سياسة الأمن الرقمي
آخر تحديث: 29 سبتمبر 2026م
توضح هذه السياسة المبادئ والإجراءات التي تعتمدها مافنو | MAVNO لحماية الموقع والحسابات والبيانات والمحتوى والأنظمة الرقمية من الوصول أو الاستخدام أو التعديل أو الإفشاء غير المصرح به.
تهدف مافنو إلى تطبيق مستوى حماية مناسب لطبيعة منصتها وخدماتها، مع إدراك أن أي نظام متصل بالإنترنت لا يمكن ضمان خلوه المطلق من المخاطر.
━━━━━━━━━━━━━━━━━━
1. مقدم الخدمة
━━━━━━━━━━━━━━━━━━
مقدم الخدمة:
مؤسسة مافنو
العلامة التجارية:
مافنو | MAVNO
الموقع:
البريد الإلكتروني:
support@mavno.net
━━━━━━━━━━━━━━━━━━
2. نطاق السياسة
━━━━━━━━━━━━━━━━━━
تشمل هذه السياسة، بحسب طبيعة كل نظام:
– موقع مافنو.
– حسابات المستخدمين.
– مساحة الطالب.
– «مساري».
– الطلبات والمدفوعات.
– بيانات الطلبات والمعاملات.
– صلاحيات الوصول إلى المحتوى المدفوع.
– الدروس والمحتوى الرقمي.
– الاختبارات والنتائج.
– الأنظمة والإضافات البرمجية الخاصة بمافنو.
– سجلات الاستخدام والتشغيل.
– قنوات الإدارة والدعم المرتبطة بالمنصة.
━━━━━━━━━━━━━━━━━━
3. مبدأ الحد الأدنى من الصلاحيات
━━━━━━━━━━━━━━━━━━
تعمل مافنو على منح كل مستخدم أو نظام الصلاحيات التي يحتاجها فقط لأداء وظيفته.
ولا ينبغي منح طالب صلاحية إدارية أو السماح له بالوصول إلى بيانات طالب آخر.
كما لا ينبغي منح الوصول إلى أدوات الإدارة أو البيانات الحساسة لمستخدم لا يحتاج إليها.
━━━━━━━━━━━━━━━━━━
4. حماية المحتوى المدفوع
━━━━━━━━━━━━━━━━━━
لا تعتمد مافنو على مجرد إخفاء زر أو رابط لحماية المحتوى المدفوع.
يجب أن يعتمد الوصول إلى المحتوى المدفوع على تحقق الصلاحية من جهة الخادم عند الحاجة.
ولا يمنح وجود رابط مباشر أو عنوان صفحة حق الوصول إذا لم يكن الحساب يملك الاستحقاق الصحيح.
ولا يؤدي إنشاء طلب غير مدفوع أو وجود رابط للمنتج إلى منح المستخدم وصولًا مدفوعًا.
━━━━━━━━━━━━━━━━━━
5. حماية بيانات الطلاب
━━━━━━━━━━━━━━━━━━
تعمل مافنو على الفصل بين بيانات المستخدمين ومنع عرض بيانات طالب لطالب آخر.
وتشمل البيانات التي يجب حمايتها بحسب طبيعتها:
– بيانات الحساب.
– الطلبات.
– المحتوى الذي يملك المستخدم حق الوصول إليه.
– التقدم.
– محاولات الاختبارات.
– الإجابات.
– النتائج.
– سجلات الاستخدام ذات الصلة.
ويجب التحقق من هوية المستخدم وصلاحيته قبل إتاحة البيانات الخاصة به.
━━━━━━━━━━━━━━━━━━
6. كلمات المرور وبيانات الدخول
━━━━━━━━━━━━━━━━━━
يتحمل المستخدم مسؤولية المحافظة على سرية كلمة مروره وعدم مشاركتها مع الآخرين.
ولا تطلب مافنو من المستخدم إرسال كلمة مروره عبر:
– البريد الإلكتروني.
– التذاكر.
– Telegram.
– أي قناة دعم أخرى.
كما لا ينبغي مشاركة كلمات المرور أو المفاتيح السرية أو بيانات الدخول الإدارية في ملفات عامة أو رسائل غير آمنة.
━━━━━━━━━━━━━━━━━━
7. البيانات البنكية والدفع
━━━━━━━━━━━━━━━━━━
لا تطلب مافنو من العميل إرسال:
– كلمة مرور الحساب البنكي.
– رمز التحقق البنكي.
– الرقم السري للبطاقة.
– بيانات البطاقة البنكية الكاملة.
ويتم التعامل مع بيانات الدفع عبر الأنظمة البنكية أو مزودي الدفع المناسبين بحسب وسيلة الدفع المستخدمة.
وفي حالة التحويل البنكي، تحتفظ مافنو فقط بالمعلومات اللازمة بصورة معقولة لمطابقة التحويل مع الطلب ومعالجته.
━━━━━━━━━━━━━━━━━━
8. التحقق من العمليات الحساسة
━━━━━━━━━━━━━━━━━━
ينبغي حماية العمليات الحساسة بإجراءات تحقق مناسبة بحسب طبيعتها.
وقد تشمل هذه العمليات:
– تعديل حالة طلب.
– منح أو إلغاء صلاحية وصول.
– إدارة بيانات مستخدم.
– تنفيذ استرجاع.
– تغيير إعداد أمني.
– تنفيذ إجراء إداري حساس.
ولا ينبغي الاعتماد على طلب صادر من المتصفح وحده دون التحقق من الصلاحيات المناسبة على الخادم.
━━━━━━━━━━━━━━━━━━
9. الحماية من الطلبات غير المصرح بها
━━━━━━━━━━━━━━━━━━
تستخدم الأنظمة المناسبة وسائل للتحقق من صحة الطلبات الحساسة ومنع تنفيذها بواسطة طرف غير مصرح له.
وقد تشمل الإجراءات التقنية بحسب النظام:
– التحقق من صلاحية المستخدم.
– رموز التحقق الخاصة بالطلبات.
– التحقق من ملكية البيانات أو الطلب.
– التحقق من حالة الطلب قبل تنفيذ الإجراء.
– التحقق من صلاحية الوصول إلى المحتوى.
━━━━━━━━━━━━━━━━━━
10. الاختبارات والنتائج
━━━━━━━━━━━━━━━━━━
يجب حفظ نتائج ومحاولات الاختبارات بطريقة تمنع الطالب من تعديل الدرجة أو النتيجة النهائية مباشرة من المتصفح.
وعندما تحسب النتيجة داخل مافنو، يجب الاعتماد على البيانات والقواعد الموجودة في النظام وليس على قيمة نتيجة يرسلها المستخدم من جهازه دون تحقق.
كما يجب منع مستخدم من قراءة محاولة أو نتيجة خاصة بمستخدم آخر.
━━━━━━━━━━━━━━━━━━
11. الإضافات والبرمجيات
━━━━━━━━━━━━━━━━━━
تعمل مافنو على إدارة الإضافات والبرمجيات المستخدمة في المنصة بصورة تقلل المخاطر التقنية.
وقبل إجراء تغييرات جوهرية، يفضل:
– مراجعة مصدر التعديل.
– الحفاظ على نسخة قابلة للرجوع عند الحاجة.
– اختبار التغيير قبل اعتماده.
– تجنب تعديل أجزاء مستقرة دون ضرورة.
– عدم نشر أسرار أو مفاتيح داخل الملفات العامة.
ولا ينبغي تثبيت مكونات غير موثوقة أو منحها صلاحيات أكثر من اللازم.
━━━━━━━━━━━━━━━━━━
12. المفاتيح والأسرار التقنية
━━━━━━━━━━━━━━━━━━
لا تنشر مافنو مفاتيح API أو كلمات المرور أو الرموز السرية في:
– صفحات الموقع العامة.
– ملفات JavaScript العامة.
– مستودعات عامة.
– أمثلة دعم.
– ملفات يتم توزيعها على المستخدمين.
وعند استخدام خدمة خارجية تتطلب مفتاحًا سريًا، يجب حفظ السر في مكان مخصص وآمن على جهة الخادم بحسب الإمكانات التقنية المتاحة.
━━━━━━━━━━━━━━━━━━
13. خدمات الجهات الخارجية
━━━━━━━━━━━━━━━━━━
تعتمد بعض وظائف مافنو على خدمات خارجية مثل:
– الاستضافة.
– خدمات البريد.
– خدمات الدفع.
– خدمات الفيديو.
– أنظمة الحماية.
– خدمات أخرى لازمة للتشغيل.
تسعى مافنو إلى استخدام مزودين مناسبين، لكنها لا تتحكم في جميع أنظمة الجهات الخارجية.
ولا يمنع ذلك مافنو من اتخاذ التدابير المعقولة لحماية أنظمتها وبيانات مستخدميها عند التكامل معها.
━━━━━━━━━━━━━━━━━━
14. السجلات الأمنية
━━━━━━━━━━━━━━━━━━
قد تحتفظ مافنو بسجلات تقنية وأمنية محدودة عند الحاجة لأغراض مثل:
– اكتشاف محاولات الدخول غير المعتادة.
– التحقيق في خطأ.
– منع إساءة الاستخدام.
– حماية الحسابات.
– حماية المحتوى.
– حل نزاع تقني.
– معرفة مصدر مشكلة أمنية.
ويجب ألا تستخدم السجلات لجمع بيانات أكثر مما يلزم للغرض المشروع.
━━━━━━━━━━━━━━━━━━
15. النسخ والاستعادة
━━━━━━━━━━━━━━━━━━
تعمل مافنو على تقليل مخاطر فقد البيانات من خلال ممارسات الحفظ والاستعادة المناسبة لطبيعة الأنظمة المستخدمة.
ولا ينبغي أن يؤدي فشل خدمة خارجية أو عملية عرض إلى حذف نتيجة أو محاولة أو بيانات أساسية تم حفظها بصورة صحيحة داخل أنظمة مافنو.
وعند إجراء تغيير تقني جوهري، يراعى قدر الإمكان وجود وسيلة آمنة للرجوع أو الاستعادة.
━━━━━━━━━━━━━━━━━━
16. التحديثات الأمنية
━━━━━━━━━━━━━━━━━━
تعمل مافنو على متابعة التحديثات الأمنية ذات الصلة بمكونات المنصة ومعالجة المشكلات الأمنية المهمة عند اكتشافها.
وتتم مراعاة التوافق والاستقرار قبل تنفيذ تحديثات قد تؤثر في وظائف المنصة أو بياناتها.
━━━━━━━━━━━━━━━━━━
17. التعامل مع الثغرات
━━━━━━━━━━━━━━━━━━
إذا اكتشف مستخدم أو باحث مشكلة أمنية محتملة في مافنو، يمكنه إبلاغنا عبر:
support@mavno.net
ويفضل أن يتضمن البلاغ:
– وصف المشكلة.
– الصفحة أو الوظيفة المتأثرة.
– خطوات إعادة ظهور المشكلة إن أمكن.
– المعلومات اللازمة لفهم الأثر.
ويجب عدم استغلال الثغرة للوصول إلى بيانات الآخرين أو إتلاف البيانات أو تعطيل الخدمة.
━━━━━━━━━━━━━━━━━━
18. الحوادث الأمنية
━━━━━━━━━━━━━━━━━━
عند اكتشاف حادث أمني، تعمل مافنو بحسب طبيعة الحالة على:
– تقييم الواقعة.
– الحد من أثرها.
– حماية الأنظمة المتأثرة.
– تحديد البيانات أو الحسابات المتأثرة إن أمكن.
– إصلاح السبب.
– حفظ المعلومات اللازمة للتحقيق.
– اتخاذ إجراءات الإبلاغ أو الإشعار المطلوبة نظامًا عند انطباقها.
━━━━━━━━━━━━━━━━━━
19. مسؤولية المستخدم
━━━━━━━━━━━━━━━━━━
يساعد المستخدم على حماية حسابه من خلال:
– استخدام كلمة مرور قوية.
– عدم مشاركة كلمة المرور.
– تسجيل الخروج من الأجهزة المشتركة.
– عدم إدخال بيانات الحساب في مواقع غير رسمية.
– التحقق من أن الموقع المستخدم هو mavno.net.
– إبلاغ الدعم عند الاشتباه في اختراق الحساب.
━━━━━━━━━━━━━━━━━━
20. التحايل وإساءة الاستخدام
━━━━━━━━━━━━━━━━━━
يحظر:
– محاولة اختراق مافنو.
– تجاوز أنظمة الوصول.
– الوصول إلى بيانات مستخدم آخر.
– تغيير الطلبات أو النتائج دون تصريح.
– استغلال أخطاء تقنية للحصول على محتوى غير مدفوع.
– إرسال برمجيات أو ملفات ضارة.
– استخدام أدوات آلية لإغراق الخدمة أو تعطيلها.
ويجوز لمافنو اتخاذ الإجراءات اللازمة لحماية المنصة والمستخدمين عند اكتشاف نشاط ضار مثبت.
━━━━━━━━━━━━━━━━━━
21. الخصوصية
━━━━━━━━━━━━━━━━━━
تخضع البيانات التي تجمع لأغراض الأمان إلى:
«سياسة الخصوصية»
ويطبق مبدأ تقليل البيانات وعدم استخدام المعلومات الأمنية لأغراض لا تتفق مع الغرض الذي جمعت من أجله دون مسوغ مناسب.
━━━━━━━━━━━━━━━━━━
22. تحديث السياسة
━━━━━━━━━━━━━━━━━━
قد تحدث هذه السياسة عند:
– تغير البنية التقنية.
– إضافة أنظمة جديدة.
– ظهور مخاطر أمنية جديدة.
– تغير متطلبات الحماية.
– تغير المتطلبات النظامية.
ويظهر تاريخ آخر تحديث في أعلى الصفحة.
━━━━━━━━━━━━━━━━━━
23. التواصل
━━━━━━━━━━━━━━━━━━
لأي استفسار أو بلاغ أمني:
مؤسسة مافنو
مافنو | MAVNO
البريد الإلكتروني:
support@mavno.net
الموقع: