثين الأمنيين الإبلاغ عن الثغرات المشتبه بها سراً إلى security@truvar.ai مع تفاصيل كافية لإعادة إنتاج المشكلة.
2. يجب على الباحثين تجنب انتهاك الخصوصية وتعطيل الخدمة والهندسة الاجتماعية وإتلاف البيانات والوصول إلى ما يزيد عن الضروري لإثبات المشكلة.
3. ستقر Truvar.ai تقارير حسن النية وتقيّمها. ولا يُمنح الإذن بالاختبار بمجرد نشر هذه السياسة؛ ويجب الحصول على نطاق مكتوب قبل إجراء اختبارات متطفلة.

مسؤوليات المستخدم

1. يجب على المستخدمين حماية كلمات المرور والأجهزة وحسابات البريد الإلكتروني والروابط المشتركة. وعلى المستخدم الإبلاغ فوراً عن أي وصول مشبوه، ولا يجوز مشاركة مواد أو سجلات التعلم المقيدة علناً.