حماية بيانات عملياتك جزء من تصميم المنتج، لا إضافة لاحقة.
هذه الصفحة تشرح، بصراحة ووضوح، الإجراءات التقنية والتنظيمية التي نطبّقها فعليًا لحماية بيانات حسابك ومجموعاتك.
آخر مراجعة: سبتمبر 2026Protecting your operational data is part of the product's design, not an afterthought.
This page explains, plainly and clearly, the technical and organizational measures we actually apply to protect your account and group data.
Last reviewed: September 2026المصادقة وكلمات المرور
كلمات المرور لا تُخزَّن كنص صريح أبدًا؛ يتم تجزئتها (hashing) قبل التخزين. الدخول للنظام يتم عبر جلسات موقّعة (JWT) محدودة الصلاحية.
التشفير أثناء النقل
البيانات المتبادلة بين متصفحك وخوادمنا تُنقل عبر اتصال مشفّر (HTTPS/TLS)، لمنع اعتراض البيانات أثناء انتقالها.
تشفير الإعدادات الحساسة
بيانات التكامل الحساسة (مثل إعدادات التنبيهات الخارجية) تُخزَّن في قاعدة البيانات بصيغة مشفّرة، لا كنص صريح.
الصلاحيات والتحكم بالوصول
كل الطلبات إلى بيانات المجموعات والإعدادات تمر عبر طبقة تحقق من الهوية، وتكون رؤية البيانات محدودة بما يخص حساب المستخدم والمشاركات المصرَّح بها له.
الحماية من إساءة الاستخدام
نطبّق حدودًا لمعدل الطلبات (rate limiting) ورؤوس أمان قياسية على مستوى الخادم للحد من الاستخدام الآلي أو الهجمات الشائعة.
النسخ الاحتياطي
تُؤخذ نسخ احتياطية آلية ودورية من قاعدة البيانات، للمساعدة في استرجاع البيانات عند حدوث عطل تقني.
مراقبة الأنظمة
نراقب توفر واستقرار الأنظمة ونستجيب للمشكلات التقنية عند اكتشافها، لتقليل فترات التعطل.
الإبلاغ عن الثغرات الأمنية
إذا اكتشفت ثغرة أمنية، نرجو إبلاغنا بمسؤولية عبر صفحة التواصل قبل الإفصاح العلني، وسنتعامل مع البلاغ بجدية وسرعة.
التوافق مع الأطر التنظيمية في المملكة العربية السعودية.
نعمل على مواءمة ممارساتنا مع المتطلبات التنظيمية السعودية ذات الصلة، وهذا التزام مستمر يتطور مع نمو المنصة.
حماية البيانات الشخصية (PDPL): نتعامل مع البيانات الشخصية التي تتم معالجتها عبر UM Track وفق المبادئ العامة لنظام حماية البيانات الشخصية الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، من حيث الحد من جمع البيانات لما هو ضروري، وتحديد الغرض من المعالجة، ومنح المستخدمين حق الوصول إلى بياناتهم وتصحيحها أو طلب حذفها. التفاصيل الكاملة موضحة في سياسة الخصوصية.
الضوابط الأساسية للأمن السيبراني (ECC): نسترشد بالمبادئ العامة للضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) في تصميم إجراءاتنا الأمنية الداخلية، مثل إدارة الهوية والوصول، وحماية البيانات، والاستجابة للحوادث.
هذه الصفحة وصف لممارساتنا الحالية، وليست شهادة اعتماد أو تدقيق رسمي صادر عن أي جهة تنظيمية. لا ندّعي حيازة اعتماد رسمي من الهيئة الوطنية للأمن السيبراني أو أي جهة أخرى ما لم يُذكر ذلك صراحة. لم نحدد بعد بشكل نهائي موقع استضافة البيانات؛ إن كانت لديك متطلبات محددة لإقامة البيانات داخل المملكة، يرجى التواصل معنا لمناقشة التفاصيل. لأي أسئلة أمنية إضافية أو لطلب استبيان أمني، تواصل معنا مباشرة.
Authentication and passwords
Passwords are never stored as plain text; they are hashed before storage. Access to the system goes through signed sessions (JWT) with a limited lifetime.
Encryption in transit
Data exchanged between your browser and our servers is transmitted over an encrypted connection (HTTPS/TLS), preventing interception in transit.
Encrypted sensitive settings
Sensitive integration data (such as external alert settings) is stored in the database in encrypted form, not as plain text.
Permissions and access control
All requests to group data and settings pass through an identity verification layer, and data visibility is limited to the user's own account and the shares they've been granted.
Abuse protection
We apply rate limiting and standard security headers at the server level to reduce automated abuse or common attacks.
Backups
Automated, periodic backups are taken of the database, to help recover data in the event of a technical failure.
System monitoring
We monitor system availability and stability and respond to technical issues as they're detected, to reduce downtime.
Reporting security vulnerabilities
If you discover a security vulnerability, please report it responsibly via our contact page before public disclosure, and we'll handle the report seriously and promptly.
Aligning with Saudi Arabia's regulatory frameworks.
We work to align our practices with relevant Saudi regulatory requirements, and this is an ongoing commitment that evolves as the platform grows.
Personal Data Protection (PDPL): We handle personal data processed through UM Track according to the general principles of Saudi Arabia's Personal Data Protection Law issued by the Saudi Data & AI Authority (SDAIA) — limiting data collection to what's necessary, defining the purpose of processing, and giving users the right to access, correct, or request deletion of their data. Full details are in our privacy policy.
Essential Cybersecurity Controls (ECC): We're guided by the general principles of the Essential Cybersecurity Controls issued by the National Cybersecurity Authority (NCA) in designing our internal security measures, such as identity and access management, data protection, and incident response.
This page describes our current practices, and is not a formal certification or audit issued by any regulatory body. We do not claim to hold formal accreditation from the National Cybersecurity Authority or any other body unless explicitly stated. We have not yet finalized the data hosting location; if you have specific requirements for data residency within the Kingdom, please contact us to discuss details. For any additional security questions or to request a security questionnaire, reach out to us directly.