الأمان منذ التصميم
الأمان حدّ للنظام عبر المنتج كله، وليس مجرد ميزة في الواجهة.
تصف هذه الصفحة مبادئ تصميم أثناء التطوير. ولا تدعي تدقيقا مستقلا أو شهادة أو خدمة إنتاج مفعلة بالكامل.
الأمان والثقة
الثقة جزء من البنية.
يجري تصميم Scorpaq للحفاظ على فصل بيانات منشأتك، ومنح أفراد الفريق صلاحيات تناسب عملهم، والتحقق من نتائج الدفع. والهدف هو مساعدتك على إدارة الخدمة مع الاحتفاظ بالتحكم في بياناتك ومدفوعاتك.
عزل المنشآت
تُصمّم بيانات المنشآت ومساحات العمل لتبقى منفصلة. يقتصر الوصول على مساحة العمل والنطاق المصرّح بهما.
يحتاج كل طلب بيانات إلى سياق منشأة مصرح به؛ ولا يجب أن تكفي معرفة معرف السجل لقراءته. يجب رفض الوصول بين المنشآت عند حدود التحكم، لا الاكتفاء بإخفائه في الواجهة.
الهوية والتحكم في الوصول
يفصل مبدأ الحد الأدنى من الصلاحيات مسؤوليات المالك والمدير وطاقم الخدمة والمطبخ.
ينبغي أن تتبع الأدوار مهام التحضير والخدمة والإدارة والملكية. لا يجب أن يتيح فتح شاشة للموظف تلقائيا إعدادات حساسة أو جميع بيانات المنشأة.
أمان المدفوعات
يتحقق الخادم ومزوّد الدفع من حالة الدفع. صفحة النجاح أو العودة في المتصفح ليست دليلًا معتمدًا على الدفع.
يجب ألا يحدد انقطاع العودة إلى المتصفح حقيقة الدفع. تبقى النتائج غير المحسومة معلقة حتى اكتمال فحوص الخادم والمزود.
حدود بيانات البطاقة
تُفضّل المدفوعات المستضافة لدى المزوّد حتى لا تدخل بيانات البطاقة الخام إلى منطق التطبيق أو سجلاته أو تحليلاته.
تدخل بيانات البطاقة في صفحة المزود المدعوم وليس رسائل التواصل. يحدد التحويل حدود البيانات ولا يعني أن كل إعداد لدى المزود حاصل على شهادة.
حفظ أموال الضيوف
لا تحتفظ Scorpaq بأموال الضيوف ولا تعيد توزيعها. يبقى التدفق المالي بين المزوّد والمنشأة خارج المنصة.
تحدد علاقة المنشأة بالمزود كيفية التعامل مع أموال الضيوف. وهي منفصلة عن اشتراك Scorpaq ولا تجعل المنصة التاجر الذي يحتفظ بهذه الأموال.
حماية البيانات والخصوصية
تقليل البيانات وعدم فرض حساب للضيف وعدم إنشاء هوية دائمة أو بصمة عبر منشآت مختلفة مبادئ أساسية.
تختلف تدفقات الموقع التعريفي ومنصة الضيوف المستقبلية. راجع إشعار الموقع لمعرفة الحقول ومعلومات المصدر والخيار التسويقي؛ ولا تستنتج منه سياسة خدمة إنتاج.
البنية التحتية وإدارة الأسرار
يشمل التصميم TLS وأسرارًا مُدارة والتحقق من الهوية عبر OIDC/JWKS عند انطباق ذلك.
يجب إبقاء بيانات الاعتماد خارج المصدر العام وحزم المتصفح. هذه مبادئ هندسية وليست قائمة منشورة لمناطق الاستضافة أو ضمانا لكل إعداد.
السلامة والاستعادة
تساعد معالجة التكرار بأمان والحماية من إعادة الإرسال وحالة المعاملة الدائمة على التعافي الآمن عند غموض النتيجة.
ينبغي أن تستخدم المحاولة التقنية المكررة هوية المعاملة نفسها دون إنشاء عملية جديدة. يجب أن تحافظ الاستعادة على الحقائق المعروفة وتبين الفحوص المطلوبة دون اعتبار عدم اليقين نجاحا.
قابلية التدقيق
تُصمّم حالات المعاملات والأحداث التشغيلية اللازمة لتكون دائمة وقابلة للتدقيق.
تحتاج تغييرات الحالة المهمة إلى سياق المنشأة والمعاملة للتحقيق في المشكلات. لا يحدد هذا المبدأ مدة احتفاظ عامة ولا يعد كل مستخدم بعرض جميع الأحداث الداخلية.
الاستخدام المسؤول للبيانات
ينبغي أن تعكس التحليلات البيانات المرصودة بصدق. لا تُقدّم البيانات الضعيفة كيقين، ولا يُستخدم نص الضيف الحر افتراضيًا للإعلانات أو بناء الملفات الشخصية.
تشرح اللوحات المثال النهج ولا تمثل قياسات عملاء. لا تسمح التكاليف الناقصة بقياس كامل للربحية؛ ويجب إظهار حدود جودة البيانات مع التحليل.
أسئلة الأمان والخصوصية
استخدم صفحة التواصل الحالية.
اختر الخصوصية وطلب البيانات لممارسة الحقوق، أو اشرح الصفحة والسلوك المتأثرين في سؤال أمني. لا ترسل كلمات مرور أو بيانات بطاقات كاملة أو وثائق هوية في التواصل الأول.