الأمان ليس ميزة نضيفها—إنه أساس بنائنا.
يحوّل smallPict كل صورة مرفوعة إلى WebP أو AVIF ويختار الجودة لكل صورة على حدة. في Free وStarter تُعالَج الصور ولا تُحفظ؛ وفي Pro وBusiness يحفظ خيار Cloud Offload الاختياري صورك الأصلية في تخزين سحابي مشفّر ويقدّم الملفات المحسّنة عبر CDN.
- تشفير البيانات
- TLS · AES-256
- أمان مفتاح API
- HMAC-SHA256
- البنية التحتية
- هدف وقت التشغيل 99.9%
- الخصوصية
- مصمَّم وفق مبادئ GDPR وUU PDP
تشفير البيانات
تُشفَّر جميع البيانات المرسلة إلى SmallPict ومنه أثناء النقل باستخدام TLS. وتُشفَّر الصور والبيانات التي نخزّنها أثناء التخزين بمعيار AES-256 في تخزين سحابي آمن. أما الملفات المرفوعة التي لا نحتفظ بها (في الخطط التي لا تتضمن تخزينًا دائمًا، أو في Pro وBusiness عند إيقاف Cloud Offload) فتُحفظ في تخزين معالجة مؤقت ومشفّر وتُحذف تلقائيًا خلال 24 ساعة.
البنية التحتية
يعمل SmallPict على بنية تحتية سحابية راسخة بمستوى المؤسسات، وتُقدَّم الصور المحسّنة عبر شبكة CDN العالمية الخاصة بنا. وتُحمى بياناتك بتشفير وفق معايير الصناعة أثناء النقل (TLS) وأثناء التخزين (AES-256). وتماشيًا مع الممارسات الأمنية المعتادة، لا ننشر تفاصيل البنية التحتية، لكننا نسعد بالإجابة عن الأسئلة الأمنية المحددة من العملاء الذين يقيّمون SmallPict.
أمان مفتاح API
كل مفتاح API مخصص لخط منتج واحد—WordPress أو API/SDK—ولا يمكن استخدامه بشكل متبادل. لا يتم عرض المفاتيح بالكامل بعد إنشائها الأولي، ويمكن تدويرها في أي وقت من لوحة التحكم الخاصة بك.
بيانات اعتماد التخزين وشبكة CDN الخاصة بك
إذا ربطت حسابات التخزين وشبكة CDN الخاصة بك بـ SmallPict (خطتا Velocity وMomentum)، تُحفظ بيانات اعتمادك في مدير أسرار مشفّر، ولا تُحفظ أبدًا في قاعدة بيانات التطبيق، ولا تُعاد كاملة في أي استجابة للواجهة البرمجية أو في لوحة التحكم. لا يستطيع فريق SmallPict رؤية بيانات اعتمادك الأصلية.
التحكم في الوصول
الوصول الداخلي إلى بيانات العملاء مقيد بالأدوار ومُسجل. يتم تسجيل كل إجراء إداري—بما في ذلك تغييرات الحساب، المبالغ المستردة، أو وصول الدعم—في مسار التدقيق.
الخصوصية وحماية البيانات
تم تصميم ممارسات معالجة البيانات في SmallPict لتتوافق مع القانون العام لحماية البيانات GDPR (للمستخدمين في الاتحاد الأوروبي) وقانون حماية البيانات الشخصية الإندونيسي (UU PDP No. 27/2022). راجع سياسة الخصوصية الخاصة بنا للحصول على التفاصيل الكاملة.
الإفصاح المسؤول
هل وجدت مشكلة أمنية؟ نود أن نعرف. أرسل بريدًا إلكترونيًا إلى security@smallpict.app مع التفاصيل، وسنرد في أسرع وقت ممكن. يرجى عدم الإفصاح علنًا عن ثغرة أمنية قبل أن تتاح لنا الفرصة لمعالجتها.
security@smallpict.app