الأمان والامتثال
الأمان خاصية تتحدد بكيفية بناء النظام وتشغيله.
تبني Protocore طبقة البرمجيات لأنظمة المدفوعات والذكاء الاصطناعي والبلوكتشين. توضّح هذه الصفحة بصراحة كيف نتعامل مع البيانات، وكيف تُشغَّل البرمجيات، وأين يقع الخط التنظيمي — دون شارات نتباهى بها، بل المنهج الذي نبني عليه.
البيانات والخصوصية
نجمع ما يحتاجه كل تدفق، ولا نزيد عليه.
صُمّمت الأنظمة التي نبنيها على مبدأ تقليل البيانات: يلتقط كل تدفق الحقول التي يحتاجها لأداء مهمته فقط، ولا يحتفظ بها إلا للمدة اللازمة. وحيثما نستضيف، نستضيف في الاتحاد الأوروبي — إذ يعمل الإنتاج على AWS eu-central-1 في فرانكفورت — ونبني بما يتوافق مع ممارسات GDPR: أساس قانوني لما تتم معالجته، والاستجابة لطلبات الوصول والحذف، وإبقاء البيانات الشخصية خارج السجلات والتحليلات افتراضيًا.
- 01تقليل البيانات افتراضيًا
- 02استضافة في الاتحاد الأوروبي — AWS eu-central-1 (فرانكفورت)
- 03معالجة متوافقة مع GDPR: أساس قانوني، وصول، حذف
- 04البيانات الشخصية خارج السجلات والتحليلات
كيف يُدار التشغيل
وصول بأقل الصلاحيات، وإجراءات مميزة لا تُنفَّذ دون سبب.
البرمجيات التي نسلّمها مزوّدة بأدوات المراقبة منذ أول commit — سجلات ومقاييس وتتبّع — فما يحدث في الإنتاج مرئي لا مُستنتَج. ويقوم الوصول على مبدأ أقل الصلاحيات: يحصل كل طرف، بشرًا كان أو خدمة، على أضيق صلاحية تتيح له أداء مهمته. وتطلب إجراءات المشغّلين الحساسة ذكر السبب قبل تنفيذها، وتترك سجل تدقيق يبيّن من فعل ماذا، ومتى، ولماذا. هذا هو النموذج وراء Protocore Center، وحدة تحكم المشغّلين لدينا — وهو المنهج نفسه الذي نبنيه في كل نظام.
- 01مراقبة مدمجة افتراضيًا — سجلات، مقاييس، تتبّع
- 02أقل الصلاحيات لكل طرف، بشرًا كان أو خدمة
- 03إجراءات مميزة تتطلب ذكر السبب
- 04سجل تدقيق يبيّن من فعل ماذا، ومتى، ولماذا
فصل المسؤوليات
نحن نبني البرمجيات. والخط التنظيمي يبقى مع الترخيص.
المنتج المالي يجمع أمرين معًا: الإذن التنظيمي بحفظ الأموال أو تحويلها، والبرمجيات التي توجّه العمليات وتسوّيها وتعرضها. تبني Protocore البرمجيات. أما النشاط الخاضع للتنظيم — حفظ الأموال وإصدار الحسابات وتحويل الأموال — فيبقى مع ترخيص المشغّل نفسه أو شريك مرخّص: بنك أو مؤسسة نقود إلكترونية (EMI) أو مؤسسة دفع. نبني التدفقات لتلائم أي بنية تنظيمية تعتمدونها؛ ولسنا بديلًا عن ذلك الإذن، ولا برمجيات تكون بديلًا عنه.
- 01Protocore تبني البرمجيات، لا الترخيص
- 02النشاط الخاضع للتنظيم يقع على المشغّل أو شريك مرخّص
- 03بيانات البطاقات تُعالَج بحيث لا تمسّ خوادمكم أبدًا
- 04مصادقة العميل القوية مدمجة في تدفق الدفع
الممارسات
العادات التي يقوم عليها نظام تثق به.
ممارسات ملموسة نبنيها في الأنظمة — نعرضها كآليات عمل لا كشارات.
بيانات البطاقات بعيدًا عن خوادمكم
تتولى قناة الدفع معالجة بيانات البطاقة وترميزها (tokenization)، فلا تصل أرقام البطاقات الخام إلى بنية المشغّل التحتية.
مصادقة العميل القوية
تُدمج SCA في تدفقات الدفع وتسجيل الدخول — بعامل ثانٍ حيث تتطلبه قناة الدفع أو مستوى المخاطر، لا كإضافة لاحقة.
تشفير أثناء النقل
تعمل الحركة على TLS من طرف إلى طرف؛ وتُحفظ الأسرار وبيانات الاعتماد في مخازن مُدارة وأدوار المثيلات، ولا تُحفظ في الشيفرة المصدرية أبدًا.
عزل لكل مستأجر
حين يخدم نظام واحد عدة مشغّلين، تُفصل بيانات كل مستأجر بضوابط الوصول، فلا يستطيع مستأجر قراءة بيانات غيره.
الإفصاح المسؤول
وجدتم ثغرة؟ أخبرونا.
إذا اعتقدتم أنكم عثرتم على مشكلة أمنية في أحد أنظمة Protocore، راسلونا وسنعمل معكم عليها. نسعى إلى تأكيد استلام البلاغات سريعًا، وإبقائكم على اطلاع أثناء المعالجة، وذكر اسمكم بعد الحل إن رغبتم. نرجو منحنا مهلة معقولة للمعالجة قبل الإفصاح العلني، وعدم الوصول إلى بيانات لا تخصّكم أو تعديلها أثناء الاختبار.
راسلوا security@protocore.io موضّحين ما وجدتموه وكيفية إعادة إنتاجه.
نؤكد استلام البلاغ ونبدأ الفحص، عادةً خلال يومي عمل.
نعالج المشكلة ونبقيكم على اطلاع بالتقدم حتى الحل.
بموافقتكم، نذكر اسمكم بعد حل المشكلة.
أسئلة
أسئلة الأمان التي تصلنا أولًا.
نصف أمننا بوصفه ممارسات لا شارات. تبني Protocore طبقة البرمجيات؛ وحيثما ينطبق نظام تنظيمي — كمعالجة بيانات البطاقات مثلًا — يقع النطاق المعتمد لدى قناة الدفع أو الشريك المرخّص للمشغّل، ونبني بحيث لا تمسّ بيانات البطاقة خوادمكم. وإن كانت شهادة بعينها مهمة لبرنامجكم، أخبرونا وسنوضّح من يتولى ماذا.
في الاتحاد الأوروبي. يعمل الإنتاج على AWS eu-central-1 (فرانكفورت). نبني بما يتوافق مع ممارسات GDPR — تقليل البيانات، وأساس قانوني للمعالجة، والاستجابة لطلبات الوصول والحذف.
الترخيص. تبني Protocore البرمجيات التي توجّه حركة الأموال وتسوّيها؛ أما حفظ الأموال أو تحويلها فيقع على ترخيصكم الخاص أو شريك مرخّص — بنك أو EMI أو مؤسسة دفع. ولا برمجيات تغني عن ذلك الإذن.
أقل الصلاحيات لكل طرف، وإجراءات مميزة تتطلب ذكر السبب وتترك سجل تدقيق. كل شيء مزوّد بأدوات المراقبة، فمن فعل ماذا أمر موثّق لا يحتاج إلى إعادة بناء.
راسلوا security@protocore.io. نؤكد الاستلام سريعًا، ونبقيكم على اطلاع أثناء المعالجة، ونذكر اسمكم بعد الحل إن رغبتم.
لديكم سؤال أمني لم نتناوله؟
أخبرونا بما تحتاجون إلى الاطلاع عليه. سنجيب بتفاصيل محددة — البنية المعمارية، وتدفقات البيانات، ومن يتولى أي خط.