تنبيه: هذه الوثيقة لم تتم مراجعتها بعد من قبل محامٍ مرخّص في مصر، ولا تُعد استشارة قانونية.
1. المبدأ
الإفصاح المسؤول يعني: اكتشاف الثغرة، الإبلاغ عنها عبر القنوات المعتمدة فقط، عدم استغلالها، ومنح الشركة وقتًا معقولًا للإصلاح قبل أي نشر.
2. ما يجوز عليك فعله
- الاختبار ضمن نطاق البرنامج المعلن فقط، وبحذر يحفظ سلامة البيانات والخدمة.
- استخدام حسابك الحقيقي، وتوثيق خطوات الاستغلال (خطوات إعادة الإنتاج) دون نشر تفاصيل خطرة.
3. ما لا يجوز
- الوصول إلى بيانات لا تخصك أو تنزيلها أو مشاركتها.
- هجمات رفض الخدمة، أو الإزعاج الاجتماعي (Phishing)، أو الاختبار المادي.
- إبلاغ أطراف ثالثة أو النشر قبل حل الثغرة وبعد التفاهم.
4. قناة الإبلاغ
- ثغرات المنصة نفسها أو أي برنامج: عبر نموذج إرسال تقرير داخل المنصة.
- ثغرات حساسة لا تصلح للنشر العام: تواصل معنا عبر صفحة الأمان /security.
5. ماذا بعد الإبلاغ
تلتزم الشركة بمدد الاستجابة والفرز والحل المعلنة في كل برنامج (24 ساعة استجابة أولية، 72 ساعة فرز، 14 يومًا حلًّا كإطار عام). تُحدَّث حالة التقرير عبر «خط زمني» يظهر لك.
6. الحماية بحسن النية
إذا اتبعت هذه القواعد، سننظر في تقاريرك باعتبارها بحثًا أمنيًا مشروعًا، وسنضع ذلك في الاعتبار عند أي نزاع. هذا تعهد تشغيلي وليس ضمانًا قانونيًا بعدم اتخاذ إجراءات من أطراف أخرى.