سياسة الأمان

كل الاتصال بالمنصة مشفّر بشهادة SSL/TLS عبر HTTPS، مع إلزام المتصفح بالاتصال المشفّر دائمًا (HSTS)، وترويسات حماية تمنع تضمين الموقع في مواقع أخرى وتحدّ من هجمات الحقن والاختطاف.

• كلمات المرور تُخزَّن مشفّرة تشفيرًا أحاديًا (bcrypt) ولا يمكن لأحد — بما فيهم فريقنا — الاطلاع عليها.

• جلسات الدخول محفوظة في ملفات تعريف آمنة (HttpOnly / Secure) وتنتهي صلاحيتها تلقائيًا.

• حماية من محاولات التخمين: يُقفل الدخول مؤقتًا ١٥ دقيقة بعد ٥ محاولات خاطئة.

تتم عمليات الدفع عبر بوابة دفع معتمدة بمعيار أمان بيانات صناعة البطاقات (PCI DSS). تُدخل بيانات البطاقة في صفحة البوابة المشفّرة مباشرة ولا تمر على خوادم «رواج الذكية» ولا نخزّنها إطلاقًا، ويُتحقق من التوقيع الرقمي لكل إشعار دفع.

بيانات كل حساب ومشاريعه ومحتواه معزولة ولا يصل إليها إلا صاحبها. صلاحيات الإدارة مقصورة على فريق «رواج الذكية» المخوّل، وتُسجَّل العمليات الحساسة.

مفاتيح الربط مع مزوّدي الخدمة (الدفع، الذكاء الاصطناعي، البريد) محفوظة كأسرار مشفّرة على الخوادم فقط، ولا تظهر في المتصفح أو الشيفرة العامة.

الشعارات وصور المنتجات والمحتوى المُولّد تُستخدم فقط لتقديم الخدمة لك، ولا تُشارك مع أي طرف إلا مزوّدي التوليد بالقدر اللازم لإتمام الطلب.

نراقب المنصة باستمرار، وفي حال رصد أي حادثة أمنية نتخذ إجراءات الاحتواء فورًا ونُشعر المستخدمين المتأثرين وفق الأنظمة المعمول بها في المملكة العربية السعودية، بما فيها نظام حماية البيانات الشخصية.

استخدم كلمة مرور قوية وفريدة، ولا تشاركها مع أحد، وسجّل الخروج من الأجهزة المشتركة. لن نطلب منك كلمة المرور أو بيانات بطاقتك عبر البريد أو الهاتف أبدًا.

إذا اكتشفت ثغرة أو نشاطًا مريبًا، راسلنا فورًا على Support@Rawajsmart.com وسنتعامل مع البلاغ بسرية وأولوية.