كيف نحمي نماذجك وبياناتك.

تُحفظ نماذج كل مساحة عمل وردودها في مخطط قاعدة بيانات خاص بها، منفصل عن مساحات العمل الأخرى.

كل الاتصالات تتم عبر HTTPS مع فرض HSTS. والبيانات مشفّرة أثناء التخزين لدى مزوّد قاعدة البيانات.

تحدّ سياسة أمان المحتوى (CSP) مما يمكن تشغيله على صفحاتنا. وتُنقّى إجابات النماذج العامة قبل حفظها. ونقاط الوصول العامة ونقاط الذكاء الاصطناعي محدودة المعدّل، ويمكن لأصحاب النماذج تفعيل Cloudflare Turnstile لإبعاد الروبوتات عن النماذج العامة.

تُحفظ مفاتيح API الخاصة بالتكامل كتجزئات SHA-256 فقط، وتقتصر على الصلاحيات التي تمنحها. وتُوقَّع Webhooks الصادرة بـ HMAC-SHA256 ليتحقق خادمك من أن الإرسال صادر فعلاً من سهل فورم.

ننشر كل معالِج فرعي يتعامل مع بيانات العملاء، وما يقوم به، وما يطّلع عليه.

قائمة المعالِجين الفرعيين

اعرض القائمة

سهل فورم غير حاصل على شهادة SOC 2 أو ISO 27001. وإذا تغيّر ذلك فسنعلنه هنا.

إذا اعتقدت أنك وجدت مشكلة أمنية، راسلنا بوصفها وبالخطوات اللازمة لتكرارها. سنؤكد استلام بلاغك ونبقيك على اطلاع أثناء التحقيق.

نرجو ألا تطّلع على بيانات الآخرين أو تعدّلها، وألا تُضعف الخدمة، وألا تكشف المشكلة علناً قبل أن نصلحها. لا نشغّل حالياً برنامج مكافآت مدفوعة لاكتشاف الثغرات.

جهة التواصل الأمني

security@sahlform.com