الأمان — النسخة الصريحة

بيانات البطاقة تبقى خارج هذا الموقع

نموذج الشحن يأخذ ثلاثة أشياء بالضبط: رقم اتصالات، بريد، مبلغ. هذا كل شيء. بيانات البطاقة تُدخَل على بوابة الدفع التي يفتحها الرابط في البريد. لا حقول بطاقة على topupcove، ولا ودجت، ولا تخزين.

النقل

الموقع يُخدَّم عبر HTTPS. طلبات HTTP تُعاد توجيهها إلى HTTPS. النموذج يُرسِل عبر نفس القناة المؤمَّنة.

التخزين

سجلات الطلبات — الرقم، البريد، المبلغ، الطابع الزمني — تُخزَّن على خادم في الإمارات بوصول مقيَّد. النسخ الاحتياطية مُشفَّرة عند الراحة. الاحتفاظ 24 شهراً للأغراض المحاسبية ثم حذف.

الأشخاص

مسؤول واحد يعالج الطلبات. يدخل إلى الأداة من جهاز واحد بتشفير قرص ومفتاح أجهزة. بسيط لكنّه القصة كلّها.

الإبلاغ عن مشكلة

يرجى الإبلاغ عن أي شيء يبدو مشكلة أمنية إلى security@topupcove.com. جهة اتصال آلية على /.well-known/security.txt. من فضلك لا تُشغّل فحوصات تولد حمولة — لمسة يدوية قصيرة تكفي.

ما لا نفعله

لا ندّعي التوافق مع PCI DSS لأننا لا نعالج بيانات بطاقات بأنفسنا. لا نلصق شعارات «تشفير مصرفي» أو «أمان عسكري». إن لم تكن شهادة مذكورة هنا فنحن لا نحملها.

آخر مراجعة: 2026-07.