وجدت ثغرة؟ أخبرنا أولاً

ستّة التزامات واضحة

ملخّص قصير — التفاصيل الكاملة في سياسة الخصوصية. سياسة الخصوصية ←

• تشفير في النقل والتخزين

  كل اتصال عبر TLS 1.2 فأعلى، وقواعد البيانات والنسخ الاحتياطية مشفّرة.

• الموقع أثناء الرحلة فقط

  لا نتتبّعك خارج الرحلة. مسار الرحلة يُختصر إلى نقطتين بعد 90 يوماً.

• لا نحفظ رقم بطاقتك

  الدفع عبر مزوّد معتمد PCI DSS — نحتفظ برمز مختصر فقط.

• دخول برمز لمرة واحدة

  لا كلمات مرور تُسرق. الجلسات تُلغى من «أجهزتي» بلمسة.

• أقل صلاحية للموظفين

  وصول الموظف للبيانات بمهمة محدّدة، ومُسجَّل ومراجَع شهرياً.

• بياناتك داخل المنطقة

  بيانات راكبي عُمان تُستضاف وفق قانون حماية البيانات الشخصية العُماني (مرسوم 6/2022).

من تقريرك إلى الإصلاح

1. 1أرسل التقرير

   إلى security@mob.doz.com: الخطوات، الأثر، ورابط أو لقطة — بالعربية أو الإنجليزية.

   فوراً
2. 2نؤكّد الاستلام

   رد بشري برقم متابعة، لا رسالة آلية فقط.

   خلال يومي عمل
3. 3نتحقّق ونصنّف

   نعيد إنتاج الثغرة ونصنّفها بمعيار CVSS، ونخبرك بالخطة.

   خلال 7 أيام
4. 4نصلح ونشكرك

   إصلاح الحرج أولاً، ثم نشكرك علناً في «لوحة الشكر» إن رغبت.

   الحرج خلال 30 يوماً

ما يمكنك اختباره، وما لا يجوز