الأمان

تستخدم الاتصالات بالخدمة بروتوكول HTTPS/TLS. يطبّق مزودو قواعد البيانات والاستضافة والوسائط لدينا التشفير وعناصر التحكم في الوصول إلى البيانات المخزنة ضمن برامج الأمان الخاصة بكل منهم.

تتم المصادقة عبر Supabase وموفري الهوية المدعومين. لا نتلقى كلمة مرور موفر الهوية الخاص بك. تتحقق واجهات برمجة التطبيقات الخاصة بالمنتج من الحساب الذي سجّل الدخول، ويقتصر الوصول إلى بيانات قاعدة البيانات الحساسة على المسارات من جهة الخادم، مع استخدام Row-Level Security كطبقة حماية إضافية.

تستخدم بنيتنا التحتية Supabase للمصادقة وPostgreSQL، وCloudflare لتوصيل الوسائط وتخزينها، وVercel لاستضافة الويب، وUpstash للحد من معدل الطلبات. يُقيّد الوصول حسب الغرض، وتُفصل أسطح المنتج العامة والخاصة على مستوى واجهة برمجة التطبيقات.

نستخدم إعدادًا مقيّدًا من Sentry لتشخيص الأعطال والأخطاء من دون إعادة تشغيل الجلسات أو تحليلات إعلانية. نراقب مؤشرات الأمان ومحاولات الوصول غير المصرّح بها. عند وقوع حادث أمني، نحقق في المشكلة ونحتويها ونعالجها ونقدّم الإشعارات عندما يقتضي القانون ذلك.

تحمي عناصر التحكم الأبوية ملفات الأطفال الشخصية. وتستخدم هذه الملفات اسم عرض وصورة رمزية مُعدّة مسبقًا وتفضيلًا عامًا لمستوى المحتوى؛ ولا نطلب تاريخ الميلاد الدقيق أو بيانات اتصال الطفل. تقلل عناصر أمان الذكاء الاصطناعي المخاطر لكنها ليست مثالية، لذلك يراجع البالغون القصص ويضيفون صراحةً العناصر المكتملة إلى مساحة العرض العائلي. لا يمكن لملفات الأطفال الوصول إلى موجز المجتمع المخصص للبالغين أو إنشاء القصص ونشرها.

إذا اكتشفت ثغرة أمنية في منصتنا، يُرجى الإبلاغ عنها بمسؤولية عبر البريد security@elenstoryai.com. نطلب منك منحنا وقتًا معقولًا للتحقيق في المشكلة ومعالجتها قبل أي إفصاح علني. ونقدّر جهود مجتمع أبحاث الأمان في الحفاظ على سلامة مستخدمينا.