مركز الثقة
كيف تحمي المنصّة بيانات التجّار والعملاء: ما بُني، وما قيد الإنجاز، وأين تُخزَّن البيانات ومن يعالجها.
الممارسات الأمنية
عزل بيانات المستأجرين
كل سجلّ يخصّ متجرًا مقيّد على مستوى طبقة البيانات؛ لا يمكن لمتجر قراءة صفوف متجر آخر.
سجلّ تدقيق مانع للعبث
الإجراءات الحساسة مسلسلة بتجزئات بحيث لا يمكن إعادة كتابة التاريخ بصمت.
رموز الواجهة مخزّنة مجزَّأة
يُخزَّن تجزئة SHA-256 للرمز فقط؛ يُعرَض النصّ الصريح مرة واحدة عند الإنشاء.
ترويسات الأمان
حمايات المتصفح الأساسية (نوع المحتوى، الإطارات، سياسة المُحيل) على كل استجابة.
فحوصات انعدام الثقة على المسارات الحساسة
مصادقة تصعيدية ومستمرة تحرس مسارات المال والإعدادات.
حدود معدّل وحصص الواجهة
حدود لكل رمز ولكل عنوان IP مع حصص شهرية حسب الخطة على الواجهة العامة.
نسخ احتياطي يومي
تُنسخ الملفات وقاعدة البيانات وفق جدول؛ إجراء الاستعادة يوثّقه المشغّل.
التشفير أثناء النقل
يُفرض HTTPS عبر إعدادات الاستضافة؛ المنصّة نفسها لا تُنهي TLS.
«مُنفَّذ» يعني أن الضابط موجود في الشيفرة ويُتحقَّق منه عند تحميل الصفحة؛ «مُعلَن» تصريح من المشغّل لا تتحقّق منه الشيفرة.
الامتثال
مكان إقامة البيانات
لم ينشر المشغّل بيان مكان إقامة البيانات بعد.
المعالجون الفرعيون
لم تُدرَج قائمة المعالجين الفرعيين بعد. ينشرها المشغّل من config/trust.php عند توقيع العقود.