الركيزة الأولى
الأمان
حماية الحساب والمستند من الوصول غير المصرّح به، ومن التعديل الخفي بعد التوقيع.
- تشفير كل اتصال بـ TLS 1.2+
- توثيق الموقّع برمز التحقّق
- بصمة رقمية للوثيقة (HMAC-SHA256 / SHA-256)
مركز الثقة
الثقة لدينا هندسة لا شعار
«وثائق» جهة توثيق وإثبات للمعاملات والعقود. تشرح هذه الصفحة كيف نحمي حسابك ووثائقك، وكيف نتعامل مع بياناتك، وما نفعله عند وقوع حادث أمني، وما لا نفعله أبدًا. وتجد في ختامها طريقة عملية تتحقّق بها بنفسك من كل ما نقوله، دون أن تكتفي بكلامنا.
TLS 1.2+ عند النقل
محضر موقّع رقميًا
رمز التحقّق
بصمة HMAC-SHA256 / SHA-256
سجل تدقيق لكل حدث
نسخ احتياطية
TLS 1.2+
تشفير كل اتصال بين متصفحك ومنصّتنا
HMAC-SHA256
بصمة رقمية تكشف أي تغيير في الوثيقة (و SHA-256 لملفات PDF المرفوعة)
OTP
رمز تحقّق لمرة واحدة لتوثيق الموقّع
99.9%
جاهزية مستهدفة للمنصّة
صياغة متحفّظة عن قصد. لا نذكر في هذه الصفحة إلا ما نطبّقه فعلًا؛ فلا ندّعي أي شهادة اعتماد دولية، ولا تدقيقًا خارجيًا، ولا مراجعة من طرف ثالث. وإن رأيت ادّعاءً من هذا النوع منسوبًا إلينا في أي مكان، فهو لم يصدر عنّا. أما الجانب القانوني والتنظيمي فمفصّل في صفحة التوافق والامتثال.
نظرة عامة — قبل التفصيل
ركائز الثقة الأربع
الثقة في منصّة للعقود لا تُختزَل في بند واحد؛ لذلك نبنيها على أربع ركائز منفصلة، لكلٍّ منها إجراءاتها المستقلة وقسمها المفصّل في هذه الصفحة.
الركيزة الثانية
الخصوصية
بياناتك ووثائقك ملكٌ لك، ولا نستخدمها إلا لتشغيل الخدمة التي طلبتها.
- لا نبيع بياناتك ولا نشاركها لأغراض تسويقية
- صلاحيات وصول بقدر الحاجة
- حقّك في تصدير بياناتك وحذفها
الركيزة الثالثة
الجاهزية
العقد الذي يتعذّر عليك الوصول إليه عند الحاجة في حكم غير الموجود؛ فالاستمرارية جزء من الأمان.
- نسخ احتياطية دورية
- أداة تتحقّق من صلاحية النسخة للاستعادة
- نسخة لديك دائمًا
الركيزة الرابعة
الشفافية
نشرح ما نفعله بوضوح، ونبلّغك عند وقوع ما يستحق الإبلاغ، ونمنحك أدوات للتحقّق بنفسك.
- مسار معلن للتعامل مع الحوادث
- سجل تدقيق تراه أنت
- تحقّق مستقل عبر /verify
الخطر الحقيقي — ليس كسر التشفير
كيف نحمي حسابك
أغلب المخاطر الفعلية في أنظمة العقود لا تأتي من كسر التشفير، بل من حساب مسروق، أو جلسة تُركت مفتوحة، أو جهاز مشترك. لذلك نتعامل مع حماية الحساب على ثلاثة مستويات: المصادقة، والجلسات، والأجهزة.
أولًا: المصادقة — مَن أنت ومَن الموقّع فعلًا
لا تُخزَّن كلمة المرور بنصّها الصريح
نحفظ كلمة مرورك بصيغة مُهشَّرة لا يمكن استرجاع أصلها، فلا يستطيع أحد قراءتها أو استخراجها، حتى فريقنا. ولهذا لن نطلبها منك أبدًا عبر البريد أو الهاتف أو المحادثة، وأي رسالة تطلبها منك هي محاولة تصيّد احتيالي، فاحذفها وأبلغنا.
تحقّق بخطوتين بتطبيق المصادقة
تستطيع ربط حسابك بتطبيق مصادقة على هاتفك، فيُطلب رمزه بعد رمز البريد عند كل دخول، فلا يكفي الوصول إلى بريدك وحده لدخول حسابك. ومعه رموز احتياطية لمرّة واحدة إن فقدت هاتفك، ويستطيع صاحب الحساب إلزام أعضاء فريقه به. والميزة متاحة في كل الباقات.
توثيق الموقّع برمز تحقّق لمرة واحدة
عند التوقيع نرسل رمز تحقّق صالحًا لمرة واحدة إلى قناة الموقّع، أي بريده الإلكتروني أو رقم هاتفه، ولا يكتمل التوقيع إلا بإدخال الرمز صحيحًا. وبهذا نفصل بين «مَن فتح الرابط» و«مَن يملك القناة»، فيصبح انتحال شخصية الموقّع أصعب بكثير من تمرير ملف PDF عبر البريد.
رمز تحقّق · صالح لمدة محدودة · لاستخدام واحدروابط التوقيع مخصّصة لكل موقّع
يحصل كل طرف في العقد على رابط خاص به، ولا يمنح هذا الرابط أي صلاحية على بقية مستنداتك أو على حسابك. ومعنى ذلك عمليًّا أن تحويل الرابط إلى شخص آخر لا يجعله موقّعًا معتمدًا، لأن خطوة التوثيق تبقى مرتبطة بقناة الموقّع الأصلي.
تنبيهات على الأحداث الحسّاسة
نوثّق الإجراءات المهمة في سجل التدقيق المرتبط بالوثيقة، وهي إرسال المستند للتوقيع وإتمام التوقيع. وعند تسجيل الدخول من جهاز جديد يصلك على بريدك تنبيه يتضمّن رابطًا لإبطال ذلك الجهاز. فالشفافية أسرع نظام إنذار: إن ظهر حدث لم يصدر عنك، اكتشفته مبكرًا.
ثانيًا: الجلسات — ما يحدث بعد تسجيل الدخول
جلسة مرتبطة بجهازك
ترتبط الجلسة بالجهاز الذي سجّلت الدخول منه، ويمكنك إبطال أي جهاز لا تعرفه عبر رابط التنبيه الذي يصلك على بريدك. وإن استخدمت جهازًا مشتركًا، فسجّل الخروج بنفسك عند الانتهاء.
خروج يُبطل الجلسة فعليًا
«تسجيل الخروج» يُنهي جلستك على الخادم، لا في المتصفح فقط. فاحرص على استخدامه في أي جهاز لا تملكه وحدك، وإن نسيت فأبطِل الجهاز من رابط التنبيه.
نقل مشفّر دائمًا
تمرّ كل صفحة وكل طلب عبر قناة مشفّرة بـ TLS 1.2+، بما في ذلك صفحات التوقيع. ولا يوجد مسار «غير آمن» نتساهل فيه بحجّة أنه داخلي.
ثالثًا: الأجهزة — الحلقة التي لا نسيطر عليها وحدنا
لنكن صريحين هنا: جهازك خارج نطاق سيطرتنا. فإن كان مصابًا ببرمجية تسجّل ما تكتبه، أو كان بريدك نفسه مخترقًا، فلن يحمي أي تشفير من جانبنا حسابك ممّن يسيطر على الجهاز. لهذا نعدّ أمان الأجهزة مسؤولية مشتركة، وهذه الخطوات الخمس تسدّ أغلب الثغرات العملية:
- لا توقّع من جهاز عام مقاهي الإنترنت والأجهزة المشتركة أسوأ مكان لإتمام عقد، فاستخدم جهازك الشخصي أو هاتفك.
- أمّن بريدك أولًا بريدك هو مفتاح استعادة كل حساباتك. فعّل عليه التحقّق بخطوتين قبل أي شيء آخر.
- كلمة مرور فريدة لكل موقع لا تستخدم كلمة مرور سبق أن استخدمتها في موقع آخر، فأي تسريب لبيانات ذلك الموقع يصبح تسريبًا لحسابك.
- تحقّق من عنوان الموقع أولًا راجع نطاق الموقع في شريط العنوان قبل أن تكتب أي رمز أو كلمة مرور.
- لا تُعطِ رمز التحقّق لأحد لا يطلبه منك موظف دعم ولا زميل ولا محاسب. الرمز لك وحدك ولمرة واحدة.
القراءة والعزل — وأضيق صلاحية
كيف نحمي وثائقك
حماية المستند تعني ثلاثة أمور مختلفة: ألّا يطّلع عليه إلا المصرّح له، وألّا تختلط بيانات جهة ببيانات جهة أخرى، وأن يملك كل شخص أضيق صلاحية تكفي لعمله. ونشرح كلًّا منها على حدة.
التشفير عند النقل
تمرّ عمليات رفع المستند وعرضه وتوقيعه وتنزيله كلها عبر TLS 1.2+. ومَن يعترض حركة الشبكة بينك وبين المنصّة يرى بيانات مشفّرة، لا محتوى العقد.
أثناء النقلمحضر موقّع لكل عقد
عند اكتمال التوقيع يُنشئ خادمنا محضرًا ويوقّعه توقيعًا رقميًا غير متماثل، ويستطيع أي طرف التحقّق منه بالمفتاح العام المنشور في آخر هذه الصفحة، دون الرجوع إلينا.
دليل مستقلبصمة HMAC-SHA256 / SHA-256 لكشف التعديل
لكل مستند مكتمل بصمة رقمية HMAC-SHA256 لعقود المنصّة، و SHA-256 لملفات PDF المرفوعة. وأي تغيير في محتوى الوثيقة، ولو في حرف واحد أو فاصلة، ينتج بصمة مختلفة تمامًا، فيصبح التلاعب مكشوفًا لا مخفيًّا.
سلامة الملفالعزل: بيانات كل جهة في حدودها
عزل بين الحسابات
مستنداتك مرتبطة بحسابك، ولا يمكن لحساب آخر استعراضها أو البحث فيها. لا توجد «قائمة عامة» بالعقود على المنصّة، ولا يُتاح مستند لأي طرف لم تُدرجه أنت في دورة التوقيع.
عزل بين أطراف العقد نفسه
لا يرى الموقّع إلا المستند المطلوب منه توقيعه ودوره فيه، دون بقية مستنداتك أو مجلداتك. فمكتب المحاماة الذي يرسل عقدًا إلى أحد عملائه لا يكشف بذلك ملفات عملائه الآخرين.
عزل عن فريقنا
محتوى عقودك ليس مادة يستعرضها فريق العمل؛ فالوصول إليه مقيّد بحاجة تشغيلية أو بطلب دعم صريح منك، ويبقى موثّقًا. وتجد التفصيل في قسم ما لا نفعله.
صلاحيات الوصول وسجل التدقيق
مبدؤنا في الصلاحيات هو «أضيق صلاحية تكفي لأداء المهمة». والمكمّل الضروري لأي صلاحية هو التوثيق: فكل حدث على المستند يُدوَّن في سجل تدقيق لا يُعدَّل بعد تدوينه، ويُتاح لك مع المستند.
| الإجراء | مالك المستند | الموقّع المُدرَج | حامل رقم التحقّق |
|---|---|---|---|
| عرض محتوى المستند | نعم | نعم — المستند المطلوب توقيعه | لا |
| التوقيع | إن كان طرفًا | نعم — بعد التوثيق برمز التحقّق | لا |
| إدارة الأطراف ودورة التوقيع | نعم | لا | لا |
| تنزيل نسخة وسجل الأحداث | نعم | نعم — لنسخته | لا |
| التأكّد من حالة الوثيقة وبصمتها | نعم | نعم | نعم — تأكيد الحالة فقط عبر /verify |
لماذا هذا مهم عمليًا؟ صفحة التحقّق مصمّمة لتؤكّد الحالة والبصمة والسجل لمن يحمل رقم التحقّق، دون أن تكشف محتوى العقد للعلن. وبهذا يستطيع البنك أو المورّد أو أي جهة تتعامل معها التأكّد من صحة مستند قدّمته، دون حاجة إلى عرض بقية ملفاتك. اطّلع على شهادة التوقيع الإلكتروني وما تحتويه.
وقت الحاجة — تجده موجودًا
الجاهزية والنسخ الاحتياطي والاستعادة
في العقود لا يكفي أن تكون البيانات محميّة، بل يجب أن تكون موجودة ومتاحة بعد سنوات، وعند الحاجة إليها تحديدًا: في مراجعة أو نزاع أو تدقيق مالي. لذلك نفرّق بين ثلاثة مفاهيم يخلط بينها كثيرون.
الجاهزية — أن تعمل الخدمة الآن
هدفنا المعلن جاهزية 99.9% في تشغيل المنصّة. ونحرص على أن يبقى مسار التوقيع والتحقّق آخر ما يتأثّر بأي أعمال صيانة.
هذه نسبة مستهدفة للتشغيل، ولا ندّعي أنها نتيجة قياس دقّقته جهة خارجية.
النسخ الاحتياطي — أن تبقى البيانات بعد أي خطأ
نأخذ نسخًا احتياطية من قاعدة البيانات ونرفعها إلى مساحة تخزين خارج الخادم، ونفحص سلامة كل ملف فور إنشائه، لأن النسخة المبتورة أسوأ من غيابها. ويغطّي ذلك أعطال العتاد والأخطاء البشرية والحذف غير المقصود. ونعامل النسخة الاحتياطية معاملة البيانات الحسّاسة، مثل الأصل تمامًا.
الاستعادة — أن تعود البيانات فعلًا
النسخة الاحتياطية التي لم تُختبَر استعادتها ليست نسخة احتياطية، بل أمنية. لذلك لم نكتفِ بخطة مكتوبة في ملف، وإنما بنينا أداة تتحقّق من النسخة عمليًّا: تستوردها إلى قاعدة بيانات مؤقتة منفصلة، ثم تقارن جداولها وصفوفها بالأصل.
أقوى ضمان — ألّا تكون أسيرًا
استمرارية لا تعتمد علينا وحدنا
أقوى ضمان يمكن أن نقدّمه لك هو ألّا تكون أسيرًا للمنصّة؛ فالمستند المكتمل ملفٌّ في يدك مع سجل أحداثه وبصمته، يصلح للاستخدام والاحتجاج به بمعزل عن حسابك.
نزّل نسختك واحفظها
احفظ نسخة من كل عقد مكتمل في أرشيفك الخاص مع رقم التحقّق؛ فهي عادة إدارية بسيطة تُغنيك عن الاعتماد على أي طرف عند الحاجة.
احفظ البصمة مع الملف
بصمة HMAC-SHA256 / SHA-256 تتيح لأي طرف أن يطابقها لاحقًا بما تعرضه صفحة التحقّق، فيتأكّد أن العقد لم يُعدَّل بعد توقيعه، حرفًا بحرف.
تحقّق دون تسجيل دخول
صفحة التحقّق من صحّة وثيقة متاحة لكل من يحمل رقم التحقّق، فيستطيع الطرف الآخر أن يتأكّد بنفسه.
لا وعود — سلوك معلَن مسبقًا
الشفافية: ماذا نفعل عند وقوع حادث؟
لا تستطيع أي منصّة في العالم أن تَعِد بألّا يقع حادث أبدًا، ومن يَعِد بذلك يبيعك طمأنينة لا أمانًا. أما ما يمكن الوعد به فهو سلوك محدّد مسبقًا عند وقوعه. وهذا مسارنا، نعلنه قبل الحاجة إليه لا بعدها.
الخطوة 1
الاحتواء أولًا
نبدأ بوقف الأثر: قطع المسار المستغَل، وإبطال الجلسات أو المفاتيح المشتبه بها، ومنع اتساع نطاق الحادث. فالاحتواء يسبق التحليل، لأن كل دقيقة تأخير تعني أثرًا أوسع.
الخطوة 2
التقييم وتحديد النطاق
نحدّد على وجه الدقة ما الذي حدث، ومَن تأثّر، وأي البيانات طالها الحادث، وهل وقع وصول فعلي أم أن الأمر ثغرة قائمة لم تُستغَل. لا نُبلغ بمعلومات لم يكتمل التحقّق منها، ولا نتأخّر بحثًا عن رواية مثالية.
الخطوة 3
الإبلاغ دون تأخير غير مبرَّر
نؤمن بأن الإخفاء يضاعف الضرر. فإن وقع حادث يمسّ بياناتك أو مستنداتك، فنهجنا أن نُبلغك بلغة واضحة: ما الذي حدث، وما البيانات المعنيّة، وما نطلب منك فعله، لا أن نصدر بيانًا غامضًا بعد أسابيع.
الخطوة 4
المعالجة الجذرية
نعالج السبب الأصلي لا الأثر الظاهر وحده، ثم نتحقّق من فاعلية الإصلاح، ونراجع هل يمكن أن يتكرّر الخلل نفسه في موضع آخر من النظام.
الخطوة 5
المراجعة والتحسين
مراجعة بعد الحادث تخرج بدروس قابلة للتطبيق: ما الذي أخّر اكتشافه؟ وأي تنبيه كان ينبغي أن يعمل؟ فالحادث الذي لا يغيّر شيئًا في النظام سيتكرّر.
البعد القانوني. إلى جانب هذا المسار التشغيلي، يخضع التعامل مع البيانات الشخصية في مصر لقانون حماية البيانات الشخصية رقم 151 لسنة 2020، ويخضع الاعتراف بالتوقيع الإلكتروني لقانون التوقيع الإلكتروني رقم 15 لسنة 2004 ولائحته التنفيذية. وتجد تفصيل ذلك، وحقوقك بصفتك صاحب البيانات، في صفحة التوافق والامتثال. هذه الصفحة شرح لسياسات المنصّة وليست استشارة قانونية.
التزام مكتوب — حاسِبنا عليه
ما لا نفعله
تحديد ما لا نفعله أوضح من الوعود العامة. هذه ممارسات نمتنع عنها، وذكرها هنا التزام مكتوب يمكنك محاسبتنا عليه.
لا نبيع بياناتك ولا نشاركها لأغراض تسويقية
بياناتك ليست سلعة. لا نبيع بيانات المستخدمين ولا بيانات الأطراف الموقّعة، ولا نتيحها لجهات إعلانية. نستخدم البيانات لتشغيل الخدمة التي طلبتها وللتواصل المتعلّق بها.
لا نطّلع على محتوى عقودك إلا بطلب دعم منك
لا يقرأ فريقنا محتوى مستنداتك ولا يراجعه. والاستثناء الوحيد أن تطلب أنت الدعم في مستند بعينه، فنطّلع عليه بالقدر اللازم لحل مشكلتك، ويُوثَّق ذلك. فلا «مراجعة عشوائية» للعقود، ولا اطّلاع بدافع الفضول.
لا نستخدم عقودك لأغراض لم تأذن بها
مستنداتك ليست مادة عرض ولا نموذجًا تجاريًا. لا نعيد نشر عقدك ولا نستخدمه كمثال ولا نبني عليه محتوى تسويقيًا. المستند لعملك أنت.
لا نطلب كلمة مرورك ولا رمز التحقّق
لا يطلب منك أحد من فريقنا كلمة مرورك ولا رمز التحقّق، بأي وسيلة ولأي سبب؛ ومن يطلب ذلك فليس منّا. أبلغنا فورًا بأي محاولة من هذا النوع عبر صفحة التواصل.
لا نغيّر مستندًا مكتملًا في الخفاء
لا يُعدَّل مستند بعد إتمامه دون أن يترك أثرًا. فبصمة HMAC-SHA256 / SHA-256 وسجل التدقيق وُضِعا تحديدًا ليكشفا أي تغيير، فلا يبقى الأمر كلامًا يُصدَّق أو يُنكَر.
لا ندّعي اعتمادات لا نملكها
لن تجد في هذه الصفحة شعار شهادة دولية، ولا إشارة إلى تدقيق خارجي، ولا تصنيفًا من جهة ثالثة. نذكر ما نطبّقه تقنيًا، ونترك لك التحقّق منه؛ فالادّعاء المُجمَّل أسهل من العمل، وأخطر منه.
صفحة يكتبها المزوّد — لا تكفي
كيف تتحقّق من ادّعاءاتنا بنفسك
لا تكفي صفحة يكتبها المزوّد عن نفسه. هذه خطوات عملية يمكنك تنفيذها اليوم للتحقّق من جزء كبير مما قلناه أعلاه — بأدواتك أنت، دون وسيط، ودون أن تسألنا.
افحص شهادة التشفير في متصفحك
اضغط على أيقونة القفل في شريط العنوان، واستعرض تفاصيل الاتصال والشهادة. فالمتصفح، لا نحن، هو الذي يخبرك بأن القناة مشفّرة، وبأن الشهادة سارية وصادرة لنطاقنا. وهو اختبار يمكنك تكراره في أي وقت.
افعل هذا خصوصًا في صفحة التوقيع وصفحة الدخول، وقبل إدخال أي رمز.
تحقّق من وثيقة حقيقية عبر /verify
خذ رقم تحقّق من عقد لديك، وأدخله في صفحة التحقّق، ولاحظ ما تعرضه: الحالة، والبصمة الرقمية، وسجل الأحداث. ثم جرّب رقمًا خاطئًا أيضًا؛ فالصفحة يجب أن تخبرك بعدم وجود الوثيقة، لا أن تختلق نتيجة.
احسب بصمة عقد PDF المرفوع وقارنها
في عقود PDF المرفوعة، احسب بصمة SHA-256 للنسخة النهائية التي وصلك رابطها بالبريد، وقارنها بـ«بصمة الملف» في صفحة التحقّق؛ فالتطابق دليل رياضي على أن الملف لم يُمسّ — لا وعد منّا. أمّا العقد المُعدّ على المنصّة فتُحسب بصمته من نصّه المحفوظ لدينا، فتحقّق منه بالخطوة السابقة.
Windows: certutil -hashfile file.pdf SHA256 macOS/Linux: shasum -a 256 file.pdf
اقرأ سجل التدقيق سطرًا سطرًا
راجع سجل أحداث عقد لديك: الإرسال، والفتح، والتوثيق برمز التحقّق، والإتمام. ثم اسأل نفسك: هل يروي هذا السجل قصة العقد لطرف ثالث لم يشهد شيئًا منها؟ إن كان الجواب نعم، فهو سجل يصلح دليلًا للإثبات، لا زينةً في الواجهة.
راجع الجانب القانوني في مصدره
لا تعتمد على تلخيصنا وحده. اقرأ صفحة التوافق والامتثال لتعرف الإطار القانوني المصري الذي نستند إليه وحقوقك فيه، ثم راجع النص القانوني نفسه أو استشِر محاميك. أما الادّعاء الذي لا نستطيع إسناده، فلن تجده مكتوبًا لدينا.
اختبر المسار كله بعقد تجريبي
أفضل تدقيق هو التجربة: أنشئ مستندًا واحدًا، وأرسله إلى نفسك أو إلى زميل، وتابع دورته من بدايتها إلى نهايتها. وتجد تفاصيل الرحلة خطوة بخطوة في كيف يعمل، وما تحتويه الشهادة في شهادة التوقيع الإلكتروني.
تحقّق من وثيقة الآن
أدخل مرجع التحقّق المدوَّن في شهادة إتمام التوقيع.
خصمك أو محاميك — يتحقّق بنفسه
مفتاح التحقّق العام
كل عقد يكتمل توقيعه على «وثائق» يُختَم بمحضر يبنيه خادمنا ويوقّعه توقيعًا رقميًا غير متماثل بخوارزمية Ed25519. ويستطيع أي طرف — خصمك في نزاع، أو محاميك، أو محكمة — أن يتحقّق من هذا التوقيع بالمفتاح العام أدناه وحده. ويحمل المحضر كذلك ختمًا زمنيًا معتمدًا من جهة مستقلة يُثبت وقت التوقيع.
Ed25519
بصمة المفتاح:
56d340a206e3a0b0
المفتاح العام (Base64) — انسخه للتحقّق المستقل:
lnmELd8GoAwDTMkDI83ws72+icIYLfX5UhedVYq6rts=
يستطيع صاحب العقد تنزيل «ملف الأدلة» (JSON) من صفحة التحقّق، وهو يحوي المحضر الأصلي والتوقيع والختم الزمني. ويمكن لأي طرف التحقّق من التوقيع على بايتات المحضر بهذا المفتاح، باستخدام أي أداة Ed25519 قياسية.
للباحث الأمني — خدمة لا تهديد
الإبلاغ عن ثغرة أمنية
إن كنت باحثًا أمنيًا أو مستخدمًا لاحظ سلوكًا مريبًا، فنحن نعدّ إبلاغك خدمةً لنا ولمستخدمينا لا تهديدًا. ولا نطلب إلا أن يكون الإبلاغ مسؤولًا: أن تُخبرنا أولًا وتمنحنا وقتًا معقولًا للمعالجة قبل أي نشر عام، وأن تتوقّف عند حدّ إثبات وجود المشكلة.
1. أبلِغنا مباشرة
أرسل التفاصيل عبر صفحة التواصل واذكر في عنوان الرسالة أنه إبلاغ أمني ليحظى بالأولوية في الفرز.
2. اكتب خطوات تكرار المشكلة
اذكر الرابط أو الصفحة، والخطوات بالترتيب، وما توقّعته وما حدث فعلًا، ووقت المحاولة. فالتقرير الواضح يختصر زمن الإصلاح إلى جزء صغير منه.
3. توقّف عند الإثبات
لا توسّع نطاق الاستغلال، ولا تنزّل بيانات، ولا تعدّل شيئًا، ولا تعرّض حسابات غيرك للخطر. فإثبات وجود الثغرة يكفي تمامًا.
كيف نتعامل مع الإبلاغ
نقرأ كل إبلاغ يصلنا، ونتعامل مع ما يُثبت وجود خطر فعلي بالجدّية والأولوية اللتين يستحقّهما. تواصل معنا عبر صفحة التواصل وأرفق الخطوات التي تُظهر المشكلة.
خارج نطاق الإبلاغ المسؤول: اختبارات الأحمال أو الإغراق، والهندسة الاجتماعية الموجَّهة إلى فريقنا أو عملائنا، ومحاولات الوصول إلى بيانات مستخدمين حقيقيين، وأي إجراء يُلحق ضررًا بالخدمة أو بأطراف ثالثة. واستخدم في الاختبار بياناتك وحسابك أنت.
إجابات — بحدود ما نُسنده
أسئلة يطرحها فريق الأمان قبل الاعتماد
هذه الأسئلة التي تسألها إدارات المخاطر وفرق تقنية المعلومات عادةً قبل إدخال منصّة عقود في العمل. نجيب عليها بما نطبّقه فعلًا، وبحدود ما نستطيع إسناده.
هل لديكم شهادة اعتماد دولية أو تقرير تدقيق من جهة خارجية؟
لا نعلن عن أي شهادة اعتماد دولية ولا تقرير تدقيق من جهة خارجية، ولن نضع شعارًا لا نملكه. ما نعلنه ممارسات تقنية محدّدة وقابلة للفحص: تشفير كل اتصال، وتوثيق الموقّع برمز لمرّة واحدة، وبصمة رقمية (HMAC-SHA256 لعقود المنصّة، و SHA-256 لملفات PDF المرفوعة)، وسجل تدقيق، ونسخ احتياطية خارج الخادم. ونفضّل أن نُقاس بما يمكنك التحقّق منه بنفسك، لا بشعار.
للتقييم العملي: راجع قسم «كيف تتحقّق من ادّعاءاتنا بنفسك» أعلاه ونفّذ خطواته على عقد حقيقي لديك.
هل يستطيع أحد في فريقكم قراءة عقودي؟
محتوى عقودك ليس متاحًا للاستعراض العام داخل الفريق، والوصول مقيّد بالحاجة التشغيلية أو بطلب دعم صريح منك. حين تطلب مساعدة في مستند بعينه، يكون الاطّلاع بالحد اللازم لحل المشكلة فقط. أما التشغيل اليومي فلا يستلزم قراءة بنود عقودك.
ماذا يحدث لو سُرِق حساب أحد الموقّعين؟
أول ما نطلبه هو تغيير كلمة المرور فورًا وإنهاء الجلسات، ثم مراجعة سجل التدقيق لتحديد ما تمّ في فترة الاختراق بدقّة. قيمة السجل تظهر هنا تحديدًا: هو ما يسمح بالتمييز بين حدث مشروع وحدث مشبوه بالوقت والتفاصيل، بدل التقدير والتخمين. وأبلغنا لنساعد في الفحص.
تذكير: أمان بريد الموقّع نفسه شرط أساسي، لأن قناة الإبلاغ ورمز OTP يمرّان عبره.
كيف أثبت لطرف ثالث أن العقد لم يُعدَّل؟
سلّمه الملف ورقم التحقّق. فإن كان العقد ملف PDF مرفوعًا، استطاع أن يحسب بصمة SHA-256 للملف الذي بيده ويقارنها بـ«بصمة الملف» في صفحة التحقّق. وإن كان العقد مُعدًّا على المنصّة، فيكفيه إدخال الرقم فيها ليرى حالة الوثيقة وسجل أحداثها ونتيجة مطابقة بصمتها المحسوبة من نصّه المحفوظ لدينا.
التفصيل في صفحة شهادة التوقيع الإلكتروني وصفحة التحقّق من صحّة وثيقة.
إن أنهيت التعامل معكم، هل أفقد عقودي؟
لا. المستند المكتمل ملف قائم بذاته يمكنك تنزيله والاحتفاظ به مع سجله وبصمته، ويظلّ صالحًا للاستخدام والاحتجاج به بعد انتهاء علاقتك بالمنصّة. نوصي دائمًا بحفظ نسخة في أرشيفك الخاص عند إتمام كل عقد. أما مدد الاحتفاظ والحذف من جانبنا فمشروحة في صفحة التوافق والامتثال.
نحن مؤسسة وفريق المخاطر يطلب مستندات تقييم — بماذا نبدأ؟
ابدأ بهذه الصفحة لتغطية الجانب التقني والتشغيلي، وبصفحة التوافق والامتثال للجانب القانوني وحقوق أصحاب البيانات، وبصفحة كيف يعمل لتوصيف الدورة خطوة بخطوة. ثم نفّذ اختبارًا حقيقيًا على عقد واحد وأرفق نتيجته في تقييمك. ولو بقي سؤال محدّد لم تجب عنه الصفحات، اسألنا عبر صفحة التواصل — وسنجيب بما نستطيع إسناده لا أكثر.
تكملة القراءة — بين الصفحات
أكمل من هنا
تتّضح الثقة بقراءة الصفحات المترابطة معًا، لا بصفحة واحدة. وهذه أقرب الموضوعات صلةً بما قرأته.
شهادة التوقيع الإلكتروني
ما تحتويه شهادة الإتمام بالتفصيل، وكيف تقرؤها، وما قيمتها في الإثبات عند الحاجة.
اقرأ التفاصيلالتوافق والامتثال
الإطار القانوني المصري للتوقيع الإلكتروني، وحقوقك في بياناتك، ومدد الاحتفاظ بها.
اقرأ التفاصيلالتحقّق من صحّة وثيقة
التأكّد من حالة أي وثيقة وبصمتها وسجل أحداثها برقم التحقّق، دون تسجيل الدخول.
جرّب الآنكيف يعمل
رحلة العقد داخل المنصّة من الإنشاء إلى الإتمام، وأين تقع خطوات الأمان فيها.
اقرأ التفاصيلكيف نساعدك
حالات عملية من قطاعات الشحن والمحاماة والموارد البشرية والمدفوعات.
اقرأ التفاصيلالأسئلة الشائعة
أسئلة متكرّرة عن التوقيع وحجّيته واستخدامه العملي، بإجابات مباشرة.
اقرأ التفاصيلابنِ على أساس تستطيع فحصه
لا تكتفِ بالقراءة عنّا: أنشئ مستندًا واحدًا، وتابع دورته كاملة، ثم تحقّق من نتيجتها بنفسك.
هذه الصفحة شرح لسياسات المنصّة وممارساتها التقنية والتشغيلية، ولا تُعدّ استشارة قانونية ولا تقريرَ تدقيق صادرًا عن جهة خارجية.