سياسة الدعم والإبلاغ الأمني

1. القناة والنطاق

القناة الرسمية support@relocards.com، وصفحة الدعم https://relocards.com/support. يغطي الدعم مشاكل الدخول والبطاقات والعمليات والفوترة التقنية. يرجع العميل إلى التاجر بشأن جودة المنتجات وتسليم المكافآت وشروط الاستحقاق التجارية.

لا توجد حالياً اتفاقية مستوى خدمة مدفوعة أو ضمان استجابة على مدار الساعة أو تعويض تلقائي عن التعطل. ساعات التغطية وأهداف الاستجابة ستُعلن بعد تثبيت القدرة التشغيلية؛ لا يُفهم وصول البريد على أنه حل فوري.

2. إعداد طلب مفيد

أرسل اسم النشاط أو البرنامج، وقت المشكلة والمنطقة الزمنية، الخطوات والنتيجة المتوقعة ورسالة الخطأ وصورة منقحة إن لزم. لا ترسل كلمات مرور أو رموز تحقق أو مفاتيح خدمة أو بيانات بطاقات مالية. نطلب أقل قدر لازم لتحديد المشكلة وقد نتحقق من ملكية الحساب قبل كشف معلوماته.

3. الأولوية والمتابعة

تُعطى الأولوية للاشتباه بكشف بيانات أو وصول غير مصرح ثم تعطل العمليات الأساسية ثم الأخطاء المحدودة والاستفسارات. التصنيف يتحدد بالأثر الفعلي ولا يضمن زمناً تعاقدياً للحل.

قد يتطلب الحل إجراءً من التاجر أو مزوّد خارجي. تُشرح خطوات الاستعادة والقيود المعروفة عند توافرها. تغيير بيانات أو رصيد عميل يحتاج صلاحية وسجلاً واضحاً، ولا ينفذ بطلب من شخص غير متحقق منه.

4. الإبلاغ عن ثغرة

استخدم عنوان رسالة «Security report — RELO» مع المسار المتأثر وخطوات إعادة الإنتاج والأثر ودليل منقح. لا تُرسل رموز جلسات صالحة أو بيانات أشخاص آخرين؛ اذكر حاجتك لقناة آمنة إذا كان الدليل حساساً. تجنب نشر تفاصيل قابلة للاستغلال قبل التنسيق والمعالجة.

هذه السياسة قناة استقبال وليست تفويضاً لاختبار الاختراق. لا تختبر أنظمة Google أو OpenAI أو Supabase أو Namecheap أو Lemon Squeezy أو حسابات تجار آخرين. أي اختبار يتجاوز حسابك وبياناتك التجريبية يحتاج تفويضاً مكتوباً يحدد النطاق والأساليب والوقت.

5. حدود البحث المسؤول

لا تنفذ حرمان خدمة أو ضغطاً أو تصيداً أو هندسة اجتماعية، ولا تثبت استغلالاً مستمراً أو تعدّل أرصدة حقيقية. إذا ظهرت بيانات غير مصرح لك بها فتوقف، ولا تنسخ أكثر من الحد الأدنى الضروري لوصف الواقعة، وبلّغ فوراً.

لا يوجد برنامج مكافآت مالية معلن ولا وعد بحصانة قانونية عامة. يُقيّم البلاغ بحسن نية ولا يُعامل الإبلاغ المسؤول بذاته كإساءة، مع حفظ حقوق الأطراف وضرورة موافقة اختبار صريحة.

6. الحوادث والشكاوى

عند حادث مؤثر تُراجع الأدلة وتُتخذ إجراءات الاحتواء واستعادة الخدمة والتواصل مع المتأثرين وفق القانون. لا تُنشر تفاصيل تزيد خطر الاستغلال أو تكشف بيانات خاصة. المراقبة الآلية والتنبيهات التشغيلية لا تعتبر مكتملة لمجرد نشر السياسة.

إذا لم يُحل طلبك، أجب في سلسلة المراسلة نفسها موضحاً الأثر والمعلومات الجديدة وطلب التصعيد. الشكاوى المتعلقة بالخصوصية والفوترة تعالج أيضاً وفق وثيقتيهما، دون تقييد حقك في الرجوع إلى الجهة المختصة.