الأمان والوصول وحماية البيانات

الوصول إلى اللوحة: التحقق بخطوتين

تسجيل الدخول إلى Bulutegra محمي بالتحقق بخطوتين. كلمة المرور وحدها لا تكفي؛ ولا تُفتح الجلسة حتى تكتمل الخطوة الثانية. كلمة مرور مسرّبة وحدها لا تمنح أحدًا الوصول إلى حسابك.

تفعّل التحقق بخطوتين لكل مستخدم، لا لكل شركة. عندما يغادر أحد الفريق تعطّل ذلك المستخدم؛ ولن تُجبر أبدًا على تشغيل العملية كلها عبر تسجيل دخول مشترك.

أدوار المستخدمين: كلٌّ يرى مجاله

في Bulutegra ستة أدوار: المسؤول، والمحتوى، والمستودع، والمرتجعات، والمحاسبة، والتقارير. يحدد الدور ما يراه المستخدم في اللوحة وما يمكنه تغييره.

يعمل مستخدمو المستودع مع الطلبات والشحنات؛ ولا يرون صفحات الربحية أو التسويات. يعمل فريق المحتوى على عناوين المنتجات وأوصافها وصورها ونتائج الجودة؛ ولا يمس مصفوفة الأسعار. تتولى المحاسبة التسويات والعمولات والمطابقة. ويدير المدير المستخدمين والقنوات والصلاحيات.

هذا يتعلق بالوضوح بقدر ما يتعلق بالأمان: لا يمكن لأحد تغيير شيء عن طريق الخطأ في شاشة ليست جزءًا من عمله.

علامات الملكية توقف الكتابة الخاطئة

في العمليات متعددة القنوات أغلى خطأ هو كتابة نظامين على المنتج نفسه في الوقت نفسه. أحدهما يخفض السعر والآخر يعيده؛ ويقع المخزون في القناة الخطأ.

يحل Bulutegra هذا بعلامة الملكية. لكل زوج منتج وقناة يُجاب عن سؤال واحد: هل يدير Bulutegra هذا المنتج في هذه القناة، أم نظام خارجي؟ إذا كانت الملكية خارجية، يقرأ Bulutegra ذلك الحقل ويُبلغ عنه لكنه لا يكتب فيه أبدًا.

هذا ما يتيح لك تشغيل إعدادك الحالي بجانب Bulutegra أثناء الانتقال وتسليم القنوات واحدة تلو الأخرى.

الوضع الظلي: اقرأ أولًا، اكتب لاحقًا

أثناء خطوة المراقبة في الإعداد يعمل النظام في الوضع الظلي. لأسبوع أو أسبوعين يقرأ من قنواتك، ويحسب ما كان سيفعله ويسجّله، لكنه لا يكتب شيئًا في أي مكان.

في النهاية تملك مقارنة ملموسة: أي مستوى مخزون وأي سعر وأي طلب كان Bulutegra سيعالجه، وأين يختلف ذلك عن إعدادك الحالي. تظهر أخطاء المطابقة والباركودات المفقودة والفئات الخاطئة قبل المساس بأي بيانات حية.

يتيح لك الوضع الظلي قياس مخاطر الكتابة الخاطئة بدل تخمينها. تُفتح الكتابة فقط بعد موافقتك، قناةً قناة.

الاتصال وكلمات المرور والجلسات: الإجراءات التقنية

الاتصال. يُقدَّم كلٌّ من bulutegra.com واللوحة عبر HTTPS فقط. ويتلقّى المتصفّح تعليمة HSTS لمدة سنة تشمل النطاقات الفرعية، فلا تُجرَّب العنونة بلا تشفير أصلًا. وتحمل الاستجابات سياسة أمان محتوى (CSP) مع سياسات التأطير ونوع المحتوى والمُحيل وأذونات المتصفّح. وخطوط الموقع على خادمنا؛ ولا تُرسل أي صفحة طلبًا إلى خادم طرف ثالث.

كلمات المرور. لا تُخزَّن كلمات المرور نصًّا صريحًا ولا يمكن عكسها: يُولَّد مِلح عشوائي لكل مستخدم، وتُجزَّأ كلمة المرور بـ PBKDF2-HMAC-SHA256 على 200٬000 دورة. ومحاولات التخمين تصطدم بقفل: خمس محاولات فاشلة من عنوان IP واحد خلال 15 دقيقة تُغلق الدخول 15 دقيقة. وروابط إعادة تعيين كلمة المرور موقَّعة ومحدودة بمدة.

الجلسات. ملف تعريف الجلسة مغلق أمام نصوص المتصفّح (HttpOnly)، ويُرسل عبر HTTPS فقط (Secure)، ولا يُحمل مع الطلبات عبر المواقع (SameSite). ويعتمد التحقّق بخطوتين معيار TOTP؛ وتُخزَّن رموز الاسترداد الاحتياطية مُجزَّأة لا بنصّ صريح، ويعمل كل رمز مرة واحدة. وخيار «تذكَّر هذا الجهاز» ملف تعريف موقَّع ومحدود المدة: فإذا انتهت مدته طُلبت الخطوة الثانية من جديد.

تبيّن الأقسام التالية ترتيب النسخ الاحتياطي، وكيفية حفظ بيانات الاعتماد، ومكان تشغيل الخوادم، وكيفية إبلاغنا عن حوادث الأمن، ومن هم معالجونا من الباطن. وأي تفصيل غير مذكور هناك نشاركه كتابةً قبل التعاقد؛ اسأل عبر destek@bulutegra.com.

النسخ الاحتياطي: كل ليلة وفي مكانين منفصلين

يجري نسخ قواعد البيانات احتياطياً تلقائياً كل ليلة. وتُؤخذ نسخة متسقة من قاعدة البيانات، بينما تُنسخ أدلة الملفات نسخاً تزايدياً، حتى لا تُبطئ مهمة النسخ الاحتياطي النظام.

تُحفظ النسخ الاحتياطية أربعة عشر يوماً وتُنسخ أيضاً إلى خادم ثانٍ. وفقدان جهاز واحد لا يعني فقدان البيانات.

عند إغلاق حسابك، تخرج النسخ المحفوظة ضمن النسخ الاحتياطية من الدورة تلقائياً.

كيف تُحفظ بيانات اعتماد القنوات وأنظمة تخطيط الموارد

تُحفظ بيانات الاعتماد اللازمة لاتصالات القنوات ونظام ERP على الخادم في ملفات لا يقرؤها إلا المستخدم الذي تعمل به الخدمة. أذونات الملفات مغلقة أمام أي مستخدم آخر على النظام، ولا يستطيع إظهارها في اللوحة إلا مستخدم بدور المسؤول، واحدة تلو الأخرى، من شاشة الإعدادات.

ولنكن صريحين هنا: هذه الملفات ليست محمية بتشفير القرص. وليس لدينا إجراء منفصل ضد الاستيلاء المادي على القرص؛ فالحماية تقوم على تقييد الوصول إلى الخادم وعلى أذونات الملفات. ونكتب ذلك حتى لا يُفهم ضمناً وجود إجراء لا نملكه.

أما كلمات مرور اللوحة فتُجزّأ بصورة غير قابلة للعكس، كما أن رموز الاسترداد الاحتياطية لا تُحفظ بنص واضح؛ والتفاصيل في قسم التدابير التقنية أعلاه.

أين تعمل الخوادم

يعمل الموقع واللوحة على خوادم ضمن بنية مُحاكاة افتراضية ندير نحن شؤونها: لا فوق منصة تطبيقات جاهزة، بل على أجهزة نُعدّها ونُحدّثها بأنفسنا. وتمر حركة الموقع عبر شبكة Cloudflare.

لا ننشر في هذه الصفحة بلد وجود الخوادم ولا مزوّد الاستضافة؛ بل نشاركهما كتابةً قبل التعاقد. ويكفي أن تراسلنا على destek@bulutegra.com.

ما الذي نفعله عند وقوع حادث أمني

إذا وقع حادث يمس أمن البيانات الشخصية، أبلغنا العملاء المتأثرين خلال 72 ساعة من علمنا به.

يبيّن الإشعار ما حدث، وفئات البيانات المتأثرة، ووقت ملاحظة الحادث، والتدابير التي اتخذناها، وما يلزم فعله من جانبك. وإذا لم تكتمل الصورة بعد فإننا لا ننتظر: نُبلغ بما نعرفه ثم نحدّثه لاحقاً.

وحيث يقتضي القانون، تُقدَّم كذلك الإخطارات إلى الجهات الرقابية المختصة. وإذا لاحظت ثغرة أمنية فراسلنا على destek@bulutegra.com؛ فنحن نأخذ هذه البلاغات على محمل الجد ونعود إليك.

الأطراف الثالثة التي نستعين بها لتشغيل الخدمة

قائمة معالجينا من الباطن قصيرة ومذكورة هنا بوضوح:

Cloudflare — تمر حركة الموقع عبر هذه الشبكة، ليُقدَّم الموقع ويُحمى من الهجمات. Google (Google Analytics) — فقط إذا وافقت في شريط ملفات تعريف الارتباط، ولقياس الموقع فقط؛ أما بيانات العملاء والطلبات المعالجة في اللوحة فتقع خارج ذلك تماماً. خادم البريد الخاص بنا — تُرسل منه إشعارات النماذج ورسائل المدونة، دون أي خدمة بريد من طرف ثالث.

الدردشة المباشرة ليست على تلك القائمة لأنها تعمل على خادمنا الخاص. والمعتاد هو تسليم الدردشة إلى مزوّد سحابي؛ ونحن لا نفعل ذلك، فيبقى محتوى المحادثة لدينا. كما لا يستخدم الموقع خطوطاً من طرف ثالث ولا شبكة توزيع محتوى خارجية ولا خدمة CAPTCHA.

نُعلم عملاءنا قبل إضافة معالج جديد من الباطن.

مفاتيح API للأسواق

تبقى اتصالات القنوات مرتبطة بحسابات الأسواق الخاصة بك. تُصدر المفاتيح باسمك وتعود ملكيتها إلى متجرك. تبقى مخفية في اللوحة؛ ولا يستطيع إظهارها إلا مستخدم بدور المسؤول من شاشة الإعدادات، ولا تراها أدوار المحتوى والمستودع والمرتجعات والمحاسبة والتقارير.

في Etsy و eBay يتم الاتصال عبر تفويض بنقرة واحدة. إذا توقفت عن العمل مع قناة، يكفي إلغاء التفويض من حساب السوق الخاص بك: ينتهي الاتصال في تلك اللحظة.

كاميرا الذكاء الاصطناعي: التسجيلات تبقى في منشأتك

في وحدة كاميرا الذكاء الاصطناعي تجري المعالجة على خادم محلي داخل منشأتك. لا تغادر تسجيلات الكاميرا المستودع أو المتجر ولا تُرفع إلى خدمة سحابية.

ما يغادر المبنى هو نتيجة المعالجة لا الصورة نفسها: أي منتج، أي طلب، أي إجراء. تحتفظ بسجل للعملية دون إرسال تسجيلات فيديو خارج عملك.

التحقق من النماذج دون CAPTCHA من طرف ثالث

لا تستخدم نماذج الاتصال والعرض التجريبي في هذا الموقع خدمة CAPTCHA من طرف ثالث. يعمل التحقق على خادمنا.

عمليًا يعني هذا أن اسمك وبريدك وبيانات متصفحك لا تُسلَّم إلى مزود تحقق عند ملء نموذج. يصل الإرسال إلينا مباشرة ويُستخدم للرد عليك فقط.

المراقبة والشفافية

تُظهر شاشة صحة النظام حالة كل اتصال. تُفحص القنوات باستمرار؛ وإذا توقفت قناة عن إرسال البيانات لفترة أطول من المتوقع تُعلَّم كصامتة ويُطلق تنبيه. لا تكتشف انقطاع الاتصال من شكوى عميل عن طلب مفقود.

نحن منفتحون بالقدر نفسه بشأن ما يتغير في المنتج. تذكر ملاحظات الإصدار ما غيّره كل تحديث، فعندما تختلف شاشة أو سلوك يمكنك الرجوع وقراءة السبب.

ما البيانات التي نعالجها ولماذا

يعالج Bulutegra ما يتطلبه العمل ولا أكثر: سجلات الطلبات (رقم الطلب، البنود، الإجماليات، بيانات الشحن والدفع)، وسجلات المنتجات (SKU، الباركود، السعر، المخزون، المحتوى)، وبيانات اتصال العميل اللازمة لشحن الطلب (الاسم، العنوان، الهاتف، البريد).

تأتي هذه البيانات من الأسواق ومن أنظمتك. الغرض واحد: نقل الطلب من القناة إلى ERP، والحفاظ على دقة المخزون والسعر، وتمكينك من متابعة المرتجعات والتسويات. لا تُستخدم للتسويق ولا تُباع.

تُحفظ البيانات ما دامت الخدمة مستمرة وما تتطلبه قواعد الاحتفاظ المطبقة. يمكنك طلب التصحيح أو التصدير أو الحذف بمراسلة destek@bulutegra.com، ونجيب عن هذه الطلبات كتابيًا. المتحكم في البيانات هو Markapia Global LLC.

تحليلات الموقع وملفات تعريف الارتباط

يعمل نظاما قياس في هذا الموقع. الأول عدّادنا الخاص: لا يخزّن عناوين IP للزوار، ويُنتج تجزئة تتغير يوميًا، ولا تغادر البيانات خادمنا أبدًا. والثاني Google Analytics، الذي يرسل قياسات مثل مشاهدات الصفحات ومصدر الإحالة والمسار عبر الموقع إلى Google، ويكتب ملف تعريف ارتباط في متصفحك لذلك.

نستخدم Google Analytics لمعرفة أي محتوى يعمل، لا لتخصيص الإعلانات. بيانات العملاء والطلبات التي نعالجها في اللوحة خارج هذا القياس ولا تُدمج أبدًا مع تحليلات الموقع.

تُوقف حماية التتبع في متصفحك أو مانع الإعلانات هذا القياس، ويستمر الموقع بالعمل كاملًا. عند الضغط على زر الدردشة المباشرة أسفل اليمين يُحمَّل سكربت نظام الدعم لدينا (Chatwoot، يعمل على خادمنا) ويُكتب ملف تعريف ارتباط للدردشة ليستمر حديثك؛ وما لم تضغط الزر، لا يُحمَّل ذلك السكربت أبدًا.