يجري الجمع الآن · 74,000+ منتج مُتابَعالكويت · +965 2241 5093الحالة
الأمان والثقة

بياناتك مسؤوليتنا

Social Hub يتعامل مع الذكاء التنافسي ومحادثات العملاء والمعاملات المالية. الأمان مدمج في كل طبقة، من التشفير إلى التحكم بالوصول إلى البنية التحتية.

مشفّرة

رموز الحسابات

HTTPS

أمان النقل

يومي

نسخ احتياطي لقاعدة البيانات

لكل فريق

نطاق البيانات

هيكل الأمان

أربع طبقات حماية

التشفير

  • HTTPS مفروض على كل الاتصالات
  • رموز OAuth مشفرة بمفاتيح تطبيق AES-256-CBC
  • HTTPS لاستدعاءات API إلى Meta ومزودي الذكاء الاصطناعي و Apify و MyFatoorah

البنية التحتية

  • خادم مخصص
  • Ubuntu 24.04 LTS
  • جدار حماية UFW على الخادم
  • خادم Nginx كوكيل عكسي
  • نسخ احتياطي يومي تلقائي لقاعدة البيانات

أمان التطبيق

  • حماية CSRF على كل الطلبات المغيّرة للحالة
  • منع حقن SQL عبر استعلامات معلّمة لكل مدخلات المستخدم
  • منع XSS عبر الهروب التلقائي في Vue.js وتنقية HTML عند عرض المحتوى المنسّق
  • تقييد المعدل على نقاط المصادقة ومسارات API والنماذج
  • التحقق من الملفات المرفوعة, نوع MIME والامتداد والحجم

التحكم بالوصول

  • تحكم بالأدوار لمالك الفريق والأعضاء والوكلاء
  • تصميم متعدد المستأجرين، البيانات محددة بكل فريق
  • تحديد نطاق الفروع, الوكلاء مقيدون بأقسام محددة
  • مصادقة API بالرموز عبر Laravel Sanctum
  • مدد جلسات قابلة للتعديل مع خصائص كوكيز آمنة
أمان الخدمات الخارجية

كل تكامل مفحوص

Meta (Facebook / Instagram)

OAuth 2.0 بصلاحيات محددة. يتم التحقق من صلاحية الرموز يومياً وتُحذف من قاعدة بياناتنا عند فصل الحساب. توقيعات Webhook يتم التحقق منها عند كل استدعاء.

WhatsApp Business API

المراسلة عبر WhatsApp Cloud API الرسمي من Meta.

AI Engine

مصادقة بمفتاح API. يُستخدم لميزات الذكاء الاصطناعي مثل تحليل المشاعر وتحليل النصوص ومساعد الدردشة.

MyFatoorah

بوابة دفع متوافقة مع PCI-DSS. أرقام البطاقات لا تصل لخوادمنا أبداً: كل المعالجة على بنية MyFatoorah.

Apify

منصة لجمع البيانات العامة نستخدمها لبيانات السوشيال ميديا والتجزئة والمطاعم. مصادقة بمفتاح API.

الاحتفاظ بالبيانات

نحتفظ فقط بما هو ضروري

نوع البياناتمدة الاحتفاظ
رموز OAuthتُحذف عند فصل الحساب

الاستجابة للحوادث

  1. 1الاكتشاف عبر مراقبة الطوابير وسجلات التطبيق وفحوصات صحة المنصة
  2. 2الاحتواء والتقييم
  3. 3إشعار العملاء المتأثرين بالخروقات المؤكدة
  4. 4تحليل السبب الجذري والمعالجة
  5. 5مراجعة ما بعد الحادث وتدابير وقائية

الإبلاغ عن ثغرة

إذا اكتشفت ثغرة أمنية في Social Hub، يرجى الإبلاغ عنها. نأخذ كل التقارير بجدية.

support@social-hub.net

آخر تحديث: يونيو 2026