الأمان
بياناتك في قاعدة بياناتها الخاصة، خلف قفلها الخاص
يعمل كل متجر Kambloo على قاعدة بيانات MySQL مستقلة بمستخدم لا يصل إلى أي شيء آخر. تصدر شهادة SSL من Cloudflare على نطاقك الخاص، ويحمي تسجيل الدخول بخطوتين اللوحة، وتُؤخذ النسخ الاحتياطية وتُستعاد لكل متجر على حدة. لا تلمس بيانات البطاقات خوادمنا أبدًا.
البرمجيات مجانية للأبد · بلا بطاقة ائتمان · الشهر الأول من الاستضافة مجانًا
في هذه الشاشة
- إعداد المصادقة الثنائية مع رموز الاستعادة وقاعدة لكل متجر للموظفين
- معالج الانطلاق: فحص DNS، وحالة الشهادة، وتجهيز الاستضافة
- سجل التدقيق: تسجيلات دخول الموظفين وتغييرات الإعدادات وعمليات الاسترداد، مع الفاعل والوقت
- طلب تصدير بيانات مع رابط تنزيل موقّع
العزل
قاعدة بيانات لكل متجر، لا جدول واحد للجميع
تحتفظ معظم المنصات بكل المتاجر في الجداول نفسها وتعتمد على عامل تصفية في الكود لفصلها. تمنح Kambloo كل متجر قاعدة بيانات خاصة به ومستخدم قاعدة بيانات يُمنح الوصول إلى تلك القاعدة وحدها. لا يمكن لعامل تصفية مفقود أن يسرّب طلبات متجر آخر؛ بل يفشل. تُفصل ذاكرة التخزين المؤقت وتخزين الملفات والمهام في قوائم الانتظار بالطريقة نفسها، فيجب أن تفشل أربع طبقات في آن واحد قبل أن تعبر البيانات أي حدود.
- قاعدة بيانات MySQL مستقلة لكل متجر، تُسمّى بمعرّف المتجر الفريد
- بيانات اعتماد قاعدة البيانات محصورة في تلك القاعدة الواحدة، لا في الخادم أبدًا
- تحمل مفاتيح ذاكرة التخزين المؤقت ومسارات الملفات والمهام في قوائم الانتظار سياق المتجر وتُفحص
- إغلاق المتجر يحذف قاعدة البيانات: حذف كامل ويمكن إثباته
أربع طبقات عزل
- قاعدة البيانات قاعدة بيانات خاصة، وبيانات اعتماد خاصة
- ذاكرة التخزين المؤقت مفاتيح مسبوقة بمعرّف المتجر
- الملفات مسارات تخزين محصورة بالمتجر
- قائمة الانتظار تتحقق كل مهمة من متجرها قبل أن تعمل
نطاقك
شهادة SSL من Cloudflare على نطاقك الخاص، يجهّزها معالج الانطلاق
يتطلب الانطلاق نطاقًا وسجل DNS. أدخل النطاق، ووجّه سجل CNAME إلى Kambloo، ويفحص المعالج DNS ويطلب شهادة عبر Cloudflare for SaaS ويجهّز الاستضافة. تعرض اللوحة حالة الشهادة كما تبلّغ عنها Cloudflare. يعمل النطاق الجذر وwww معًا، ويمكنك ربط أكثر من نطاق. ويُشترط تسجيل الدخول بخطوتين قبل انطلاق المتجر.
- شهادة تصدرها Cloudflare على نطاقك؛ لا ملفات لرفعها
- النطاق الجذر وwww، مع إمكانية إضافة نطاقات أخرى لاحقًا
- يمر كل طلب عبر Cloudflare قبل أن يصل إلى المتجر
- يواصل المتجر التجريبي العمل على نطاقه الفرعي حتى تنتقل
معالج الانطلاق
-
النطاق
أدخل النطاق الذي تملكه
-
DNS
أضف سجل CNAME المعروض
-
التحقق
تفحص Kambloo السجل، ثم تصدر Cloudflare الشهادة
-
منطلق
جُهّزت الاستضافة، والشهر الأول مجانًا
الحسابات والجلسات
تسجيل دخول بخطوتين، وكلمات مرور قوية، وجلسات قصيرة
يسجّل المالكون والموظفون الدخول برموز لمرة واحدة مبنية على الوقت ورموز استعادة. المصادقة الثنائية إلزامية للحسابات التي لديها متجر منطلق، ويمكن للمالك اشتراطها على كل موظف. تحتاج كلمات المرور إلى اثني عشر حرفًا على الأقل وتُفحص مقابل قوائم التسريبات المعروفة. يستخدم المالكون والموظفون والعملاء ملفات تعريف ارتباط جلسات منفصلة، فلا يمكن لتسجيل دخول أن يحل محل آخر أبدًا. ويطلب تغيير إعدادات الدفع أو إزالة نطاق كلمة المرور مرة أخرى.
- أدوار وصلاحيات لكل موظف، من معالجة الطلبات إلى الاسترداد
- محاولات تسجيل الدخول محدودة المعدل لكل حساب ولكل عنوان
- تنتهي جلسات اللوحة بعد 12 ساعة؛ وتعيد الإجراءات الحساسة تأكيد كلمة المرور
- تسجيل الخروج من الأجهزة الأخرى من إعدادات الأمان
قواعد الحساب
-
12+
حرفًا، تُفحص مقابل قوائم التسريبات
-
2FA
إلزامية بمجرد انطلاق المتجر
-
12 ساعة
مدة جلسة اللوحة
-
3
ملفات تعريف ارتباط جلسات منفصلة: المالك والموظف والعميل
المدفوعات
أرقام البطاقات لا تصل إلى Kambloo أبدًا
يكتب العملاء بطاقتهم على الصفحة المستضافة لدى مزوّد الدفع أو في إطاره المضمّن، سواء كان iyzico أو PayTR أو Stripe أو نقطة بيع بنكية. تتلقى Kambloo رمزًا ولا تخزّن إلا نوع البطاقة والأرقام الأربعة الأخيرة. يبقي ذلك كل متجر ضمن أضيق نطاق PCI، وهو SAQ-A، ولا يمكن لأي وحدة أو قالب تغيير منطقة الدفع في إتمام الشراء. يُتحقق من webhooks بالتوقيع، ولا يُعالج الحدث المكرر ضمن نافذة الخمس دقائق إلا مرة واحدة.
- ترميز مستضاف أو عبر إطار مضمّن لكل بوابة دفع
- تُسجَّل طلبات المزوّد مع إخفاء حقول البطاقة ورؤوس التفويض
- الاسترداد فقط بصلاحية الاسترداد، مسجّلًا في سجل التدقيق، بحد أقصى المبلغ المحصّل
- إشارات خطورة على الطلبات؛ تنتظر الطلبات عالية الخطورة مراجعة يدوية
ما يُخزَّن في متجرك
- الرمز
- مرجع المزوّد إلى البطاقة
- النوع والأرقام الأربعة الأخيرة
- للعرض على الطلب وفي الحساب
- أبدًا
- رقم البطاقة وتاريخ الانتهاء وCVV
النسخ الاحتياطية والتصحيحات
نسخ احتياطي كل ليلة، وتصحيح دون انتظار
تُنسخ قاعدة بيانات كل متجر احتياطيًا كل ليلة، وتُحفظ 14 يومًا كنسخ يومية وثلاثة أشهر كنسخ أسبوعية، ويمكن استعادتها وحدها. يقبل مخزن النسخ الاحتياطية الكتابة لا الحذف، فلا يستطيع مفتاح مسروق محو التاريخ، وتُستعاد مجموعة عشوائية من النسخ وتُتحقق كل شهر. تتخطى التصحيحات الأمنية موافقة التحديث المعتادة: تصل الإصلاحات الحرجة إلى كل متجر خلال 24 ساعة، والإصلاحات عالية الخطورة خلال 72 ساعة. يُسجَّل كل تسجيل دخول للموظفين وتغيير في الإعدادات وعملية استرداد في سجل تدقيق يمكن للمالكين قراءته دون تعديله، ويُحفظ 400 يوم.
- نسخ احتياطية لكل متجر، واستعادة لكل متجر؛ وبيانات المنصة المركزية تُنسخ مرتين يوميًا
- تدقيق التبعيات في كل بناء، واختبار اختراق خارجي كل عام
- سجل تدقيق لتسجيلات الدخول والتغييرات وعمليات الاسترداد، للقراءة فقط للمالكين والمديرين
- ملف security.txt للإفصاح المسؤول
أهداف التصحيح والنسخ الاحتياطي
-
24 ساعة
الإصلاحات الحرجة، تُطبَّق تلقائيًا
-
72 ساعة
الإصلاحات عالية الخطورة، تُطبَّق تلقائيًا
-
14 يومًا
نسخ احتياطية يومية محفوظة لكل متجر
-
3 أشهر
نسخ احتياطية أسبوعية محفوظة لكل متجر
من يستطيع رؤية بيانات عملائي؟
موظفوك، وفق الأدوار التي تحددها. لا يستطيع دعم Kambloo فتح متجر إلا عبر انتحال مسجّل يعرض شريطًا ظاهرًا في اللوحة، ويسجّل كل وصول من قام به ومتى ومن أي عنوان.
ماذا يحدث لبياناتي إذا أغلقت متجري؟
يبدأ الحذف بتعليق لمدة 30 يومًا. بعد ذلك تُحذف قاعدة بيانات المتجر، وتُمسح ملفاته من تخزين الكائنات، ويُزال نطاقه من Cloudflare. وتسقط النسخ في النسخ الاحتياطية مع دورة الاحتفاظ: 14 يومًا للنسخ اليومية وثلاثة أشهر للنسخ الأسبوعية.
هل متجري متوافق مع PCI؟
تُدخل بيانات البطاقة على صفحة مزوّد الدفع أو إطاره المضمّن، لا على متجرك أبدًا، ما يبقي نطاق PCI الخاص بك عند SAQ-A، وهو أضيق مستوى. لا تخزّن Kambloo إلا رمزًا ونوع البطاقة والأرقام الأربعة الأخيرة.
أمان لا تحتاج إلى ضبطه
العزل وSSL والمصادقة الثنائية والنسخ الاحتياطية مفعّلة لكل متجر منذ الدقيقة الأولى.
البرمجيات مجانية للأبد · بلا بطاقة ائتمان · الشهر الأول من الاستضافة مجانًا