معايير الأمان والتشفير ومستوى الخدمة السحابية

• عدم حفظ البطاقات نهائياً: لا تمر بيانات البطاقات الائتمانية أو بطاقات الخصم عبر خوادم متجري بشكل مقروء، ولا يتم تخزين أي رقم بطاقة (PAN) أو رمز أمان (CVV) أو رقم سري (PIN). • الترميز الآمن (Tokenization): يتم إدخال بيانات الدفع مباشرة داخل حقول مشفرة (iFrames / Hosted SDKs) تقدمها Stripe والمزودون المرخصون المعتمدون بشهادة PCI-DSS المستوى الأول. • تقتصر البيانات المستلمة في خوادمنا على رموز العمليات المشفرة (Payment Tokens) وحالة نجاح أو فشل المعاملة — وليس على بيانات البطاقات الفعلية.

عند تفعيل التاجر لميزة الاستقبال المباشر للمدفوعات عبر Stripe Connect، تُطبَّق الضمانات الأمنية التالية: • إعادة التوجيه الآمن لـ Stripe: تفعيل Stripe يتم عبر تحويل التاجر مباشرةً إلى صفحات Stripe الرسمية المشفرة لإدخال بيانات الهوية (KYC). منصة متجري لا تطّلع على هذه البيانات ولا تخزنها؛ فهي تُدار وتُحفظ حصراً من قِبَل Stripe. • إقرار التاجر بشروط Stripe: بتفعيل Stripe Connect، يوافق التاجر صراحةً على شروط Stripe للخدمة (Stripe Services Agreement) وسياسة الاستخدام المقبول، وهي اتفاقية مستقلة بين التاجر وشركة Stripe Inc. • معرف حساب Stripe: يحتفظ متجري فقط بمعرّف حساب Stripe الخاص بالتاجر (Stripe Connected Account ID) بصيغته المشفرة (AES-256-GCM) للربط التقني — دون أي بيانات مالية أو شخصية إضافية. • التزامات متجري بوصفها منصة: بموجب اتفاقية Stripe Connect، تلتزم متجري بتطبيق سياسة الاستخدام المقبول لـ Stripe على جميع التجار المنضمين، ومراقبة الأنشطة، والتحقيق في أي مخالفة فور الإبلاغ عنها.

• تشفير البيانات الحساسة والمعرفات (Secure Vault): تُشفر جميع المعرفات والبيانات الحساسة للربط باستخدام خوارزميات التشفير المتقدم (AES-256-GCM) مع مفاتيح رئيسية معزولة سحابياً. • تشفير نقل البيانات: جميع الاتصالات بين متصفح العميل وخوادم المنصة وبوابات Stripe مشفرة بأحدث بروتوكولات التشفير (TLS 1.3 / HTTPS) مع مجموعات تشفير قوية. • عزل البيئات: البيئات التشغيلية معزولة تماماً عن بيئات التطوير والاختبار، مع ضوابط وصول صارمة وسجلات تدقيق داخلية.

• لحماية إشعارات الدفع والطلبات من التزوير والاستنساخ (Replay Attacks)، تُوقَّع جميع الإشعارات البرمجية الفورية (Webhooks) الصادرة من المنصة برمز تشفيري (HMAC-SHA256). • يمكن للتاجر أو التطبيق الخارجي التحقق من صحة الإشعار ومصدره عبر مقارنة التوقيع بالمفتاح المشترك (Shared Secret). • إشعارات Stripe تُستقبل وتُتحقق منها بنفس الطريقة وفق توثيق Stripe الرسمي للتوقيعات.

• الاكتشاف والاحتواء: تمتلك المنصة إجراءات واضحة للكشف عن الحوادث الأمنية ومعالجتها فور وقوعها. • الإخطار: في حال حدوث اختراق يؤثر على بيانات التجار أو المشترين، تلتزم المنصة بإخطار الأطراف المتضررة خلال مدة معقولة وفق المتطلبات القانونية المعمول بها. • الإفصاح المسؤول: أي باحث أمني يكتشف ثغرة أمنية يُشجع على الإفصاح المسؤول عبر: support@mtjree.com. • تحديثات الأمان: تُطبَّق تحديثات الأمان والتصحيحات البرمجية دورياً للحفاظ على نزاهة المنصة وحماية بيانات المستخدمين.