الأمان

تشغّل Chillswitch شركة Modernaut LLC. الأمان عملية مستمرة وليس ضمانًا. تصف هذه الصفحة البنية الحالية ومسارًا للإبلاغ بحسن نية؛ ولا تَعِد بأن الخدمة منيعة.

الحمايات الحالية

• تشفير النقل لاتصالات التطبيق والموقع.
• ختم محتوى التنبيهات داخل التطبيق من جهة العميل قبل وصوله إلى الخدمة.
• تنبيهات وإشعارات انتهاء تنبيه موقّعة داخل التطبيق، مع حالة «لم يتم التحقق» ظاهرة عند فشل التحقق.
• تغليف مفتاح الجهاز بدعم من العتاد حيثما كان مدعومًا، مع إبلاغ صادق عند اللجوء إلى بديل.
• حقول قاعدة بيانات حساسة مشفرة وقيم تجزئة بمفاتيح للمطابقة دون بحث اعتيادي بالنص الصريح.
• حدود للمعدلات، وحظر الحسابات، وتتبّع حالة التسليم، ومعالجة الرسائل غير المسلَّمة، والحد الأدنى من أحداث التدقيق الأمني المجزّأة.

حدود مهمة

لا يستطيع الخادم قراءة محتوى التنبيهات المختومة داخل التطبيق، لكنه يعالج علاقات الحساب والجداول والتوجيه والتسليم والشبكة والموافقة والفوترة والبيانات الوصفية الأمنية. رسائل SMS غير مشفرة من طرف إلى طرف، وتكون مرئية لـ Modernaut وTwilio وشركات الاتصالات وأجهزة المستلمين. وقد يكشف الجهاز المفتوح أو المخترَق المفاتيح والبيانات الظاهرة. لا توجد قناة إشعارات مضمونة.

الإبلاغ عن ثغرة

راسل [email protected] بوصف موجز، مع عنوان URL المتأثر أو إصدار التطبيق، وخطوات إعادة الإنتاج، والأثر، ووسيلة آمنة للتواصل معك. لا تُدرج رموز استرداد حقيقية ولا مفاتيح خاصة ولا أرقام هواتف ولا رموز شراء ولا موقعًا ولا محتوى يخص شخصًا آخر.

البحث بحسن نية

استخدم حسابات تجريبية وأقل قدر من الاختبار يلزم لإثبات المشكلة. لا تصل إلى بيانات شخص آخر، ولا تستخدم الهندسة الاجتماعية، ولا تجرِ اختبارات حجب الخدمة أو اختبارات عالية الحجم، ولا تُضعف تأكيد السلامة أو تسليم التنبيهات، ولا ترسل رسائل SMS دون موافقة، ولا تتحايل على حدود المعدلات، ولا تحتفظ بالبيانات، ولا تكشف علنًا عن مشكلة لم تُحل قبل أن تتاح لـ Modernaut فرصة معقولة للتحقيق فيها.

عندما يجري البحث بحسن نية ضمن هذه الحدود، لا تعتزم Modernaut التوصية باتخاذ إجراء قانوني بسبب هذا البحث وحده. لا يجيز هذا البيان سلوكًا غير قانوني، ولا يُلزم أطرافًا ثالثة، ولا يوفّر مكافأة على اكتشاف الثغرات، ولا يتنازل عن الحقوق المتعلقة بانتهاكات الخصوصية أو الابتزاز أو إتلاف البيانات أو تعطيل الخدمة.

الاستجابة والإفصاح

سنقر باستلام البلاغات ونفرزها بحسب الطاقة التشغيلية المتاحة، ونرتبها بحسب أثرها على المستخدمين، وننسق المعالجة والإفصاح بحسن نية. لا نَعِد بمدة محددة للاستجابة أو المعالجة. وعند تعرّض بيانات مستخدمين حقيقية لكشف عاجل، اذكر ذلك بوضوح في الموضوع دون تضمين البيانات نفسها.

معلومات أخرى

اقرأ سياسة الخصوصية للاطلاع على التعامل مع البيانات، واعرف الحدود للاطلاع على قيود التسليم والأجهزة.