تتعامل LangoSync مع جوازات السفر وشهادات الميلاد وغيرها من الوثائق الحساسة، ولذلك لا نحتفظ إلا بالقدر الذي نحتاج إليه، ونحميه طوال مدة وجوده لدينا، ونحذفه وفق الجدول الزمني المحدد. وتصف هذه الصفحة الضمانات التي نعتمدها. ولا يوجد نظام آمن تمامًا، لكن هذه التدابير تقلّل المخاطر إلى حد كبير.
التشفير
يستخدم كل اتصال مع LangoSync بروتوكول HTTPS مع تشفير TLS حديث، بما في ذلك عمليات الرفع ومحرر المراجعة وعمليات التنزيل. وتُخزَّن الوثائق المرفوعة والترجمات المكتملة مشفّرةً أثناء التخزين لدى مزوّد التخزين السحابي الذي نتعامل معه.
حماية تسجيل الدخول
لا توجد كلمات مرور يمكن سرقتها. وتسجّل الدخول باستخدام رمز مكوّن من 6 أرقام صالح لمرة واحدة يُرسل إلى بريدك الإلكتروني. وتنتهي صلاحية الرموز بعد 10 دقائق، ولا تعمل إلا مرة واحدة، ولا تُخزَّن إلا في صورة مُشوَّشة. ونحدّ من عدد محاولات تسجيل الدخول لمنع التخمين، ويمكنك تسجيل الخروج من جميع الأجهزة من إعدادات حسابك.
أمان المدفوعات
تتولى Stripe معالجة المدفوعات، وهي جهة معالجة مدفوعات حاصلة على الاعتماد وفق أعلى مستوى من معيار أمان بيانات صناعة بطاقات الدفع (PCI Data Security Standard). وتُرسل بيانات البطاقة مباشرةً إلى Stripe ولا تمر أبدًا عبر خوادم LangoSync ولا تبقى عليها.
الوصول إلى وثائقك
- لا يطّلع على وثائق Self-Certify أحد سواك.
- لا يطّلع على وثائق Certified and Notarized إلا أنت والمترجم المكلّف بطلبك والموظفون الذين يعتمدونها ويوثّقونها ويرسلونها بالبريد.
- يجب على المترجمين والموظفين قبول اتفاقية سرية قبل أن يتمكنوا من فتح أي وثيقة، وتُسجَّل كل مرة تُفتح فيها وثيقة.
- لا يستطيع المسؤولون (Administrators) فتح محتويات الوثائق لأغراض الدعم إلا إذا منحتهم الإذن.
- تتطلب حسابات المسؤولين والمترجمين عاملًا ثانيًا لتسجيل الدخول.
- روابط التنزيل خاصة بحسابك وتنتهي صلاحيتها.
الحذف التلقائي
نحذف الوثائق وفق جدول زمني ثابت: ملفات Self-Certify بعد 24 ساعة من الرفع، وملفات Certified and Notarized بعد 30 يومًا من التسليم، أو قبل ذلك عند نقرك على «حذف الآن». ويُحتفظ بسجلات الطلبات والمدفوعات دون الوثائق، كما هو موضّح في سياسة الخصوصية الخاصة بنا. ويشمل الحذف كل نسخة ننشئها، بما في ذلك صور الصفحات، ونسخ المحرر، والملفات المؤقتة، والنص المترجم في قاعدة بياناتنا.
الاستضافة ومزوّدو الخدمات
يعمل التطبيق على Railway، وتُخزَّن الملفات لدى مزوّد تخزين سحابي مشفّر، وتتم المدفوعات عبر Stripe. ويُنشئ مزوّد الذكاء الاصطناعي الذي نتعامل معه مسودات الترجمات، وهو لا يستخدم وثائقك لتدريب نماذجه ويحذفها خلال 30 يومًا، أو قبل ذلك في إطار ترتيب عدم الاحتفاظ بالبيانات (zero data retention). ونختار مزوّدين لديهم برامج أمان قوية، ولا نشارك مع كل منهم إلا ما يحتاج إليه.
ضمانات التطبيق
نتحقق من نوع كل ملف مرفوع وحجمه، ونحمي النماذج من هجمات تزوير الطلبات عبر المواقع (cross-site request forgery)، ونحدّ من معدلات الطلبات لمنع إساءة الاستخدام، ونستخدم ملفات تعريف ارتباط للجلسات آمنة ومقتصرة على HTTP (HTTP-only)، ونحافظ على تحديث المكونات البرمجية التي نعتمد عليها، ونراقب الأخطاء لإصلاح المشكلات بسرعة. ونفحص كل ملف مرفوع بحثًا عن البرمجيات الخبيثة، ونزيل البيانات الوصفية المخفية من الملفات التي نسلّمها، ولا نسجّل أبدًا محتوى الوثائق في سجلاتنا.
إذا حدث خلل
لدينا خطة مكتوبة للتعامل مع الحوادث الأمنية. وإذا كشف اختراقٌ معلوماتك الشخصية، فسنحتويه ونحقق فيه ونخطرك ونخطر السلطات وفقًا لما يقتضيه القانون، بما في ذلك المدعي العام لولاية Virginia (Virginia Attorney General) عندما ينطبق قانون ولاية Virginia.
الإبلاغ عن مشكلة أمنية
إذا اكتشفت مشكلة أمنية، فأرسل بريدًا إلكترونيًا إلى support@langosync.com يحمل الموضوع «Security». ويرجى منحنا وقتًا معقولًا لإصلاحها قبل الإفصاح عنها علنًا، وعدم الوصول إلى بيانات الآخرين أثناء الاختبار.
الاتصال
Dala Holdings Inc.، 30 N Gould St, Ste 50801, Sheridan, WY 82801. البريد الإلكتروني: support@langosync.com. الهاتف: (307) 442-8001.