الأمان والخصوصية

• لا كلمات مرور يمكن سرقتها

  تسجّل الدخول عبر Google أو Microsoft فقط، ولا تنشئ Mursil CV أي كلمة مرور ولا تطّلع عليها ولا تخزّنها.

• رقم جوال موثّق

  يُوثَّق رقم جوالك برسالة نصية مرة واحدة، ليكون لكل شخص حساب واحد.

• حماية إضافية للمشرفين

  تتطلب حسابات المشرفين أيضًا رمزًا من تطبيق مصادقة (TOTP) مع رموز استرداد لمرة واحدة، وإعادة التحقق كل 12 ساعة.

• جلسات تنتهي تلقائيًا

  تنتهي جلسات تسجيل الدخول تلقائيًا، وتسجيل الخروج ينهي جلستك فورًا.

• صلاحية الإرسال فقط

  لا نطلب من Google وMicrosoft إلا صلاحية إرسال الطلبات التي تؤكدها.

• لا نقرأ بريدك أبدًا

  لا نستطيع قراءة رسائلك أو البحث فيها أو تعديلها أو حذفها، ولا نرى الردود ولا جهات الاتصال ولا كلمات المرور.

• رموز وصول مشفّرة

  تُشفَّر الرموز التي تتيح لنا الإرسال بخوارزمية AES-256-GCM، وتُحذف عند فصل بريدك أو حذف حسابك.

• إلغاء الصلاحية في أي وقت

  افصل بريدك من الإعدادات، أو ألغِ الصلاحية من حسابك في Google أو Microsoft. طريقة الفصل

• مشفّرة على خوادمنا

  تُحفظ سيرتك الذاتية مشفّرة بخوارزمية AES-256-GCM على خوادمنا، ولا توضع في أي مكان عام.

• لا يراها غيرك، داخل حسابك

  تعرض سيرتك داخل المنصة فقط، فلا يوجد رابط إلى الملف، ولا يستطيع المشرفون فتحها، ولا تغادر خوادمنا إلا مرفقةً بالطلبات التي تؤكدها.

• فحص كل ملف

  نتحقق من نوع كل ملف من محتواه الفعلي لا من اسمه فقط، ونفحص كل ملف مرفوع بحثًا عن الفيروسات باستخدام ClamAV.

• لا وحدات ماكرو ولا نصوص برمجية

  تُرفض الملفات التي تحتوي على وحدات ماكرو أو نصوص برمجية.

• HTTPS في كل مكان

  تُشفَّر جميع الاتصالات عبر HTTPS، ويُلزم HSTS المتصفحات بعدم الاتصال من دونه.

• ترويسات أمان صارمة

  تحدّ سياسة أمان المحتوى الصارمة (Content-Security-Policy) وترويسات الأمان الأخرى مما يمكن تشغيله في صفحاتنا.

• الحماية من الطلبات المزوّرة

  حماية مدمجة من تزوير الطلبات عبر المواقع (CSRF).

• تحديد معدّل الطلبات

  نضع حدًّا لعدد طلبات رموز الدخول وطلبات واجهاتنا البرمجية لمنع التخمين وإساءة الاستخدام.

• الحماية من هجمات حجب الخدمة

  تحمي Cloudflare الموقع على مستوى الشبكة من هجمات حجب الخدمة (DDoS).

• وتيرة إرسال تحمي بريدك

  رسالة واحدة كل 30–60 ثانية وبحد أقصى 150 رسالة يوميًا، حفاظًا على سمعة بريدك لدى Gmail وOutlook.

• بوابات دفع مرخّصة

  تتم المدفوعات عبر بوابات دفع مرخّصة: ميسّر (Moyasar) أو تاب (Tap) في المملكة العربية السعودية، أو Stripe.

• رقم بطاقتك لا يصل إلينا

  تُدخل بيانات بطاقتك لدى بوابة الدفع مباشرة، ولا يصل رقم بطاقتك إلى خوادمنا أبدًا.

• لا رصيد إلا بعد دفع مؤكَّد

  لا يُضاف الرصيد إلى حسابك إلا بعد تأكيد موثّق من بوابة الدفع.

• سجل تدقيق

  يُسجَّل كل إجراء يتخذه المشرفون في سجل تدقيق.

• سجلات الأمان

  نحتفظ بسجلات الأمان مدة تصل إلى 12 شهرًا للتحقيق في أي حادثة، ثم نحذفها.

• نسخ احتياطية يومية

  تُنسخ بياناتك احتياطيًا كل يوم.

• لا نجمع إلا ما يلزم لتقديم الخدمة.
• لا نبيع بياناتك أبدًا.
• لا نستخدم أي أدوات تتبّع إعلانية.

حقوقك

• تنزيل بياناتك

  احصل من الإعدادات على نسخة من كل ما نحتفظ به عنك.

• تصحيحها

  عدّل ملفك الشخصي وسيرتك الذاتية وخطاب التقديم في أي وقت.

• حذف حسابك

  احذف حسابك وبياناتك من الإعدادات.