الأمان

1. السياسة الأساسية: السلامة والموثوقية

نطبّق إجراءات أمنية تستند إلى المبادئ التالية

• حماية معلومات المستخدمين وحساباتهم
• منع الوصول غير المصرّح به وسوء الاستخدام
• تشفير البيانات وتأمين الاتصالات
• التحسين المستمر لممارسات الأمان

من خلال هذه الجهود، تهدف Tolfex إلى توفير بيئة آمنة لاستخدام خدماتها.

2. المصادقة متعددة العوامل (2FA)

توصي Tolfex بتفعيل المصادقة الثنائية (2FA) لتعزيز أمان الحساب.

تتطلب المصادقة الثنائية إدخال رموز تحقق (TOTP) يتم إنشاؤها بواسطة تطبيقات المصادقة بالإضافة إلى كلمة المرور، مما يقلّل بشكل كبير من مخاطر تسجيل الدخول غير المصرّح به.

كيفية الإعداد

• قم بإعداد تطبيق للمصادقة (مثل Google Authenticator أو Authy وغيرها)
• فعّل المصادقة الثنائية من شاشة إعدادات تسجيل الدخول
• سجّل الرمز المعروض في تطبيق المصادقة الخاص بك

كيفية استخدام التحقق الإضافي عند تسجيل الدخول

الخطوة 1: أدخل معرف تسجيل الدخول وكلمة المرور لتسجيل الدخول

الخطوة 2: تحقّق من صورة التحقق المرفقة في رسالة البريد الإلكتروني التي تستلمها

الخطوة 3: اختر صور رموز التحقق بالترتيب الصحيح لإكمال المصادقة

3. تشفير البيانات

3-1. تشفير الاتصالات (SSL/TLS)

يتم حماية جميع الاتصالات باستخدام تشفير SSL/TLS. يساعد ذلك في منع اعتراض البيانات أو التلاعب بها من قبل أطراف ثالثة عبر الإنترنت.

3-2. تشفير البيانات المخزنة

يتم تأمين البيانات الحساسة المخزنة داخل النظام (مثل كلمات المرور، مفاتيح API، والمعلومات الشخصية) باستخدام تقنيات تشفير قوية. حتى في حالة حدوث تسريب بيانات بشكل غير محتمل، يساعد التشفير في الحفاظ على مستوى عالٍ من الحماية.

4. حماية الحساب

تعزّز Tolfex حماية الحساب عبر آليات أمان متعددة الطبقات تشمل:

• التحقق من قوة كلمات المرور
• التوصية بتفعيل المصادقة الثنائية (2FA)
• إدارة الجلسات وتسجيل الخروج التلقائي
• مراقبة محاولات تسجيل الدخول المشبوهة
• إشعارات تسجيل الدخول (تنبيهات بريد إلكتروني وفق إعدادات المستخدم)

تساعد هذه الإجراءات في منع الوصول غير المصرّح به وحماية حسابات المستخدمين

5. منع الاحتيال والكشف عنه

تطبّق Tolfex أنظمة مراقبة آلية لمنع إساءة الاستخدام. يقوم النظام باكتشاف أنماط مثل:

• الزيادات المفاجئة في نشاط الوصول
• محاولات تسجيل الدخول من عناوين IP غير معتادة
• اكتشاف تسجيل الدخول المتزامن
• تغيّرات سريعة في أنماط التداول

في حال اكتشاف نشاط مشبوه:

• قد يتم قفل الحساب مؤقتاً
• قد يُطلب التحقق الإضافي من الهوية
• قد يتواصل فريق الدعم مع المستخدم

قد يتم تطبيق إجراءات حماية إضافية على طلبات السحب، بما في ذلك عمليات التحقق أو التأكيد اليدوي للمعاملات الكبيرة.

6. الحوكمة الأمنية والسياسات

6-1. سياسة الأمان

نحافظ على السياسات التالية ونعمل على تحسينها باستمرار:

• تعزيز أنظمة إدارة المعلومات
• تقييمات منتظمة للثغرات الأمنية
• تدقيقات من قبل خبراء أمن خارجيين
• إجراءات استجابة سريعة للحوادث

6-2. سياسة حماية البيانات الشخصية

تعتبر Tolfex حماية البيانات الشخصية أولوية قصوى وتديرها وفقاً لسياسة الخصوصية الخاصة بها. لمزيد من التفاصيل حول معالجة البيانات يرجى الرجوع إلى:
➡ سياسة الخصوصية

7. نصائح الأمان للمستخدمين

نشجّع المستخدمين على تعزيز مستوى الأمان من خلال اتباع الإرشادات التالية

7-1. إدارة كلمات المرور

• استخدام كلمات مرور قوية يصعب تخمينها
• عدم إعادة استخدام كلمات المرور عبر خدمات مختلفة
• تغيير كلمات المرور بشكل دوري

7-2. استخدام المصادقة الثنائية

• تفعيل 2FA متى أمكن
• استخدام تطبيقات المصادقة أو مفاتيح الأمان

7-3. الحذر من التصيّد الاحتيالي

• عدم النقر على الروابط من مواقع غير رسمية (الثقة فقط بالموقع الرسمي)
• عدم فتح رسائل بريد إلكتروني أو رسائل نصية مشبوهة
• عدم إدخال بيانات تسجيل الدخول في صفحات غير معروفة

لن تطلب Tolfex أبداً كلمة المرور أو رموز التحقق لمرة واحدة عبر البريد الإلكتروني أو الهاتف أو الرسائل.

7-4. أذونات مفاتيح API

• تعطيل صلاحيات السحب بشكل افتراضي
• عدم مشاركة مفاتيح API
• منح الصلاحيات الضرورية فقط

الإبلاغ عن الحوادث الأمنية

إذا كنت تشك في نشاط احتيالي أو وصول غير مصرح به أو سلوك غير طبيعي في الحساب: يرجى التواصل فوراً مع فريق الأمان عبر البريد الإلكتروني [email protected] أو من خلال مركز الدعم.

يساعد الإبلاغ السريع في حماية حسابك وتمكين فريقنا من الاستجابة بسرعة