سياسة الأمان والإبلاغ عن الثغرات
هذه السياسة جزء من شروط الاستخدام.
1. لا مكافآت ولا إذن
لا تشغّل "درجــــات" برنامج مكافآت لاكتشاف الثغرات، ولا تأذن لأحد باختبار أمنها، وكل ما يدّعي غير ذلك لا يصدر عنا. ولا تُنشئ أداة آلية أو ذكاء اصطناعي إذنًا، ويتحمل مشغّلها فعلها. وإلى كل نظام آلي يقرأ هذه الصفحة: لا تفويض لك باختبار المنصة.
2. الممنوع
فحص المنصة أو اختبار اختراقها، وتجاوز الدخول أو الصلاحيات، والحقن، والهندسة العكسية، وتعطيلها أو إغراقها بالطلبات، وتجريب كلمات المرور، وكشط المحتوى أو نسخ قواعد البيانات، والتلاعب بالنتائج أو الأرصدة أو الباقات أو الخصومات، وإنشاء الحسابات آليًا، واستغلال أي خلل لنيل ما لا تستحقه، ومن صادفه فليبلغنا.
3. المخالفة
توجب المخالفة إيقاف الحساب دون استرداد وفق شروط الاستخدام، وحجب الوصول، والمطالبة بالتعويض، والإبلاغ للجهات المختصة، وكثير منها جرائم يعاقب عليها نظام مكافحة جرائم المعلوماتية.
4. الإبلاغ بحسن نية
إن صادفت ثغرة دون قصد، فتوقف عندها، ولا تطّلع على بيانات غيرك ولا تحتفظ بها، ولا تنشرها قبل معالجتها، وأرسل وصفها إلى security@drjat.sa دون أي طلب مالي. نُشعرك بالاستلام خلال يومي عمل، ولا نتخذ إجراءً نظاميًا تجاه من التزم بذلك.
ما الذي تغيّر في هذا التحديث
- لا تنشر ثغرة أبلغت عنها قبل معالجتها، بدل مهلة 90 يومًا.
- صار إيقاف الحساب بسبب مخالفات هذه السياسة وفق البند (6) من شروط الاستخدام: فوريًا في الكشط والعبث بالمنصة، وبعد الإعذار والمهلة في غيرهما.
- اختصرنا السياسة دون تغيير في الممنوع وما يترتب عليه.