Säkerhetspolicy

1. Vårt säkerhetsåtagande

Din säkerhet är vår högsta prioritet på Nikah. Vi implementerar omfattande säkerhetsåtgärder för att skydda dina personuppgifter, säkerställa plattformens integritet och skapa en trygg miljö för muslimska singlar.

Denna policy beskriver våra säkerhetsåtgärder och vad du kan förvänta dig av oss när det gäller att skydda din information och din säkerhet online.

2. Datakryptering och säker överföring

SSL/TLS-kryptering

• All kommunikation mellan din enhet och våra servrar är krypterad med SSL/TLS
• Vi använder minst TLS 1.2 för alla anslutningar
• Ingen känslig information överförs okrypterat
• Våra SSL-certifikat uppdateras regelbundet

Datalagring

• All data lagras krypterat i våra databaser
• Lösenord lagras med säker hashning (bcrypt)
• Känslig information får extra krypteringslager
• ID-dokument raderas säkert efter verifiering

3. Identitetsverifiering och autentisering

Obligatorisk identitetsverifiering:

Alla användare måste verifiera sin identitet med giltig ID-handling
Automatiserad dokumentvalidering med manuell granskning
Videosamtal för ytterligare verifiering vid behov
Kontinuerlig övervakning av misstänkta konton

Stark lösenordspolicy:

Lösenordskrav:

Minst 8 tecken långt
Innehålla stora och små bokstäver
Innehålla minst en siffra
Innehålla minst ett specialtecken
Inte vara ett tidigare använt lösenord

Tvåfaktorsautentisering (2FA):

Rekommenderas starkt för alla användare
SMS eller autentiseringsapp-baserat
Obligatoriskt för premium-användare
Extra säkerhet för känsliga åtgärder

4. Innehållsövervakning och säkerhet

Automatiserad övervakning

• AI-baserad innehållsfiltrering
• Automatisk upptäckt av olämpligt innehåll
• Spamfiltrering i meddelanden
• Identifiering av falska profiler

Manuell granskning

• 24/7 modereringsteam
• Manuell granskning av rapporter
• Snabb respons på säkerhetshot
• Regelbunden profilevaluering

Rapporteringssystem

Användare kan enkelt rapportera misstänkta aktiviteter, olämpligt beteende eller säkerhetsproblem. Alla rapporter behandlas inom 24 timmar.

5. Betalningssäkerhet

PayPal-integration

• Alla betalningar hanteras av PayPal (PCI DSS Level 1)
• Vi lagrar inga betaluppgifter på våra servrar
• Säkra API-anslutningar med OAuth 2.0
• Realtidsverifiering av alla transaktioner

Vad vi ALDRIG gör:

Lagra kreditkortsnummer
Begära känslig finansiell information via e-post
Dela dina betaluppgifter med tredje part
Automatiska debiteringar utan ditt samtycke

6. Infrastruktursäkerhet

Säkra servrar

Våra servrar finns i säkra datacenter med fysisk säkerhet och 99.9% drifttid

Säkerhetskopiering

Dagliga krypterade säkerhetskopior med möjlighet till snabb återställning

Brandvägg

Avancerad brandvägg och intrångsskydd mot cyberattacker

Regelbundna säkerhetsuppdateringar

• Automatiska säkerhetsuppdateringar av systemkomponenter
• Månatliga säkerhetspenetrationstester
• Kontinuerlig övervakning av sårbarheter
• Omedelbar åtgärd vid identifierade säkerhetshot

7. Skydda dig själv - säkerhetstips

Gör detta:

✓ Använd ett starkt, unikt lösenord
✓ Aktivera tvåfaktorsautentisering
✓ Logga ut från delade enheter
✓ Rapportera misstänkta profiler
✓ Träffa nya personer på offentliga platser
✓ Berätta för vänner om dina möten
✓ Lita på din känsla

Undvik detta:

✗ Dela personlig information för tidigt
✗ Skicka pengar till någon du träffat online
✗ Träffa någon ensam första gången
✗ Klicka på misstänkta länkar
✗ Använda samma lösenord överallt
✗ Ignorera varningssignaler
✗ Glömma att verifiera identitet

Kom ihåg

Säkerheten börjar med dig. Även om vi gör allt vi kan för att skydda plattformen, är din egen vaksamhet och försiktighet avgörande för din säkerhet.

8. Incidenthantering

Vid säkerhetsincident:

Omedelbar åtgärd: Vi isolerar och stoppar hotet
Utredning: Vi analyserar omfattningen och orsaken
Kommunikation: Berörda användare informeras inom 72 timmar
Återställning: Vi återställer säker drift
Prevention: Vi implementerar åtgärder för att förhindra upprepning

Rapportera säkerhetsproblem:

Akut säkerhetshot: info@nikah.se

Allmänna säkerhetsfrågor: info@nikah.se

Sårbarheter: info@nikah.se

Vi svarar på säkerhetsrapporter inom 4 timmar.

9. Compliance och certifieringar

GDPR

Fullständig efterlevnad av EU:s dataskyddsförordning

ISO 27001

Internationell standard för informationssäkerhet

PCI DSS

Säkra betalningar via PayPal (Level 1)

10. Kontakta vårt säkerhetsteam

För säkerhetsfrågor och rapporter:

Säkerhetsteam: info@nikah.se

Säkerhetsansvarig: info@nikah.se

Allmän support: info@nikah.se

Dataskyddsombud: info@nikah.se

Adress: Serenadvägen, Uddevalla

Responsible Disclosure

Vi uppmuntrar säkerhetsforskare att rapportera sårbarheter till oss ansvarbart. Kontakta info@nikah.se för detaljer om vårt bug bounty-program.