الأمان

تبقى مقاسات المتسوّق لدى FITLD. يتلقّى المتجر المقاس الموصى به والسبب بكلمات بسيطة، وإجماليات في لوحة التحكم. ولا يتلقّى مقاسات المتسوّق أبداً، ولا يرى آراء الملاءمة إلا كإجماليات لكل منتج.

عندما يشتري متسوّق مسجّل الدخول، تضيف الأداة إلى السلة مرجعاً عشوائياً، لا اسمه ولا بريده ولا معرّف حسابه في FITLD.

• تُخزَّن كلمات المرور كتجزئات bcrypt فقط. والرموز لمرة واحدة (التسجيل، إعادة تعيين كلمة المرور، تغيير البريد) مجزّأة أيضاً وتنتهي صلاحيتها بعد 15 دقيقة.
• تُحظر المحاولات المتكرّرة بكلمة مرور خاطئة من العنوان نفسه لهذا الحساب، دون حظر المالك الحقيقي من مكان آخر.
• يتطلّب تغيير البريد الإلكتروني رمزاً يُرسَل إلى العنوان الجديد. ويتطلّب تغيير كلمة المرور رمزاً يُرسَل إلى بريد الحساب.
• يستخدم تسجيل الدخول في fitld.com ملفات تعريف ارتباط HttpOnly وSameSite لا تقرؤها البرامج النصية. وتنتهي الجلسات بعد 7 أيام.
• جلسات العلامات التجارية والمتسوّقين نوعان منفصلان من الرموز، ولا يمكن استخدام أحدهما مكان الآخر أبداً.

• تستخدم صفحة متجرك معرّف أداة عاماً. أما مفتاح API السرّي فللخوادم فقط: يرفضه FITLD عندما يرسله متصفح من موقع آخر.
• يمكنك استبدال مفتاح API في أي وقت من الإعدادات، ويتوقّف المفتاح القديم فوراً.
• تعمل الأداة في جزء معزول من الصفحة (shadow root)، فلا تغيّرها أنماط قالبك وبرامجه، ولا تغيّر هي صفحتك.
• لا تحمّل الأداة شيئاً من شركات أخرى: لا خطوط ويب ولا متتبّعات ولا إعلانات. ولا تتواصل إلا مع FITLD.

• كل شيء يُقدَّم عبر HTTPS، مع HSTS لكي ترفض المتصفحات HTTP غير المشفّر.
• ترسل واجهة API ترويسات أمان صارمة وسياسة أمان محتوى على صفحاتها.
• تُفحص الطلبات ويُحدّ حجمها، وتُزال عوامل قاعدة البيانات من المدخلات قبل أي استعلام.
• لا تُقبل إشعارات Shopify إلا بتوقيع HMAC صالح لمتجرك. وتُتحقّق إشعارات الفوترة من Paddle بالتوقيع أيضاً.

• تُحذف أحداث الأداة الخام (الظهور، الفتح، إعطاء المقاس) بعد 90 يوماً، ولا تُحفظ إلا الإجماليات اليومية.
• تُنسى صفحات المنتجات التي زيرت دون جدول مقاسات بعد 90 يوماً من آخر زيارة.
• تُحفظ أسطر الطلبات من المتاجر المرتبطة ما دام حساب العلامة التجارية نشطاً، للإسناد ومقارنة الاسترداد.
• حذف الحساب يوقفه فوراً.

قائمة الشركات التي تعالج البيانات لصالح FITLD موجودة في ملحق معالجة البيانات. ونُعلم العلامات التجارية قبل إضافة أي شركة جديدة.

• تُرسَل الأخطاء إلى خدمة لمراقبة الأخطاء لنراها ونصلحها بسرعة.
• إذا مسّ اختراق بيانات نعالجها لمتجرك، نُبلغك دون تأخير غير مبرّر، كما ينصّ الملحق.

إذا وجدت مشكلة أمنية، أبلغنا عبر نموذج التواصل باختيار موضوع «الإبلاغ عن مشكلة أمنية». اذكر خطوات إعادة إنتاجها. لا تصل إلى بيانات الآخرين ولا تعطّل الخدمة أثناء الاختبار. سنؤكّد استلام البلاغ ونُطلعك على المستجدات.