العمود الأول
الأمان
حماية الحساب والمستند من الوصول غير المصرّح به، ومن التعديل الخفي بعد التوقيع.
- تشفير كل اتصال بـ TLS 1.3
- توثيق الموقّع بـ OTP
- بصمة SHA-256 للملف
وثائق جهة توثيق وإثبات للمعاملات والعقود. تشرح هذه الصفحة كيف نحمي حسابك ووثائقك، وكيف نتعامل مع بياناتك، وما نفعله عند وقوع حادث أمني، وما لا نفعله أبدًا. وفي نهايتها طريقة عملية تتحقّق بها من كل ما نقوله بنفسك، دون أن تأخذ كلامنا على عهدته.
الثقة في منصة عقود ليست بندًا واحدًا. نبنيها على أربعة أعمدة منفصلة، لكل منها إجراءات مستقلة، وكل عمود منها له قسم مفصّل في هذه الصفحة.
حماية الحساب والمستند من الوصول غير المصرّح به، ومن التعديل الخفي بعد التوقيع.
بياناتك ووثائقك ملكك. نستخدمها لتشغيل الخدمة التي طلبتها، لا لغرض آخر.
العقد الذي لا تستطيع الوصول إليه وقت الحاجة كأنه غير موجود. الاستمرارية جزء من الأمان.
نشرح ما نفعله بوضوح، ونبلّغك عند وقوع ما يستحق الإبلاغ، ونمنحك أدوات للتحقّق بنفسك.
أغلب المخاطر الحقيقية في أنظمة العقود لا تأتي من كسر التشفير، بل من حساب مسروق أو جلسة متروكة مفتوحة أو جهاز مشترك. لذلك نتعامل مع حماية الحساب على ثلاثة مستويات: المصادقة، والجلسات، والأجهزة.
نحفظ كلمة مرورك بصورة مُهشَّرة غير قابلة للاسترجاع. فلا يستطيع أحد قراءتها أو استخراجها، ولا فريقنا نفسه. ولهذا لن نطلبها منك أبدًا عبر البريد أو الهاتف أو المحادثة. وأي رسالة تطلبها هي محاولة تصيّد، فاحذفها وأبلغنا.
عند التوقيع نرسل رمز تحقّق لمرة واحدة إلى قناة الموقّع، بريده أو رقمه. ولا يكتمل التوقيع قبل إدخاله صحيحًا. هذا يفصل بين «من فتح الرابط» و«من يملك القناة»، فيصير انتحال شخصية الموقّع أصعب بكثير من تمرير ملف PDF بالبريد.
OTP · صالح لمدة محدودة · لاستخدام واحدكل طرف في العقد يحصل على رابط خاص به، ولا يمنح هذا الرابط صلاحيات على بقية مستنداتك ولا على حسابك. ومعنى ذلك عمليًا أن تحويل الرابط لشخص ثالث لا يجعله موقّعًا معتمدًا — لأن خطوة التوثيق تبقى مرتبطة بقناة الموقّع الأصلية.
نوثّق الإجراءات المهمة في سجل التدقيق المرتبط بالوثيقة: إرسال مستند للتوقيع، وإتمام توقيع. وعند تسجيل دخول من جهاز جديد يصلك تنبيه على بريدك يحمل رابطًا لإبطال ذلك الجهاز. الشفافية أسرع نظام إنذار: لو رأيت حدثًا لم تفعله، تكتشفه مبكرًا.
الجلسة مرتبطة بالجهاز الذي سجّلت منه، ويمكنك إبطال أي جهاز لا تعرفه من رابط التنبيه الذي يصلك على بريدك. لو استخدمت جهازًا مشتركًا، سجّل الخروج بنفسك عند الانتهاء.
«تسجيل الخروج» يُنهي جلستك على الخادم لا في المتصفح فقط. اعتد على استخدامه على أي جهاز لا تملكه وحدك، وأبطِل الجهاز من رابط التنبيه إن نسيت.
كل صفحة وكل طلب يمرّ عبر قناة مشفّرة بـ TLS 1.3، بما في ذلك صفحات التوقيع. لا يوجد مسار «غير آمن» نتساهل فيه لأنه داخلي.
حماية المستند تعني ثلاثة أشياء مختلفة. الأول ألّا يقرأه غير المصرّح له، والثاني ألّا تختلط بيانات جهة ببيانات جهة أخرى، والثالث أن يملك كل شخص أضيق صلاحية تكفي عمله. نشرح كل واحدة على حدة.
رفع المستند وعرضه وتوقيعه وتنزيله — كلها تمرّ عبر TLS 1.3. من يعترض حركة الشبكة بينك وبين المنصة يرى بيانات مشفّرة لا محتوى عقد.
أثناء الانتقالعند اكتمال التوقيع يبني خادمنا محضرًا ويوقّعه توقيعًا رقميًا لا-متماثلاً. ويتحقّق منه أي طرف بالمفتاح العام المنشور في آخر هذه الصفحة، دون الرجوع إلينا.
دليل مستقللكل مستند مكتمل بصمة رقمية SHA-256. تغيير حرف واحد أو فاصلة في الملف يعطي بصمة مختلفة تمامًا — فيصبح التلاعب مكشوفًا لا مُخفّى.
سلامة الملفمستنداتك مرتبطة بحسابك، ولا يمكن لحساب آخر استعراضها أو البحث فيها. لا توجد «قائمة عامة» بالعقود على المنصة، ولا يُتاح مستند لأي طرف لم تُدرجه أنت في دورة التوقيع.
الموقّع يرى المستند المطلوب توقيعه فقط ودوره فيه — لا بقية مستنداتك ولا مجلداتك. مكتب المحاماة الذي يرسل عقدًا لعميل واحد لا يعرّض بذلك ملفات عملائه الآخرين.
محتوى عقودك ليس مادة يستعرضها فريق العمل. الوصول إلى المحتوى مقيّد بحاجة تشغيلية أو بطلب دعم صريح منك، ويبقى موثّقًا. التفصيل في قسم ما لا نفعله.
مبدأنا في الصلاحيات هو «أضيق صلاحية تكفي المهمة». والمكمّل الضروري لأي صلاحية هو التوثيق: كل حدث على المستند يُكتب في سجل تدقيق لا يُحرَّر بعد كتابته، ويُتاح لك مع المستند.
| الصلاحية | مالك المستند | الموقّع المُدرَج | من يحمل رقم التحقّق |
|---|---|---|---|
| عرض محتوى المستند | نعم | نعم — المستند المطلوب توقيعه | لا |
| التوقيع | إن كان طرفًا | نعم — بعد توثيق OTP | لا |
| إدارة الأطراف والدورة | نعم | لا | لا |
| تنزيل نسخة والسجل | نعم | نعم — لنسخته | لا |
| التأكّد من حالة الوثيقة وبصمتها | نعم | نعم | نعم — تأكيد حالة فقط عبر /verify |
في العقود لا يكفي أن تكون البيانات محميّة؛ يجب أن تكون موجودة ومتاحة بعد سنوات، ووقت الحاجة تحديدًا: عند مراجعة، عند نزاع، عند تدقيق مالي. لذلك نفصل بين ثلاثة مفاهيم يخلط بينها كثيرون.
هدفنا المعلن جاهزية 99.9% كنسبة مستهدفة لتشغيل المنصة. ونحرص أن يبقى مسار التوقيع والتحقّق هو آخر ما يتأثّر بأي عمل صيانة.
نأخذ نسخًا احتياطية من قاعدة البيانات ونرفعها إلى تخزين خارج الخادم. ونفحص سلامة كل ملف فور إنشائه، لأن النسخة المبتورة أسوأ من غيابها. هذا يغطّي خلل العتاد والخطأ البشري والحذف غير المقصود. ونتعامل مع النسخة الاحتياطية كبيانات حسّاسة مثل الأصل تمامًا.
النسخة الاحتياطية التي لم تُختبَر استعادتها ليست نسخة احتياطية بل أمنية. لذلك بنينا أداة تتحقّق من النسخة عمليًا: تستوردها في قاعدة بيانات منفصلة مؤقتة وتقارن الجداول والصفوف بالأصل، لا مجرد خطة مكتوبة في ملف.
أقوى ضمان يمكن أن نمنحه لك هو ألّا تكون أسيرًا للمنصة. المستند المكتمل ملفٌ في يدك، مع سجل أحداثه وبصمته، ويصلح للاستخدام والاحتجاج به بعيدًا عن حسابك.
احفظ نسخة من كل عقد مكتمل في أرشيفك الخاص مع رقم التحقّق. عادة إدارية صغيرة تُغنيك عن الاعتماد على أي طرف عند الحاجة.
بصمة SHA-256 تسمح لأي طرف بالتأكّد لاحقًا أن الملف الذي بيده هو نفسه الذي وُقّع، حرفًا بحرف.
صفحة التحقّق من صحّة وثيقة تعمل لمن يحمل رقم التحقّق، فيستطيع الطرف الآخر التأكّد بنفسه.
لا توجد منصة في العالم تستطيع أن تَعِد بأن شيئًا لن يحدث أبدًا؛ من يقول ذلك يبيعك طمأنينة لا أمانًا. ما يمكن الوعد به هو سلوك محدّد مسبقًا عند الحدوث. هذا مسارنا، ونعلنه قبل الحاجة إليه لا بعدها.
أول أولوية هي وقف الأثر: قطع المسار المستغَل، وإبطال الجلسات أو المفاتيح المشتبه بها، ومنع اتساع النطاق. الاحتواء يسبق التحليل، لأن كل دقيقة تأخير تعني أثرًا أوسع.
نحدّد ماذا حدث بالضبط، ومَن تأثّر، وأي بيانات مسّها الأمر، وهل تمّ وصول فعلي أم كانت مجرد ثغرة قائمة دون استغلال. لا نُبلّغ بمعلومات نصف مؤكَّدة، ولا نتأخّر بحثًا عن رواية مثالية.
نؤمن أن الإخفاء يضاعف الضرر. فلو وقع حادث يمسّ بياناتك أو مستنداتك، نهجنا هو إبلاغك بلغة واضحة: ما حدث، وما البيانات المعنيّة، وما نطلب منك فعله — لا بيان غامض بعد أسابيع.
إغلاق السبب الأصلي لا الأثر الظاهر فقط، ثم التحقّق من أن الإصلاح فعّال. ونراجع ما إذا كان النمط نفسه ممكنًا في موضع آخر من النظام.
مراجعة بعد الحادث تُخرِج دروسًا قابلة للتنفيذ: ما الذي أخّر الاكتشاف؟ وما التنبيه الذي كان ينبغي أن يعمل؟ الحادث الذي لا يغيّر شيئًا في النظام سيتكرّر.
التعريف بالسلب أوضح من الوعود العامة. هذه ممارسات لا نمارسها، وذكرها هنا التزام مكتوب يمكنك محاسبتنا عليه.
بياناتك ليست منتجًا. لا نبيع بيانات المستخدمين ولا بيانات الأطراف الموقّعة، ولا نتيحها لجهات إعلانية. نستخدم البيانات لتشغيل الخدمة التي طلبتها وللتواصل المتعلّق بها.
محتوى مستنداتك ليس مادة للقراءة أو المراجعة من فريقنا. الاستثناء الوحيد أن تطلب أنت دعمًا في مستند بعينه، فيتم الاطّلاع بالحد اللازم لحل مشكلتك، ويُوثَّق ذلك. لا «مراجعة عشوائية» للعقود ولا استعراض بدافع الفضول.
مستنداتك ليست مادة عرض ولا نموذجًا تجاريًا. لا نعيد نشر عقدك ولا نستخدمه كمثال ولا نبني عليه محتوى تسويقيًا. المستند لعملك أنت.
لا يطلب أي شخص من فريقنا كلمة مرورك ولا رمز التحقّق، في أي قناة ولأي سبب. من يطلب ذلك ليس منّا. أبلغنا فورًا عن أي محاولة من هذا النوع عبر صفحة التواصل.
لا يُعدّل مستند بعد إتمامه بلا أثر. بصمة SHA-256 وسجل التدقيق موجودان تحديدًا ليجعلا أي تغيير مكشوفًا، وليس أمرًا يُصدَّق أو يُنكَر بالكلام.
لن تجد على هذه الصفحة شعار شهادة دولية ولا إشارة إلى تدقيق خارجي ولا تصنيف من جهة ثالثة. نذكر ما نطبّقه تقنيًا، ونترك لك التحقّق منه. الادّعاء المُجمَّل أسهل من العمل، وأخطر منه.
لا تكفي صفحة يكتبها المزوّد عن نفسه. هذه خطوات عملية يمكنك تنفيذها اليوم للتحقّق من جزء كبير مما قلناه أعلاه — بأدواتك أنت، دون وسيط، ودون أن تسألنا.
اضغط على أيقونة القفل في شريط العنوان واستعرض تفاصيل الاتصال والشهادة. المتصفح — لا نحن — من يخبرك أن القناة مشفّرة وأن الشهادة سارية وصادرة لنطاقنا. وهذا اختبار قابل للتكرار في أي وقت.
خذ رقم تحقّق من عقد لديك، وأدخله في صفحة التحقّق، ولاحظ ما تعرضه: الحالة، والبصمة الرقمية، وسجل الأحداث. جرّب أيضًا رقمًا خاطئًا — الصفحة يجب أن تخبرك بعدم وجود الوثيقة لا أن تُلفّق نتيجة.
نزّل نسختك من عقد مكتمل، واحسب بصمة SHA-256 له بأداة على جهازك، ثم قارنها بالبصمة المعروضة في المنصة. التطابق دليل رياضي على أن الملف لم يُمسّ — لا وعد منّا. والاختلاف يعني أن الملف الذي بيدك ليس النسخة الموقّعة.
راجع سجل أحداث عقد لديك: الإرسال، الفتح، توثيق OTP، الإتمام. اسأل نفسك: هل يشرح هذا السجل قصة العقد لطرف ثالث لم يحضر شيئًا منها؟ إن كان الجواب نعم، فهو سجل يصلح كإثبات لا كزينة في الواجهة.
لا تعتمد على تلخيصنا وحده. اقرأ صفحة التوافق والامتثال لمعرفة الإطار القانوني المصري المعتمد وحقوقك، ثم راجع النص القانوني نفسه أو استشِر محاميك. والادّعاء الذي لا نستطيع إسناده لن تجده مكتوبًا عندنا.
أفضل تدقيق هو التجربة: أنشئ مستندًا واحدًا، وأرسله لنفسك أو لزميل، وامشِ في الدورة من أولها لآخرها. تفاصيل الرحلة خطوة بخطوة في كيف يعمل، وما تحتويه الشهادة في شهادة التوقيع الإلكتروني.
أدخل رقم التحقّق الموجود على المستند أو في رسالة الإتمام.
كل عقد يكتمل توقيعه على «وثائق» يُختم بمحضر. يبني خادمنا هذا المحضر ويوقّعه توقيعًا رقميًا لا-متماثلاً بخوارزمية Ed25519. ويتحقّق من التوقيع أي طرف — خصمك في نزاع، أو محاميك، أو محكمة — بالمفتاح العام أدناه وحده. ويحمل المحضر كذلك ختمًا زمنيًا معتمدًا من مرجع مستقل يثبت وقت التوقيع.
56d340a206e3a0b0
lnmELd8GoAwDTMkDI83ws72+icIYLfX5UhedVYq6rts=
صاحب العقد يستطيع تنزيل «ملف الأدلة» (JSON) من صفحة التحقّق، وهو يحوي المحضر الأصلي والتوقيع والختم الزمني. يتحقّق أي طرف من التوقيع فوق بايتات المحضر بهذا المفتاح عبر أي أداة Ed25519 قياسية.
إن كنت باحثًا أمنيًا أو مستخدمًا لاحظ سلوكًا مريبًا، فنحن نعتبر إبلاغك خدمة لنا ولمستخدمينا لا تهديدًا. نطلب فقط أن يكون الإبلاغ مسؤولًا: أن تُخبرنا أولًا وتمنحنا وقتًا معقولًا للمعالجة قبل أي نشر عام، وأن تتوقّف عند حدّ إثبات وجود المشكلة.
أرسل التفاصيل عبر صفحة التواصل واذكر في العنوان أنه إبلاغ أمني ليأخذ أولوية في الفرز.
الرابط أو الصفحة، الخطوات بالترتيب، ما توقّعته وما حدث، ووقت المحاولة. تقرير واضح يُختصر زمن الإصلاح إلى جزء صغير.
لا توسّع الاستغلال ولا تنزّل بيانات ولا تعدّل شيئًا ولا تعرّض حسابات غيرك. إثبات وجود الثغرة يكفي تمامًا.
نقرأ كل إبلاغ يصلنا، ونتعامل مع ما يُثبت وجود خطر فعلي بالجدّية والأولوية التي يستحقّها. تواصل معنا عبر صفحة التواصل وأرفق الخطوات التي تُظهر المشكلة.
هذه الأسئلة التي تسألها إدارات المخاطر وفرق تقنية المعلومات عادةً قبل إدخال منصة عقود في العمل. نجيب عليها بما نطبّقه فعلًا، وبحدود ما نستطيع إسناده.
الثقة تتضح بالقراءة العرضية بين الصفحات، لا من صفحة واحدة. هذه أقرب المواضيع صلةً بما قرأته.
ما تحتويه شهادة الإتمام بالتفصيل، وكيف تُقرأ، وما قيمتها كإثبات عند الحاجة.
اقرأ التفاصيلالإطار القانوني المصري للتوقيع الإلكتروني، وحقوقك في بياناتك، ومدد الاحتفاظ.
اقرأ التفاصيلتأكيد الحالة والبصمة وسجل الأحداث لأي وثيقة برقم التحقّق، دون تسجيل دخول.
جرّب الآنرحلة العقد داخل المنصة من الإنشاء إلى الإتمام، وأين تقع خطوات الأمان فيها.
اقرأ التفاصيلحالات عملية لشركات الشحن ومكاتب المحاماة وإدارات الموارد البشرية والمدفوعات.
اقرأ التفاصيلأسئلة متكرّرة عن التوقيع والحجّية والاستخدام العملي مع أجوبة مباشرة.
اقرأ التفاصيللا تكتفِ بالقراءة عنّا. أنشئ مستندًا واحدًا، امشِ في الدورة كاملة، ثم تحقّق من نتيجتها بنفسك.
هذه الصفحة شرح لسياسات المنصة وممارساتها التقنية والتشغيلية، ولا تُعدّ استشارة قانونية ولا تقريرَ تدقيق صادرًا عن جهة خارجية.