الأمان

Collision Guard مبني على Atlassian Forge ويعمل بالكامل على البنية التحتية لـ Atlassian. تشرح هذه الصفحة كيف يحمي التطبيق بياناتك وكيف نتعامل مع المسائل الأمنية. لمعرفة ما يخزّنه التطبيق ولماذا، راجع الخصوصية والبيانات.

أين يعمل التطبيق

تعمل شيفرة التطبيق على Atlassian Forge داخل سحابة Atlassian. لا تشغّل Systematic أي خادم له.
التطبيق مؤهّل لبرنامج Runs on Atlassian: لا اتصال خارجي، ولا يُرسل شيئًا خارج موقعك، ولا يستخدم أي خدمة من طرف ثالث.
تتبع إقامة البيانات موقعك على Atlassian: يُحفظ تخزين التطبيق حيث تحفظ Atlassian بيانات Forge الخاصة بموقعك.

التعامل مع البيانات

يخزّن التطبيق إعداداته فقط، والحجوزات النشطة (معرّف حساب Atlassian ووقت الانتهاء)، وأعدادًا يومية لكل مشروع. لا يخزّن محتوى التذاكر ولا قيم الحقول ولا التعليقات ولا بيانات العملاء.
تُمحى الحجوزات المنتهية كل ساعة، وتُبلَّغ معرّفات الحسابات أسبوعيًا عبر واجهة Atlassian للإبلاغ عن البيانات الشخصية، لحذف الحسابات المغلقة.
تنتقل إشارات الحضور وتنبيهات التغيير بين المتصفحات عبر Forge Realtime ولا تُخزَّن أبدًا. تحمل التنبيهات أسماء الحقول فقط، وليس قيمها.

التشفير

كل الاتصالات بين المتصفحات وJira والتطبيق تمر عبر HTTPS (TLS) الذي توفره منصة Forge.
البيانات المخزّنة مشفّرة أثناء التخزين بواسطة تخزين Forge لدى Atlassian.
قناة الوقت الفعلي لكل تذكرة موقّعة من التطبيق، فلا يتلقى تنبيهاتها إلا من يفتح تلك التذكرة.

التحكم في الوصول

يطلب التطبيق أقل صلاحيات Jira اللازمة: قراءة التذاكر والمستخدمين، وقراءة طلبات الخدمة، وتخزينه الخاص.
كل طلب يتم باسم الشخص الذي يعرض التذكرة، فلا يعرض التطبيق إلا ما يراه هذا الشخص أصلًا في Jira.
لا يفتح صفحة الإدارة ويغيّر الإعدادات إلا مسؤولو Jira.
لا أحد في Systematic لديه وصول إلى موقعك أو بياناتك.

التطوير الآمن

تُراجَع كل نسخة قبل إصدارها وتُنشر عبر مسار Forge لدى Atlassian.
تُحدَّث المكتبات المستخدمة وتُفحص ضد الثغرات المعروفة قبل كل إصدار.
يتبع التطبيق متطلبات الأمان لدى Atlassian لتطبيقات السحابة.

الإبلاغ عن ثغرة

إذا اعتقدت أنك وجدت مشكلة أمنية في Collision Guard، راسلنا على info@systematic.com.lb بعنوان Security. اذكر خطوات إعادة إنتاجها، وعنوان موقع Jira الخاص بك إن أمكن.

نؤكد الاستلام خلال يوم عمل واحد.
نحقق في كل بلاغ ونبقيك على اطلاع حتى حلّه.
تُصلح المشكلات الحرجة بأولوية وتُنشر فور جاهزية الإصلاح.
نرجو عدم نشر المشكلة علنًا قبل إصلاحها.

الحوادث الأمنية

إذا أثّر حادث أمني على بياناتك، نُبلغ العملاء المعنيين وAtlassian دون تأخير غير مبرر، ونتبع إجراءات Atlassian لمعالجة الحوادث في تطبيقات Marketplace.