EU-hosted
Application, database, and cache run on EU infrastructure behind Cloudflare.
Argon2id passwords
Credentials are hashed with Argon2id. Reset and verify tokens are stored hashed.
Defense in depth
Turnstile, Redis rate limits, RBAC, SSRF guards, and poll access controls.
Isolated staging
test.pollslive.com uses a scrubbed snapshot - never shares production data.
Security-reviewed
We run regular internal security reviews and dependency scans. Enterprise teams can request a summary under NDA.
Your data, your control
Self-serve export and account deletion from Studio. GDPR-ready by design.
1. مستضافة في الاتحاد الأوروبي
يعمل تطبيقنا وقاعدة بياناتنا وذاكرتنا المؤقتة على بنية تحتية في الاتحاد الأوروبي، خلف Cloudflare لـ DNS وTLS والحماية من هجمات حجب الخدمة (DDoS). قاعدة البيانات والذاكرة المؤقتة غير مكشوفتين على الإنترنت العام. تتوفر قائمة كاملة بالمزوّدين على صفحة المعالِجين الفرعيين الخاصة بنا.
2. التشفير والوصول
تُشفَّر جميع حركة البيانات أثناء النقل باستخدام TLS. تُخزَّن كلمات المرور فقط على شكل تجزئات مملّحة، وتُجزَّأ عناوين IP المستخدمة لمكافحة إساءة الاستخدام - فلا نحتفظ بعناوين IP الأولية على الأصوات. الوصول إلى أنظمة الإنتاج مقصور على ما هو لازم لتشغيل الخدمة.
3. بياناتك، وتحكّمك بها (GDPR)
صُممت PollsLive لتكون جاهزة لـ GDPR. يمكنك تصدير نسخة كاملة من بياناتك أو حذف حسابك نهائيًا بنفسك من الاستوديو ← الحساب والخصوصية - دون رسائل بريد إلكتروني أو انتظار. لا يحتاج الناخبون مطلقًا إلى حساب، ويختار المنشئون ما إذا كانت أسماء الناخبين تُجمع من الأساس (مُعطّلة افتراضيًا).
راجع سياسة الخصوصية وسياسة ملفات تعريف الارتباط الخاصتين بنا للاطلاع على كامل التفاصيل، بما في ذلك الأسس القانونية والاحتفاظ وضمانات النقل الدولي.
4. مراعية للخصوصية بحكم التصميم
- جمع بالحد الأدنى. نطلب أقل قدر ممكن ولا نبيع البيانات الشخصية.
- تحليلات مشروطة بالموافقة. تُحمَّل التحليلات المراعية للخصوصية والخالية من ملفات تعريف الارتباط فقط بعد موافقتك عبر شريط ملفات تعريف الارتباط.
- بلا فاتورة بيانات للذكاء الاصطناعي. تستخدم رؤى النص المفتوح المباشرة محركًا حتميًا قائمًا على القواعد افتراضيًا - فإجابات جمهورك لا تُرسَل إلى ذكاء اصطناعي تابع لطرف ثالث لمعالجتها.
- بلا تسجيلات دخول للناخبين. ينضم المشاركون عبر رمز أو رابط؛ ونستخدم بصمات حافظة للخصوصية للحفاظ على عدالة النتائج.
5. المدفوعات
تُدار الفوترة بواسطة Whop بصفته Merchant of Record لدينا. تُعالَج تفاصيل البطاقة بواسطة أنظمة Whop المتوافقة مع PCI - ولا ترى PollsLive رقم بطاقتك أو تخزّنه مطلقًا.
6. منع إساءة الاستخدام والرسائل غير المرغوب فيها
تُحمى الإجراءات العامة بواسطة Cloudflare Turnstile (وهو CAPTCHA يضع الخصوصية أولًا)، وحدود معدل لكل عنوان IP، وأساليب اكتشاف الروبوتات، بحيث تبقى الاستطلاعات عادلة وتبقى الخدمة متاحة - دون فرض عوائق على الناخبين الحقيقيين.
7. Enterprise security documentation
We do not publish detailed security audit reports on the public internet. If your procurement or security team needs a written overview of our controls, data residency, and review practices, contact [email protected] or use our contact form (choose Enterprise sales or Privacy / GDPR). We can share a security summary under NDA for qualified enterprise evaluations.
7. الإبلاغ عن ثغرة أمنية
هل وجدت مشكلة أمنية؟ نقدّر الإفصاح المسؤول. راسلنا على [email protected] (أو استخدم نموذج التواصل الخاص بنا) مع التفاصيل وخطوات إعادة الإنتاج، وسنرد بسرعة. يُرجى عدم الإفصاح علنًا حتى تتاح لنا فرصة إصلاحها.