تخطَّ إلى المحتوى الرئيسي
TOLQAR
ابدأ مشروعك
أمان المنصة

أمان بُني في كل طبقة

من تسجيل الدخول إلى تأكيد الدفع وحفظ الملفات، كل خطوة على منصة تولقار محمية بإجراءات تعمل الآن، وتحت مراقبة مستمرة.

أبلغ عن ثغرةحالة المنصة
جارٍ تحميل الحالة…آخر تحديث: 3 نوفمبر 2026
  • مصادقة ثنائية

    متاحة لكل حساب، وإلزامية لفريق تولقار

  • اتصال مشفّر

    HTTPS دائمًا مع HSTS

  • دفع موثّق

    تأكيد الدفع بتوقيع رقمي من المزوّد

  • نسخ احتياطي

    استرجاع لنقطة زمنية محددة

طبقات الحماية

ست طبقات تعمل معًا

حسابك ومدفوعاتك وملفاتك ومنصتنا نفسها، لكل منها حماية خاصة.

حماية الحسابات

الدخول إلى حسابك هو خط الدفاع الأول، لذلك شدّدناه.

  • كلمات المرور تُحفظ مشفّرة بخوارزمية bcrypt بتكلفة عالية، ولا نستطيع قراءتها.
  • مصادقة ثنائية (2FA) بمعيار TOTP تعمل مع Google Authenticator وMicrosoft Authenticator وAuthy، مع رموز احتياطية تُستخدم مرة واحدة.
  • 2FA إلزامية لكل موظف في تولقار قبل دخول لوحة الإدارة.
  • حدّ لمحاولات الدخول وطلبات استعادة كلمة المرور لإبطاء التخمين الآلي.
  • التحقق من البريد الإلكتروني، وإعادة إدخال كلمة المرور عند العمليات الحساسة مثل السحب.
  • الدخول الاجتماعي عبر Google وMicrosoft وGitHub وTelegram، وتتحقق من توقيع تيليجرام قبل قبول الدخول.

المدفوعات

لا تمرّ بيانات بطاقتك عبر خوادمنا أصلًا.

  • الدفع يتم على صفحات مزوّد الدفع نفسه (PayPal وبوابات العملات الرقمية)، ولا نخزّن أرقام البطاقات.
  • كل إشعار دفع يصلنا من المزوّد يُتحقَّق من توقيعه الرقمي قبل أن نصدّق عليه، فلا يمكن تزوير «تم الدفع».
  • تأكيد الدفع عملية ذرّية: لو وصل إشعاران لنفس الطلب في اللحظة نفسها، يُعتمد واحد فقط، فلا يتكرر التسليم ولا العمولة.
  • أخطاء الدفع تصلنا فورًا كتنبيهات مراقبة لنتدخل بسرعة.
  • الدفع المحلي بالمحافظ يُراجع يدويًا من الفريق قبل تأكيد الطلب.

ملفاتك ومنتجاتك الرقمية

الملفات الخاصة لا تُفتح إلا لصاحبها.

  • روابط تحميل ما اشتريته موقّعة ومؤقتة؛ لا يمكن تعديلها، وتنتهي صلاحيتها، فلا تصلح للمشاركة الدائمة.
  • إثباتات الدفع والسير الذاتية ومرفقات الطلبات تُخدم عبر روابط موقّعة مرتبطة بصاحبها، لا عبر روابط تخزين مباشرة.
  • ملفات الصور القادمة من خارج المنصة تُقبل من مصادر محددة فقط.

حماية المنصة

المتصفح والخادم يعملان ضمن قواعد صارمة.

  • رؤوس أمان كاملة: HSTS، وسياسة CSP تحصر مصادر السكربتات والإطارات في قائمة معتمدة، ومنع تضمين الموقع داخل إطارات (anti-clickjacking)، وnosniff.
  • صلاحيات المتصفح الحساسة (الكاميرا والميكروفون والموقع) معطّلة لأن الموقع لا يحتاجها.
  • بيئة تجريبية (Staging) بقاعدة بيانات منفصلة، فلا نختبر على بيانات العملاء.
  • فحص آلي مستمر وتحديث للحزم عند صدور تصحيحات أمنية.

النسخ الاحتياطي والاستمرارية

نخطط لما يحدث عندما يسوء شيء ما.

  • نسخ احتياطي لقاعدة البيانات مع إمكانية الاسترجاع إلى نقطة زمنية محددة، وجرّبنا الاسترجاع فعليًا.
  • صفحة حالة المنصة العامة تعرض حالة الخدمات لحظيًا وسجلّ الحوادث.
  • مراقبة الأخطاء التقنية عبر Sentry لاكتشاف المشكلات قبل أن تلاحظها.

الشفافية والمساءلة

كل إجراء إداري حساس يترك أثرًا.

  • سجلّ تدقيق (Audit Log) يوثّق العمليات الإدارية: من فعل ماذا ومتى.
  • صلاحيات الإدارة مقسّمة حسب الدور، ولا يملك كل موظف كل الصلاحيات.
  • ملف security.txt المعياري يوضح جهة التواصل الأمني للباحثين.
بياناتك

كيف نتعامل مع بياناتك

لا نبيع بياناتك الشخصية. نجمع ما يلزم لتشغيل حسابك وطلباتك فقط، ولا نفعّل تحليلات Google Analytics إلا بموافقتك.

مسؤولية مشتركة

كيف تحمي حسابك

أقوى حماية تجمع بين ما نفعله وما تفعله أنت.

  1. 1

    فعّل المصادقة الثنائية

    من مركز الأمان في حسابك. احفظ الرموز الاحتياطية في مكان آمن بعيد عن جهازك.

  2. 2

    كلمة مرور فريدة

    لا تعيد استخدام كلمة مرور موقع آخر. مدير كلمات المرور يسهّل ذلك.

  3. 3

    تأكد من الرابط قبل الدفع

    ادفع فقط من الصفحات التي تفتحها داخل tolqar.com أو من صفحة المزوّد الرسمية نفسها.

  4. 4

    لا تشارك الرموز

    لن يطلب منك فريق تولقار كلمة مرورك أو رمز التحقق أو رموزك الاحتياطية، لا في الدردشة ولا بالبريد.

افتح مركز الأمان في حسابك
الإبلاغ المسؤول

وجدت ثغرة؟ أخبرنا

نرحّب بالباحثين الأمنيين. الإبلاغ المسؤول يساعدنا على حماية المستخدمين جميعًا.

  1. 1

    أرسل التقرير

    خطوات إعادة الإنتاج والأثر المتوقع، على البريد الأمني.

  2. 2

    نرد عليك

    خلال 72 ساعة عمل.

  3. 3

    نعالج الثغرة

    نصلحها ونتحقق من الإصلاح قبل أي إعلان.

  4. 4

    نشر مسؤول

    بعد الإصلاح فقط، وبالتنسيق معنا.

داخل النطاق

  • الموقع وواجهات الـAPI
  • لوحة التحكم
  • تدفقات الدفع والـwebhooks
  • نظام الشركاء

خارج النطاق

  • هجمات الحرمان من الخدمة (DoS)
  • الهندسة الاجتماعية
  • أي اختبار يمسّ بيانات عملاء حقيقيين
البريد الأمنيsecurity@tolqar.com
أبلغ عن ثغرةsecurity.txt
أسئلة شائعة

أسئلة عن الأمان

الحساب

هي اختيارية لعملائنا ونوصي بتفعيلها، وإلزامية لكل موظف في تولقار قبل دخول لوحة الإدارة.

استخدم أحد الرموز الاحتياطية التي حفظتها عند التفعيل. وإن لم تعد تملكها، تواصل معنا من صفحة التواصل لنساعدك على إثبات ملكية الحساب.

الدفع

لا. الدفع يتم على صفحات مزوّد الدفع نفسه، ولا تُخزَّن أرقام البطاقات على خوادمنا.

افتح الدفع من داخل tolqar.com فقط، وتأكد من اسم النطاق ومن قفل HTTPS. لن نطلب منك الدفع عبر رسالة خاصة أو رابط مجهول.

البيانات

لا نبيع بياناتك الشخصية. التفاصيل الكاملة في سياسة الخصوصية.

الإبلاغ

راسلنا على security@tolqar.com. وللاحتيال أرفق الرسالة أو الرابط كما وصلك.

سؤال أمني؟

فريقنا يرد على استفسارات الأمان مباشرة.

تواصل معنا