الفريق: يدير HaloTrack مطوّر واحد، وهو الشخص الوحيد الذي يصل إلى بيئة الإنتاج. السياسة: لكل حساب يُستخدم لتشغيل التطبيق (Cloudflare وShopify Partners وGitHub والبريد) كلمة مرور فريدة لا تقل عن 12 حرفًا محفوظة في مدير كلمات مرور، مع المصادقة الثنائية.
البنية التحتية: Cloudflare Workers وD1. البيانات مشفّرة أثناء النقل (TLS) وأثناء التخزين، بما في ذلك نسخ D1 الاحتياطية. رموز وصول Shopify مشفّرة إضافيًا بـ AES-256-GCM.
الاختبار والإنتاج: يستخدم التطوير والاختبارات الآلية محاكيات محلية وبيانات اصطناعية ومتجر تطوير Shopify منفصلًا. لا تُنسخ بيانات الإنتاج إلى بيئات الاختبار أبدًا.
سجل الوصول: يُسجَّل كل وصول إلى بيانات المتجر (لوحة التاجر، استعلام الواجهة، webhook من Shopify) مع الوقت والمتجر والمسار والنتيجة — دون بيانات العملاء — ويُحفظ 90 يومًا. تُسجَّل التغييرات الإدارية في سجل تدقيق حساب Cloudflare.
منع فقدان البيانات: لا نخزّن بيانات شخصية للعملاء، ولا يُكتب البريد الإلكتروني للطلب في التخزين أو السجلات، والأسرار محفوظة فقط في أسرار Worker المشفّرة، واستعلامات الواجهة محدودة المعدّل.
الاستجابة للحوادث: 1) الاحتواء — تدوير الأسرار وإلغاء الرموز وتعطيل المسارات المتأثرة؛ 2) تقييم النطاق من السجلات؛ 3) إخطار التجار المتأثرين خلال 72 ساعة، وShopify والسلطات عند الاقتضاء؛ 4) الإصلاح وتوثيق السبب الجذري؛ 5) مراجعة هذه السياسة. أبلغ عن المشكلات إلى support@addsum.top.
2026-10-31