الأمان والخصوصية

الإبلاغ عن ثغرة

راسلوا dpo@execraai.com بعنوان يبدأ بـ SECURITY: مع المسار المتأثر وخطوات الإعادة بأقل قدر من البيانات. لا ترسلوا بيانات اعتماد حيّة أو بيانات أشخاص آخرين. الملف الرسمي: https://execlogic.com.sa/.well-known/security.txt.

الضوابط الموجودة فعلًا

• TLS في النقل على كل المضيفات مع HSTS.
• سياسة أمن المحتوى (CSP) وترويسات X-Frame-Options وReferrer-Policy وPermissions-Policy.
• حدود معدل عامة وخاصة بمسارات المصادقة والتنفيذ.
• رموز وصول قصيرة الأجل، تدوير رموز التحديث، مصادقة ثنائية اختيارية.
• حجب حتمي للبيانات الشخصية المعروفة قبل إرسالها إلى نماذج اللغة، مع مرحلة تعرّف إضافية بأفضل جهد.
• سجل تدقيق متسلسل التجزئة، وتصدير البيانات وحذف الحساب ذاتيًا من الإعدادات.

ما لا ندّعيه

• لا شهادة اعتماد PDPL ولا SOC 2.
• لا إقامة بيانات محلية مضمونة: المعالجة تعتمد معالِجين متعددي المناطق موثّقين في صفحة الثقة والامتثال.
• حجب البيانات الشخصية تقليل مخاطر لا ضمان مطلق.