الأمان
آخر تحديث: 2026-07-03
هذه الصفحة متاحة حاليًا باللغة الإنجليزية فقط ريثما تكتمل مراجعة الترجمة العربية. النص الإنجليزي أدناه هو النص المعتمد.
الأمان وحماية البيانات جزء أصيل من طريقة ديفيا سوليوشنز في تصميم البرمجيات وتطويرها وتشغيلها. تلخّص هذه الصفحة التدابير التي تحمي بيانات عملائنا ومستخدميهم — وقد أُعدّت لأغراض المشتريات وتقييم المورّدين ومراجعات العناية الواجبة. للأسئلة أو استبيانات الأمان: contact@devya.dev.
ممارساتنا الأمنية
Encryption in transit
All traffic to our websites, APIs, and admin systems is served over HTTPS/TLS, with HTTP Strict Transport Security (HSTS) enabled. There are no unencrypted endpoints.
Password security
Account passwords are hashed with argon2id, a modern memory-hard algorithm resistant to GPU cracking. Passwords are never stored or logged in plaintext.
Access control
Internal and administrative systems enforce role-based access control (RBAC) on the principle of least privilege. Accounts are locked out after repeated failed sign-in attempts.
Audit logging
Administrative and authentication events — sign-ins, permission changes, data exports, deletions — are recorded in an audit trail that can be reviewed after the fact.
Data location
EU data location is available where applicable for the client systems we host and operate. Our infrastructure runs on Cloudflare, Vercel, and EU-region VPS hosting (Hostinger).
Encryption at rest
Production data is stored on managed, encrypted disks provided by our hosting infrastructure.
Backups
Automated daily backups run with a defined retention window, and restore procedures are documented so data can be recovered after failure or error.
Privacy by default
No analytics or marketing trackers load before consent. Data-subject requests (export and erasure) are supported by dedicated endpoints, and configurable retention periods are enforced automatically.
Incident response
We maintain a documented breach-response runbook. Where required by the GDPR, we notify the competent supervisory authority within 72 hours and affected users without undue delay.
الإفصاح المسؤول
إذا كنت تعتقد أنك اكتشفت ثغرة أمنية في أي من أنظمة ديفيا، فيرجى إبلاغنا عبر contact@devya.dev مع تفاصيل كافية لإعادة إنتاج المشكلة. سنؤكد استلام بلاغك على وجه السرعة، ونبقيك على اطّلاع طوال فترة التحقيق، ولن نتخذ أي إجراء قانوني ضد أبحاث الأمان حسنة النية. نرجو منحنا وقتًا معقولًا للمعالجة قبل أي إفصاح علني، وتجنّب الوصول إلى بيانات لا تخصّك أو تعديلها.