معايير الأمان والتشفير ومستوى الخدمة السحابية

• **عدم حفظ البطاقات نهائياً**: لا تمر بيانات البطاقات الائتمانية أو بطاقات الخصم عبر خوادم متجري بشكل مقروء، ولا يتم تخزين أي رقم بطاقة (PAN) أو رمز أمان (CVV). • **الترميز الآمن (Tokenization)**: يتم إدخال بيانات الدفع مباشرة داخل حقول مشفرة (iFrames / Hosted SDKs) تقدمها بوابات الدفع المرخصة والمعتمدة بشهادة PCI-DSS المستوى الأول. • تقتصر البيانات المستلمة في خوادمنا على رموز العمليات المشفرة (Payment Tokens) وحالة نجاح أو فشل المعاملة.

• **خزائن المفاتيح المشفرة (BYOK Vault)**: تُشفر جميع مفاتيح الـ API والـ Secrets التي يدخلها التاجر باستخدام خوارزميات التشفير المتقدم (AES-256-GCM) مع مفاتيح رئيسية معزولة سحابياً. • **تشفير نقل البيانات**: جميع الاتصالات بين متصفح العميل وخوادم المنصة وبوابات الدفع مشفرة بأحدث بروتوكولات التشفير (TLS 1.3 / HTTPS).

• لحماية إشعارات الدفع والطلبات من التزوير، تدعم المنصة التوقيع الرقمي للإشعارات البرمجية الفورية (Webhooks). • يتم توقيع كل إشعار برمز تشفيري (HMAC-SHA256) يمكن للتاجر أو متجر ووردبريس التحقق منه للتأكد من أن الإشعار صادر من منصة متجري وموثوق.