الأمان والخصوصية

البنية التحتية

PollsLive runs on EU-based infrastructure with layered availability, access, and abuse-prevention controls. We keep implementation details private.

موقع تخزين البيانات

تُخزَّن جميع بيانات المستخدمين (الحسابات والاستطلاعات والردود والمرفقات) داخل الاتحاد الأوروبي، على بنية تحتية موجودة في الاتحاد الأوروبي. ويُعالَج جزء منها خارج الاتحاد الأوروبي عبر:

• تحليلات Cloudflare: مقاييس حركة مرور مجمّعة ومجهّلة فقط (بلا بيانات شخصية)، وبعد قبولك للتحليلات في شريط الموافقة فقط.
• ميزات الذكاء الاصطناعي: يُرسَل محتوى الاستطلاعات ورسائل المحادثة إلى مزوّد الذكاء الاصطناعي لدينا لأغراض التوليد والتفريع ومساعد Pulse AI. وإذا شغّل المضيف ملخّص إجابات بالذكاء الاصطناعي على استطلاع، تُرسَل كذلك إجابات المشاركين النصية المفتوحة في ذلك الاستطلاع.
• معالجون آخرون: الدفع، وتسليم البريد، ومراقبة الأخطاء، وأي تكامل تربطه بنفسك. وكل منهم مذكور باسمه والغرض منه والبيانات التي يعالجها وموقعه في صفحة المعالجين الفرعيين لدينا، وتلك القائمة هي المرجع، لا هذا الملخّص.

التشفير

• In transit: Traffic is encrypted using modern transport security.
• Passwords: Passwords are protected using industry-standard one-way storage. Plaintext passwords are never retained.
• Account recovery: Reset and verification links are time-limited and protected against reuse.
• API credentials: Credentials are protected, shown only when needed, and can be revoked or rotated.
• Webhooks: Outbound webhook requests are signed so recipients can verify authenticity. Signing credentials can be rotated in Studio.

المصادقة

يدعم PollsLive طريقتين لتسجيل الدخول:

• Google OAuth: عبر مزوّد الهوية الرسمي من Google. ولا نطلب سوى نطاقَي email وprofile.
• Email + password: passwords use secure one-way storage, and password resets use a time-limited, single-use link sent to the registered email.

Sign-in sessions are protected and expire automatically. Changing your password invalidates existing sessions.

تُبطَّأ محاولات تسجيل الدخول الفاشلة المتكررة ثم تُحظر، ولا يكشف تسجيل الدخول ما إذا كان الحساب موجودًا. ويمكن حظر الحسابات عند مخالفة شروط الخدمة.

أمان API

• مصادقة Bearer: تتطلّب جميع مسارات /api/v1/ مفتاح API صالحًا (plv_live_…) أو رمز وصول OAuth 2.0 (plv_oauth_…).
• التحقق من بيانات الاعتماد: يجري التحقق من بيانات اعتماد واجهة البرمجة بطريقة لا يكشف فيها زمن الاستجابة أي معلومات.
• تحديد المعدل: لكل مفتاح API ولكل عميل OAuth حد لعدد الطلبات في الدقيقة، ويُحدَّد عدد الجلسات المباشرة المتزامنة حسب الخطة.
• CORS: لا يضبط /api/v1/ ترويسات CORS متساهلة؛ ويتطلّب الوصول من مصدر آخر مفتاح API.
• تزوير الطلبات والروبوتات: التغييرات التي تُجرى في Studio محمية من تزوير الطلبات عبر المواقع، والتصويت العام محمي من إساءة الاستخدام الآلية.
• التحقق من المدخلات: يُتحقَّق من كل طلب قبل معالجته.

راجع حدود المعدّل والأخطاء للاطلاع على التفاصيل كاملة.

تحصين التطبيق

إلى جانب البنية التحتية وضوابط API، تفرض طبقة التطبيق ما يلي:

• التحكم في الوصول إلى مساحة العمل: لا تتاح الاستطلاعات وبيانات مساحة العمل إلا لمالكها وللأشخاص الذين يشاركها معهم. ولا تعرض صفحة النتائج العامة إلا ما تختار نشره.
• الاتصالات الصادرة: يجب أن تستخدم الـ Webhooks ووجهات العملاء المحتملين التي تُعِدّها بروتوكول HTTPS.
• الحماية من الروبوتات: التصويت ونموذج الاتصال وتسجيل الدخول محمية من إساءة الاستخدام الآلية.
• ترويسات الأمان: CSP وHSTS وX-Frame-Options وX-Content-Type-Options وCross-Origin-Opener-Policy، وبلا تسريب لـ X-Powered-By.
• نظافة التبعيات: تُفحَص التبعيات بانتظام، وتُصلَح المشكلات المعروفة عبر دورة الإصدار المعتادة لدينا.

الامتثال لـ GDPR

صُمّم PollsLive للامتثال لـ GDPR من الأساس:

• تصدير البيانات: نزّل كل بياناتك (الحساب والاستطلاعات والإجابات) بصيغة JSON من Studio ← الإعدادات ← تنزيل بياناتي.
• حذف الحساب: يحذف حسابك ومساحة عملك واستطلاعاتك والإجابات بعد خطوة تأكيد واحدة. تبقى بعض السجلات كما توضح سياسة الخصوصية: سجلات الفوترة والفواتير لمدة 7 سنوات لأن قانون الضرائب الهولندي يفرض ذلك، وسجل حذف موجز (الوقت، ومن حذف الحساب، والخطة، واللغة، وأعداد، وتجزئة مفتاحية لعنوان البريد الإلكتروني، وليس اسمك أو العنوان نفسه أبدًا). تنتهي النسخ الاحتياطية خلال 35 يومًا.
• الموافقة على ملفات تعريف الارتباط: مصنّفة إلى (ضرورية، تحليلية، تفضيلات). ولا تُضبَط الملفات التحليلية إلا بعد الموافقة.
• Voter anonymity: voters do not need an account, and votes are not tied to a name or email unless a participant voluntarily provides a display name. We do not build device profiles.
• اتفاقية معالجة البيانات: تنطبق اتفاقيتنا تلقائيًا على كل مساحة عمل، مجانية كانت أم مدفوعة، وهي جزء من شروطنا. لا تحتاج إلى طلبها أو توقيعها. اقرأها على صفحة اتفاقية معالجة البيانات.

إساءة الاستخدام والإشراف

يمكن الإبلاغ عن الاستطلاعات العامة عبر زر الإبلاغ الموجود في كل صفحة استطلاع. ويراجع فريق PollsLive البلاغات. وتؤدي المخالفات المؤكَّدة إلى إزالة الاستطلاع وتعليق مساحة العمل.

يدعم Q&A في الجلسات المباشرة الإشراف من جانب مقدّم العرض: إذ تُحجَز كل الأسئلة للموافقة قبل ظهورها على الشاشة عند ضبط moderated: true.

يُحظر الفحص الآلي وحركة المرور المسيئة، ويراجع فريقنا نشاط تسجيل الدخول المشبوه.

الإفصاح المسؤول

هل اكتشفت ثغرة أمنية؟ أبلغ عنها سرًّا عبر نموذج التواصل (اختر الأمان / تقرير خلل). نسعى للرد خلال 72 ساعة، وإن رغبت، سنذكرك بعد معالجة المشكلة.

نرجو عدم الإفصاح العلني عن الثغرات قبل أن تتاح لنا فرصة إصلاحها.