سياسة الإفصاح المسؤول

راسلنا على securite@alcess.com (وإلا فعلى contact@alcess.com)، بالعربية أو الفرنسية أو الإنجليزية.

صف الصفحة أو العنوان المعني، وخطوات إعادة الإنتاج، وما يمكن أن يحصل عليه مهاجم. واذكر كيف نتواصل معك إن رغبت.

لا ترفق أي بيانات شخصية لغيرك: تكفي لقطة تُظهر ما يمكن قراءته، ولا حاجة إلى ما قرأته فعلًا.

الإشعار بالاستلام خلال ثلاثة أيام عمل، وتقديم تقييم أولي خلال عشرة أيام عمل.

إطلاعك على التقدّم حتى الإصلاح. ويُصلَح أولًا كل ما يمسّ أموال المطاعم أو بيانات الزبائن أو السجل الجبائي.

شكرك علنًا بعد إصلاح الثغرة، إن رغبت في ذلك.

لا تصل إلا إلى ما يلزم حصرًا لإثبات الثغرة. لا تطّلع أبدًا على بيانات مطعم أو زبون غيرك ولا تنسخها ولا تعدّلها ولا تحذفها؛ اختبر على حساباتك أنت.

لا هجمات حجب الخدمة، ولا إرسال جماعي، ولا هندسة اجتماعية تجاه موظفينا أو زبائننا، ولا وصول مادي. لا تحصّل أي دفعة حقيقية ولا تستردّها.

امنحنا 90 يومًا للإصلاح قبل أي نشر، ما لم نتفق على خلاف ذلك.

إذا احترمت هذه القواعد وتصرّفت بحسن نية، فلن تقدّم Alcess شكوى ضدك ولن تطالبك بأي تعويض عن بحثك؛ وسنعتبره مأذونًا به من طرفنا.

لا يمكننا إلزام النيابة العامة: فالقانون رقم 09-04 وقانون العقوبات (المادة 394 مكرر وما يليها) يعاقبان على الدخول غير المشروع إلى نظام معلوماتي. لذلك فإن القواعد أعلاه مهمة.

مشمول: www.alcess.com والنطاقات الفرعية التي تشغّلها Alcess، وتطبيق Alcess لأندرويد، وواجهة برمجة الصندوق.

غير مشمول: خدمات مزوّدينا (الدفع، قاعدة البيانات، الاستضافة) — أبلغهم مباشرة؛ والمحتوى الذي تنشره المطاعم على واجهتها؛ والملاحظات دون أثر مثبت (ترويسة غائبة دون استغلال، أو XSS ذاتي، أو أرقام إصدارات، أو حدود معدّل بلا عواقب).

لا تملك Alcess برنامج مكافآت حاليًا. نشكر علنًا بموافقتك.