01المشغل وبيانات التواصل
تُشغّل منارة ون هذا الموقع من خلال كيانين: [UAE ENTITY LEGAL NAME]، المرخص في إمارة الشارقة بموجب الرخصة رقم [LICENCE NO.]، وعنوانه [SHARJAH ADDRESS]؛ و[US ENTITY LEGAL NAME]، المنشأ في [US STATE]، وعنوانه [US ADDRESS]. يحدد الاتفاق الموقع مع العميل الكيان المعني. تُرسل المراسلات القانونية إلى legal@manaraone.com، واستفسارات الخصوصية ومسؤول حماية البيانات إلى privacy@manaraone.com، والبلاغات الأمنية إلى security@manaraone.com، وملاحظات إمكانية الوصول إلى accessibility@manaraone.com. يرجى تحديد الخدمة والطلب المعنيين دون إرفاق بيانات شخصية أو معلومات سرية غير لازمة.
02المسؤولية المشتركة ونطاق الأمن
الأمن مسؤولية مشتركة بين منارة ون ومزودي الخدمات والعملاء. تحافظ منارة ون على الضوابط الداخلة في نطاقها، ويتولى العملاء المستخدمين المخولين والتهيئة والأجهزة والاستخدام المشروع. يحدد الاتفاق الموقع النشر والمسؤوليات والالتزامات. تصف هذه الصفحة الضوابط وتوقعات الإفصاح، ولا تمثل شهادة أو ضمانًا ضد كل تهديد، ولا يُدّعى اعتماد مستقل. على المسؤولين تقييم البيئة وتهيئة الحماية ومراجعة المخاطر عند التكامل. تختلف تفاعلات الموقع العامة عن معالجة موارد المؤسسات؛ فلا تُدخل سجلات العميل الحساسة في مستشار الحلول العام أو الاستفسار العادي.
03الصلاحيات والعزل وأقل الامتيازات
تحدد صلاحيات الأدوار والحقول والشركات الوصول المصرح به. ينبغي اتباع أقل الامتيازات ومراجعة الوصول عند تغير المسؤوليات أو مغادرة المستخدم. يشمل عزل المستأجرين أمن مستوى الصفوف لبيانات منارة Hub في Supabase الأوروبية. يجب ضبط إسناد الشركات والصلاحيات وتجنب مشاركة بيانات الدخول. تعمل أدوات منارة AI للقراءة وفق صلاحيات المستخدم دون زيادتها. تعتمد الحماية على التهيئة الصحيحة والتكامل المصرح به. لا تتجاوز عملية مرفوضة بحساب أو نقطة اتصال أخرى. أبلغ سرًا عن الوصول غير المتوقع وأوقف الاختبار قبل كشف معلومات الغير.
04التشفير والأسرار والسجلات التشغيلية
تُحمى البيانات أثناء النقل بواسطة TLS، مع التشفير في التخزين وضبط الوصول في بيئة الاستضافة. تُحفظ أسرار التكامل في خزنة بدل كشفها في السجلات العادية أو شيفرة المتصفح. يُقصر الوصول إلى بيانات الاعتماد على الحاجة التشغيلية المصرح بها ويُراجع ضمن الإدارة. تدعم مسارات التدقيق والسجلات القابلة للإضافة التحقيق والمساءلة، ولا تغني عن مراجعة الوصول. احم نقاط اتصالك وشبكاتك وسجلاتك المصدرة ولا تكشف بيانات الاعتماد في رسائل الدعم. يوضح بيان حماية البيانات شروط المزودين وضمانات النقل.
05الأجهزة الموقعة وحدود الكاميرات
تستخدم نقاط الأجهزة توقيعات HMAC ونافذة لإعادة الإرسال للتحقق من الرسائل والحد من تكرار الطلبات. يجب حماية أسرار التوقيع والحفاظ على التحقق المطلوب. تستخدم الكاميرات روابط موقعة صالحة لخمس دقائق عبر بوابة الوسائط. لا يُخزن فيديو في النظام ولا يُوفر التعرف على الوجوه، وتُضاف أحداث الكاميرا دون تعديل سابقها. لا تُرسل الرابط لمستخدم غير مخول ولا تعتبر قصر صلاحيته إذنًا بالإفصاح. لا تُجمع قوالب القياسات الحيوية ولا تُخزن. يستلزم تتبع الهاتف ومعالجة الأجهزة عالية المخاطر تقييم أثر وضوابط تشغيل مشروعة لدى العميل.
06ضوابط الذكاء وتنسيق الحوادث
يستبدل منارة AI البيانات الشخصية بمعرّفات مستعارة قبل وصولها للمزود، ويطبق صلاحيات المستخدم ويحفظ سجلات استدعاء قابلة للإضافة. يلزم اتفاق معالجة مسجل وتقييم أثر معتمد قبل التفعيل. تدعم حدود الميزانية القطعية ومفتاح الإيقاف التحكم التشغيلي. يظل العملاء مسؤولين عن مراجعة النتائج والمعالجة المصرح بها. تُقيّم الحوادث للاحتواء والأثر وحفظ الأدلة ويُبلغ العميل وفق الاتفاق. عند وجوب الإخطار بخرق بيانات ننسق المسؤوليات قانونًا، بما يشمل مكتب الإمارات للبيانات والأفراد المتأثرين حيث يلزم، دون افتراض مهلة عامة.
07الإفصاح المسؤول والحماية للبحث حسن النية
أرسل بلاغات الثغرات سرًا إلى security@manaraone.com، مع الرابط أو الخاصية وخطوات الإعادة وإثبات محدود لا يكشف بيانات شخصية. نستهدف الإقرار خلال خمسة أيام عمل، وليس ذلك موعدًا للإصلاح. لن نباشر دعوى لمجرد البحث المصرح به بحسن نية والموافق لهذه الشروط، وسنعامله بوصفه مسموحًا وفق السياسة. لا تلزم هذه الحماية الغير ولا تتجاوز القانون. توقف عند ظهور بيانات غير متوقعة، ولا تنسخها، وأبلغنا فورًا. احصل على إذن كتابي قبل اختبار يتجاوز التفاعل العام المعتاد غير المعطل.
08حدود البحث والتواصل المنسق
لا تختبر بما يضر البيانات أو التوافر، ولا تستخدم برمجيات ضارة أو هندسة اجتماعية أو هجمات اعتماد، ولا تصل لمستأجر آخر أو تثبت وجودًا دائمًا أو تستخرج سجلات. لا تختبر مزودي الغير دون إذنهم. شارك أقل الأدلة اللازمة ولا تنشر تفاصيل الاستغلال الحساسة أثناء التنسيق. يجوز طلب توضيح أو تحقق متفق عليه عبر القناة الخاصة. احفظ السرية واحذف البيانات الواردة عرضًا وفق التعليمات المشروعة. على العملاء الإبلاغ فورًا عبر security@manaraone.com. تحمي هذه الضوابط الأفراد ولا تعد بمكافأة أو شهادة أو حصانة لسلوك غير مشروع مستقل.