الإفصاح الأمني المسؤول

اكتشفت ثغرة أو سلوكاً أمنياً غير طبيعي في novadraproedu.cloud؟ أبلغنا بأحد الطريقين:

• نموذج صفحة التواصل مع وسم واضح في بداية الرسالة: «إبلاغ أمني» — وتُوجَّه رسائلك فوراً لفريق الأمان.
• البريد الرسمي: info@novadrapro.com — بعنوان يبدأ بـ «إبلاغ أمني».

قناة بريد أمني مخصصة مستقلة (مثل صندوق أمان معزول) قيد التجهيز الرسمي — وعند جاهزيتها سنعلنها في هذه الصفحة. حتى ذلك الحين، الوسمان أعلاه هما القناة المعتمدة، ولا نعتبر أي قناة غير معلنة هنا قناة إبلاغ رسمية.

• أبلغ مبكراً: فور اكتشافك الملاحظة — قبل أي شيء آخر.
• لا تستغل: لا تكرر التجربة، لا تحمّل بيانات، لا تفتح حسابات أو سجلات ليست لك، ولا تؤثر على أي مستخدم.
• وّثّق بوضوح: الخطوات بإمكانية إعادة الإنتاج، والمنتج/المتصفح/المسار المتأثر، ولقطات شاشة عند الحاجة.
• حافظ على السرية: لا تنشر الملاحظة ولا تشاركها مع أطراف أخرى قبل إعلاننا إصلاحها والاتفاق على الإفصاح.
• امنحنا وقتاً معقولاً للإصلاح قبل أي إفصاح عام — ونتفق معك على تاريخه ومحتواه.

• الإقرار باستلام بلاغك خلال مدة معقولة من أوقات العمل.
• التعامل مع بلاغك بسرية كاملة — لن نشارك هويتك دون إذنك.
• التحقيق بجدية وإصلاح ما يثبت، وإبلاغك بحالة بلاغك وعند إغلاقه.
• شكر المُبلِّغين المسؤولين علناً عند موافقتهم — تقديراً لمساهمتهم، دون أي مقابل مالي معلن حالياً.
• عدم اتخاذ إجراء قانوني ضد من يكتشف ويبلغ بحسن نية وضمن حدود هذه السياسة.

• الاختبارات التي تعطل الخدمة أو تؤثر على بيانات المدارس أو المستخدمين.
• الهجمات الاجتماعية أو التصيّد على فريقنا أو مستخدمينا.
• الاختبارات المادية أو الفيزيائية أو محاولات الوصول لمقرات أو بنية خارج نطاق المنصة.
• طلب مقابل مالي فوري أو نشر بلاغ قبل إصلاحه — هذه تخالف روح الإفصاح المسؤول وتُعامل وفق سياسة الاستخدام المقبول.

تشمل هذه السياسة منصة novadraproedu.cloud وواجهاتها الرسمية. أي خدمة أو نطاق آخر لا يشمله هذا النطاق يُبلَّغ عنه عبر صفحة التواصل أولاً للتأكد قبل أي تجربة.

تذكير أخير: الإبلاغ المسؤول يحمي مدارس حقيقية وبيانات طلاب حقيقيين — تعاونك يجعل المنصة أأمن للجميع.