الأمان
ما نفعله فعلاً لحماية متجرك وبيانات زبائنك — وما لا ندّعيه. لا شهادات ولا تدقيق خارجي: هذه أسهل الجمل كتابةً وأصعبها دفاعاً حين يُطلب منك المستند.
عزل المتاجر
كل متجر قناة مستقلة برمزها الخاص. الكتالوج والطلبات والزبائن مقيّدة بالقناة على مستوى الاستعلام نفسه، لا بإخفاء في الواجهة — فلا يستطيع تاجر أن يقرأ بيانات تاجر آخر حتى لو حاول.
حتى حسابات الزبائن معزولة: بريد الزبون مربوط بمتجره، فالزبون نفسه يستطيع أن يكون له حساب في متجرين دون أن يعرف أحدهما بالآخر.
الحسابات وكلمات المرور
كلمات المرور تُخزَّن مُجزّأة (hashed) ولا تُحفظ بصيغة قابلة للقراءة في أي مكان. لا نستطيع أن نخبرك بكلمة مرورك لأننا لا نعرفها.
حساباتك الفرعية تأخذ صلاحيات محدّدة: الكاشير لا يرى الفواتير، ومن يدير الكتالوج لا يلمس الطلبات. وحين يُوقَف متجر تُلغى جلسات لوحته فوراً.
النماذج العامة — التسجيل والدخول والتواصل — محدودة بعدد محاولات لكل عنوان شبكة، ومحميّة بتحقّق من الروبوتات.
المال
لا نحتفظ بأموال زبائنك ولا نمرّرها. النقد يصل إليك أو إلى مندوبك، وحوالات المحافظ تذهب من الزبون إليك مباشرة.
لا نخزّن أرقام بطاقات. البطاقات غير متاحة على المنصة أصلاً.
البيانات والنسخ الاحتياطي
الاتصال مشفّر أثناء النقل. قاعدة البيانات تُنسخ احتياطياً مع إمكانية الاستعادة إلى نقطة زمنية محدّدة، لا مجرد نسخة يومية.
كل إجراء حسّاس من المنصة على متجرك يُسجَّل في سجل تدقيق: من فعل ماذا ومتى.
الوصول إلى بيانات الإنتاج محصور بمن يحتاجه لتشغيل الخدمة.
إذا وجدت ثغرة
راسلنا من صفحة التواصل واذكر «أمان» في الموضوع. أخبرنا بما وجدته وكيف نعيد إنتاجه. لن نلاحق قانونياً من يبلّغ بحسن نية ولا يستغلّ الثغرة ولا يصل إلى بيانات غيره.
لا يوجد نظام آمن تماماً. إن وقع خرق يمسّ بياناتك فسنخبرك.