الأمان

1. نهجنا

نصمّم راسل بحيث تبقى بيانات كل عميل معزولة ومحمية، ونصف هنا ما هو مطبَّق فعلًا فقط. لا نزعم حيازة شهادات أمنية أو امتثالًا معتمدًا (مثل ISO 27001 أو SOC 2 أو PCI)؛ ولا تُخزَّن بيانات البطاقات لدينا أصلًا.

2. عزل بيانات كل مساحة عمل

كل مساحة عمل معزولة عن غيرها على مستوى قاعدة البيانات، ويُتحقق من المساحة التي ينتمي إليها المستخدم في كل طلب قبل أي قراءة أو كتابة. نختبر العزل آليًا: لا يمكن لمساحة قراءة بيانات مساحة أخرى أو تعديلها أو الإرسال عبر قنواتها.

3. الصلاحيات (RBAC)

أدوار وصلاحيات تفصيلية لكل موظف (مالك المساحة، مشرف، موظف)، تُفرَض في الخادم لا في الشاشة فقط. الموظف لا يرى ولا يغيّر ما ليس من صلاحياته.

4. تشفير الاعتمادات والمفاتيح

مفاتيح القنوات ومزوّدي الذكاء الاصطناعي وكلمات مرور البريد مشفّرة عند التخزين، ولا تُعرض في أي شاشة بعد حفظها (تظهر حالة «مضبوط» فقط). مفاتيح API تُعرض مرة واحدة عند إنشائها.

5. كلمات المرور والجلسات

• كلمات المرور مخزّنة بتجزئة آمنة ولا يمكن لأحد قراءتها.
• جلسات بكوكيز آمنة، مع إمكانية عرض الجلسات النشطة وإلغائها.
• حدّ لمحاولات الدخول وإعادة التعيين لمنع التخمين الآلي.
• رموز دعوة وإعادة تعيين قصيرة الأجل وتُستخدم مرة واحدة.

6. سجل التدقيق

تُسجَّل العمليات الحساسة (من فعلها، متى، من أي عنوان) في سجل للقراءة فقط، ويشمل قبول الشروط عند الدفع وتغييرات الاشتراك.

7. التحقق من الويبهوكس

نتحقق من توقيع ويبهوكس المزوّدين (مثل Meta وبوابة الدفع) بمقارنة ثابتة الزمن قبل قبولها، ونتجاهل الأحداث المكررة.

8. الدفع

تُدخل بيانات البطاقة لدى بوابة ميسر مباشرة ولا تمر على خوادمنا. يؤكد الخادم المبلغ والعملة مع البوابة قبل تفعيل أي اشتراك، ولا يثق بما يعود من المتصفح، وتُعالَج الدفعة المكررة مرة واحدة.

9. النقل الآمن

الاتصال بالمنصة عبر HTTPS، مع رؤوس أمان للمتصفح وحماية من تزوير الطلبات (CSRF).

10. النسخ الاحتياطي والاستمرارية

نحتفظ بنسخ احتياطية لقاعدة البيانات وفق إجراء موثّق ونجري اختبارات استرجاع على بيئة معزولة. النسخ الاحتياطية لا تغني عن تصديرك الخاص لبياناتك الأساسية. ولدينا وضع صيانة يمنع الكتابة مؤقتًا أثناء النقل أو الصيانة.

11. حدود نعلنها بصدق

• نعتمد على مزوّدين خارجيين (Meta/WhatsApp، ميسر، البريد، الذكاء الاصطناعي، البنية السحابية) لهم ضوابطهم الخاصة.
• لا نقدّم حاليًا تسجيل دخول موحّدًا (SSO) ولا إقامة بيانات مخصّصة ولا بنية خاصة.
• لا يوجد نظام آمن تمامًا؛ نراجع ونحسّن باستمرار.

12. الإبلاغ عن ثغرة

إن وجدت مشكلة أمنية فأبلغنا قبل نشرها: [email protected]. سنتعامل معها بسرعة وسرية ونشكرك على مسؤوليتك. لا تُجرِ اختبارات اختراق على بيانات عملاء حقيقيين دون إذن كتابي.