آخر تحديث: 4 نوفمبر 2026
تقييمات الأمان العامة
هذه التقييمات من أدوات فحص مجانية ومستقلة، وتقدر تشغّلها بنفسك من الروابط.
- tiswa.app: تقييم A+ في Qualys SSL Labs وتقييم A+ في Mozilla HTTP Observatory.
- admin.tiswa.app (لوحات الأعمال والفريق): تقييم A+ في SSL Labs وتقييم A+ في Observatory.
- support.tiswa.app: تقييم A+ في SSL Labs وتقييم A+ في Observatory.
كيف نحمي بياناتك
- اتصالات مشفّرة في كل مكان. نستخدم TLS 1.2 و1.3 فقط، والمتصفحات ملزمة باستخدام HTTPS لمدة سنتين (HSTS preload)، وقاعدة البيانات ترفض أي اتصال بدون SSL.
- تخزين مشفّر. قاعدة البيانات والملفات والنسخ الاحتياطية مشفّرة أثناء التخزين لدى مزوّدي الاستضافة.
- قواعد وصول على كل جدول. التطبيق يقرأ ويعدّل فقط ما يخص الطالب المسجّل دخوله، والفريق يشوف فقط ما يحتاجه دوره.
- بطاقتك الجامعية تبقى في جوالك. مسح البطاقة يتم على جوالك، ويوصلنا فقط نتيجة التحقق (نعم أو لا). وإذا طلب الفريق مستندًا، يُحذف بعد 30 يومًا من إرساله.
- جوال واحد لكل حساب. الحساب مربوط بجهاز واحد عبر Apple App Attest، فلا يكفي رمز أو كلمة مرور مسروقة للاستيلاء على الحساب.
- نحذف البيانات في موعدها. مهام الحذف تعمل كل ليلة حسب المدد المذكورة في إشعار الخصوصية، وحذف حسابك يمسحه خلال 30 يومًا، والنسخ الاحتياطية معه.
- مراقبة على مدار الساعة. جدران حماية لدى Cloudflare وVercel تصد الهجمات، ونظام مراقبة الأخطاء ينبّهنا إذا تعطّل شيء.
نظام حماية البيانات الشخصية
تلتزم تسوى بنظام حماية البيانات الشخصية في المملكة العربية السعودية، الذي تشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). نحتفظ بسجل لكل نوع من البيانات الشخصية التي نعالجها، وقيّمنا مخاطر الخصوصية في التحقق من الطلاب والموقع والتوصيات المخصّصة والاستضافة خارج المملكة، ولدينا خطة مكتوبة لإبلاغ سدايا خلال 72 ساعة إذا وقع تسرّب قد يضر أحدًا. حقوقك وطريقة استخدامها موجودة في إشعار الخصوصية.
من يستضيف ماذا
تسوى نفسها لا تحمل شهادة SOC 2 أو ISO 27001، لكن المزوّدين الذين يستضيفون بياناتها يحملونها:
- Supabase (قاعدة البيانات وتسجيل الدخول والملفات، مومباي، الهند): SOC 2 Type 2.
- Vercel (لوحات الأعمال والفريق، مومباي، الهند): SOC 2 Type 2 وISO 27001.
- Cloudflare (أمان الشبكة وDNS): SOC 2 Type II وISO 27001 وISO 27701.
- Sentry (تقارير الأعطال، ألمانيا): SOC 2 Type II وISO 27001.
- Resend (إرسال البريد، الولايات المتحدة): SOC 2 Type II.
القائمة الكاملة للمزوّدين ودور كل واحد منهم موجودة في إشعار الخصوصية.
التبليغ عن مشكلة أمنية
إذا لقيت ثغرة في تطبيق تسوى أو tiswa.app أو لوحاتنا، راسلنا على partners@tiswa.app واكتب «Security report» في العنوان. نرد خلال 3 أيام عمل ونطلعك على التقدم حتى يُحل. بيانات التواصل للباحثين موجودة أيضًا في security.txt.
نرجو أن تختبر بحسابك فقط، وألا تطّلع على بيانات غيرك أو تعدّلها، وألا تشغّل هجمات تبطئ الخدمة، وأن تعطينا فرصة عادلة لإصلاح المشكلة قبل الحديث عنها علنًا. لن نتخذ أي إجراء قانوني ضد من يبلّغ بحسن نية ضمن هذه الحدود.
للجامعات والشركاء
تقدر الجامعات والشركات تطلب سجل المعالجة وتقييم أثر الخصوصية وقائمة المزوّدين وسياسة أمن المعلومات، وتقييمنا الذاتي مقابل الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني. راسلنا على partners@tiswa.app.