أمان بمستوى البنوك، من طرف إلى طرف
توضح هذه الصفحة، طبقة بعد طبقة، كيف تحمي Capay Global كل دفعة وكل عملية صرف وكل سجل. كل ضابط موصوف هنا يعمل في بيئة الإنتاج اليوم.
آخر مراجعة 3 نوفمبر 2026
الثقة في لمحة
- تشفير TLS أثناء النقل
- تشفير AES-256 أثناء التخزين
- HTTPS مفروض مع HSTS
- PCI DSS: لا بيانات بطاقات على أنظمتنا
- إطار ضوابط SOC 1 وSOC 2
- المصادقة الثنائية
- عزل البيانات على مستوى الصفوف
- سجل تدقيق غير قابل للتعديل
- مدفوعات صادرة بموافقة ثنائية
- KYB وAML وفحص العقوبات
- مراجعة أمنية كاملة، أكتوبر 2026
الأمان بالأرقام
- 0
- رقم بطاقة خُزّن يوماً على أنظمتنا
- 100%
- من جداول قاعدة البيانات تحت الأمان على مستوى الصفوف
- 7
- سنوات من الاحتفاظ بسجلات التدقيق بالإضافة فقط
- 2
- موافقون لكل عملية صرف تتجاوز حدّك
- 300
- ثانية قبل انتهاء صلاحية رابط المستند
- 400
- يوماً من سجلات الوصول عند الحافة محفوظة للتحليل الجنائي
كيف نثبت ذلك: تدقيق، إصلاح، اختبار، ثم تدقيق مجددًا
لا نبدأ باختبار الاختراق. نبدأ بتدقيق منظومة الإنتاج بالكامل، ونصلح ما يكشفه التدقيق، ثم ندعو فريقًا مستقلًا لمحاولة الاختراق، ثم ندقق مجددًا للتأكد من صمود الإصلاحات.
- 01
تدقيق الإنتاج عبر 13 طبقة
مراجعة شاملة للمنصة الحية: المصادقة، وقاعدة البيانات، وAPI، ومسارات الأموال، والاستضافة، والنشر، والمراقبة، والاستعادة وغيرها. اكتمل في أكتوبر 2026.
- 02
إصلاح ما كشفه التدقيق
أُصلحت النتائج الحرجة والعالية وتم التحقق منها في الليلة نفسها. لكل بند متبقٍ مسؤول محدد ويجري إغلاقه، بدءًا بما يحمي الأموال والوصول.
- 03
اختبار اختراق خارجي
ستهاجم شركة أمنية مستقلة المنصة بإذن منا، للعثور على أي شيء فاتته إصلاحاتنا. يمكن للعملاء طلب ملخص التقرير بموجب اتفاقية NDA.
- 04
تدقيق ثانٍ
نكرر التدقيق عبر 13 طبقة للتأكد من صمود كل إصلاح، ثم نحدّث بطاقة الأداء في هذه الصفحة.
بطاقة أداء الإنتاج: 13 طبقة
ما يحمي كل طبقة من المنصة اليوم، وفق مراجعة تدقيق الإنتاج الذي أجريناه في أكتوبر 2026.
- 01
المصادقة والوصول
مصادقة ثنائية للتجار والموظفين، وصلاحيات قائمة على الأدوار، وضوابط تسجيل دخول تمنع الوصول افتراضيًا.
- 02
قاعدة البيانات وعزل البيانات
أمان على مستوى الصف في كل جدول، فلا يمكن لأي نشاط تجاري قراءة سوى بياناته، وكل دالة ذات صلاحيات تتحقق من دور المستدعي أولًا.
- 03
API وWebhooks
مفاتيح API مشفرة بالتجزئة، وحدود معدل لكل مفتاح ولكل IP، وقوائم IP مسموح بها، وWebhooks موقّعة ومحمية من إعادة الإرسال.
- 04
سلامة الأموال
دفتر أستاذ بالقيد المزدوج، وقيود يجب أن تتوازن، وعدم تكرار (idempotency) في كل عملية مالية، وموافقة شخصين على عمليات الصرف.
- 05
التشفير والأسرار
TLS أثناء النقل، وAES-256 أثناء التخزين، وأسرار في جداول مقفلة لا يستطيع أي تطبيق قراءتها ولا يعرضها أي سجل أبدًا.
- 06
الاستضافة والحافة
AWS CloudFront خلف Cloudflare، وتخزين خاص فقط، وHTTPS مفروض مع HSTS وترويسات متصفح صارمة.
- 07
النشر وضبط التغييرات
إصدارات مبرمجة مع فحوص أمان مدمجة، وفحوص مباشرة بعد كل إصدار، وعمليات ترحيل يمكن إعادة تنفيذها بأمان.
- 08
المراقبة والتنبيه
فحوص سلامة المزودين، وتنبيهات رصيد المحافظ، وفحوص دفتر الأستاذ، وقواطع دوائر، وصفحة حالة عامة.
- 09
السجلات ومسار التدقيق
سجل تدقيق للإضافة فقط يُحفظ سبع سنوات، ومعرّف طلب لكل استدعاء API، وسجلات وصول الحافة تُحفظ 400 يوم.
- 10
التوسع والمرونة
حدود معدل، ومفاتيح إيقاف، وقواطع دوائر توقف قناة دفع متعثرة دون إيقاف القنوات الأخرى.
- 11
الاستعادة والمطابقة
فحص ليلي لدفتر الأستاذ، وإعادة فحص تلقائية للحالة حتى لا تبقى أي دفعة معلقة، وإعادة محاولات آمنة لا تخصم المبلغ مرتين أبدًا.
- 12
الاستجابة للحوادث
خطة مكتوبة للاستجابة للحوادث تتضمن مستويات الخطورة، وأدوارًا محددة، ومفاتيح إيقاف طارئ توقف القناة في ثوانٍ، وإخطار العملاء.
- 13
الامتثال والخصوصية
تحقق KYB وAML وفحص العقوبات قبل تشغيل أي نشاط تجاري، ومراقبة مستمرة، ولا توجد بيانات بطاقات على أنظمتنا.
كل خطوة في الدفعة محمية
تابع دفعة واحدة من هاتف عميلك إلى رصيدك، وانظر أي ضابط يحرس كل محطة.
- 1
عميلك يدفع
على صفحة دفع مستضافة أو رابط دفع يُقدَّم عبر TLS. أرقام البطاقات لا تصل أبداً إلى Capay Global، وموافقات أموال الهاتف المحمول تتم على هاتف العميل نفسه.
- 2
تكاملك يستدعي API
مصادقة بمفتاح مجزّأ تشفيرياً ومحدد النطاق؛ ومعدل محدود لكل مفتاح ولكل عنوان IP؛ وكل طلب يحمل مفتاح تماثل تأثير ومعرّف طلب، وتُرفض البيانات التي تشبه بيانات البطاقات عند الحافة.
- 3
دفتر الأستاذ يسجّلها
يوجد صف نيّة قبل استدعاء أي مزوّد، ويُشتق الإيداع من تلك النيّة لا من العميل أبداً. كل قيد يجب أن يتوازن وإلا رفضته قاعدة البيانات.
- 4
المزوّد يؤكد
يُتحقق من توقيع الاستدعاءات الراجعة على النص الخام بمقارنة ثابتة الزمن، وتُزال تكراراتها ضد إعادة الإرسال، ويُعاد جلب سجل المزوّد نفسه قبل تطبيق أي شيء.
- 5
أنت تصرف الأموال
يُفحص المستفيدون، وتنتظر عمليات الصرف التي تتجاوز حدّك موافقاً ثانياً مع خطوة مصادقة ثنائية إضافية، وتُجمَّد الوجهات بعد الموافقة، وتوقف قواطع الأمان أي قناة متعثرة.
- 6
أنت ترى كل شيء
وصول إلى لوحة التحكم خلف المصادقة الثنائية، وبيانات معزولة لكل نشاط تجاري بأمان على مستوى الصفوف، وويب هوك موقّعة إلى أنظمتك، وسجل تدقيق لا يمكن تعديله.
دفاع متعدد الطبقات، أربع طبقات
تفترض كل طبقة أن الطبقة التي فوقها قد تفشل. على الطلب أن يجتاز الطبقات الأربع قبل أن يلمس الأموال.
- 01الحافة
- Cloudflare وAWS CloudFront
- TLS على كل اتصال
- HTTPS مفروض مع HSTS
- تحكم في الوصول إلى الأصل، لا حاويات عامة
- ترويسات متصفح صارمة
- سجلات وصول محفوظة 400 يوم
- 02التطبيق
- مفاتيح API مجزّأة بـ SHA-256
- حدود للمعدل لكل مفتاح ولكل عنوان IP
- تماثل التأثير في كل استدعاء مالي
- حارس بيانات البطاقات عند المدخل
- ويب هوك موقّعة ومحمية من إعادة الإرسال
- بيئة تجريبية معزولة عن المزوّدين الحقيقيين
- 03البيانات
- أمان على مستوى الصفوف في كل جدول
- تشفير AES-256 أثناء التخزين
- جداول أسرار بلا وصول
- سجل تدقيق بالإضافة فقط
- احتفاظ لسبع سنوات
- مخزن مستندات خاص، روابط صالحة 300 ثانية
- 04الأموال
- دفتر أستاذ مزدوج القيد بأصغر وحدات العملة
- فرض توازن القيود
- موافقة ثنائية مع خطوة مصادقة ثنائية إضافية
- مفاتيح إيقاف وقواطع أمان
- مراقبة السيولة في كل محفظة
- حارس مطابقة ليلي
التشفير أثناء النقل وأثناء التخزين
- TLS على كل اتصال: المتصفحات وواجهات API والويب هوك وروابط المزوّدين. يُفرض HTTPS على كل نطاق من نطاقات Capay Global مع HTTP Strict Transport Security.
- تشفير AES-256 أثناء التخزين لقواعد البيانات وتخزين الكائنات، تديره إدارة مفاتيح مدعومة بالعتاد لدى مزوّدي البنية التحتية لدينا.
- الأسرار (بيانات اعتماد المزوّدين، أسرار الويب هوك، مفاتيح تماثل التأثير) تُحفظ في جداول بلا وصول لا يستطيع أي دور تطبيقي قراءتها؛ وتُحجب من كل سجل وكل صف تدقيق.
- تُخزَّن مستندات التحقق في حاوية خاصة، محصورة في مجلد النشاط التجاري نفسه، ولا تُفتح إلا عبر روابط موقّعة صالحة 300 ثانية.
PCI DSS: منصة بلا بيانات حاملي البطاقات
- لا نستقبل رقم بطاقة أو CVV ولا نخزّنه ولا نعالجه ولا ننقله أبداً. يرفض حارس المدخل البيانات التي تشبه بيانات البطاقات في كل نص طلب إلى API، ويرفضها مشغّل في قاعدة البيانات على التحصيلات والمدفوعات الصادرة والمبالغ المستردة.
- مدفوعات البطاقات، حيث تُتاح، تعمل على صفحات مستضافة تُشغَّل داخل نطاق PCI DSS لدى شركائنا؛ ولا تتعامل Capay Global إلا مع مراجع مقنّعة.
- تُصدر البطاقات الافتراضية عبر شريك مرخّص؛ ولا يُخزَّن رقم البطاقة الكامل على أنظمتنا أبداً.
سلامة الأموال
- دفتر أستاذ مزدوج القيد بأصغر وحدات العملة: كل حركة قيد متوازن بمرجع فريد، ويرفض مشغّل في قاعدة البيانات أي قيد لا يتوازن.
- تماثل التأثير في كل استدعاء مالي: صفوف الحجز أولاً، ومراجع قيود فريدة، والمفتاح نفسه يُرسل إلى المزوّد، فلا تستطيع إعادة المحاولة أبداً الخصم أو الدفع مرتين.
- موافقات ثنائية على المدفوعات الصادرة والتسويات وصرف العملات، مع خطوة مصادقة ثنائية إضافية للموافق.
- مفاتيح إيقاف عند كل نقطة استقبال، وقواطع أمان عند فشل الصرف، ومراقبة للسيولة في كل محفظة، وحارس ليلي لدفتر الأستاذ يطابق الدفاتر.
- البيئة التجريبية عاجزة مادياً عن الوصول إلى أي مزوّد حقيقي.
الهوية والوصول
- مصادقة ثنائية (TOTP) للتجار والموظفين؛ البوابات تُغلق عند الخلل ولا تُفتح أبداً.
- أمان على مستوى الصفوف في كل جدول: لا يستطيع النشاط التجاري قراءة سوى صفوفه، وتفرضه قاعدة البيانات لا كود التطبيق.
- صلاحيات مبنية على الأدوار لفريقك (مالك، مالية، مطوّر، دعم) ولفريقنا؛ وكل إجراء مميز يتحقق من الصلاحية أولاً.
- سياسة كلمات مرور مع فحص كلمات المرور المسرّبة، ورموز لمرة واحدة قصيرة الأجل، وتسجيل دخول محدود المعدل، وجلسات تنتهي عند تسجيل الخروج مع مسح ذاكرة التخزين المؤقت.
- دعوات المسؤولين وتغييرات الأدوار وإلغاء التفعيل تُدقَّق وتسري فوراً.
أمان API والويب هوك
- مفاتيح API مجزّأة تشفيرياً بـ SHA-256؛ لا يُخزَّن سوى بادئة، ويُعرض المفتاح مرة واحدة عند إنشائه.
- حدود للمعدل لكل مفتاح ولكل عنوان IP، وقوائم IP مسموح بها اختيارية، وسقوف إنفاق يومية، وقيود حسب الدولة والطريقة، وتدوير بنقرة واحدة.
- قدرة تحريك الأموال الحقيقية على مفاتيح الوكلاء تُفعَّل على حدة وخلف المصادقة الثنائية فقط.
- الويب هوك الصادرة موقّعة بـ HMAC مع طوابع زمنية وحماية من إعادة الإرسال؛ والاستدعاءات الواردة من المزوّدين يُتحقق منها على النص الخام بمقارنة ثابتة الزمن، ويُعاد جلب الحقيقة من المزوّد قبل أي تغيير في الحالة.
برنامج الامتثال
- KYB قبل التفعيل: مستندات التسجيل، والمستفيدون الحقيقيون، وفحص العقوبات، وموافقة شخصين.
- مراقبة AML مستمرة مع مسارات معالجة واضحة، وتجديد دوري لـ KYB، وتصنيف للمخاطر لكل نشاط تجاري.
- السجلات المالية وسجلات التدقيق محفوظة سبع سنوات في جداول بالإضافة فقط تمنع التعديل والحذف على مستوى قاعدة البيانات.
- ضوابط مطابقة لمعايير خدمات الثقة SOC 1 وSOC 2 (الأمان، والتوافر، والسرية، وسلامة المعالجة) ولوضعية PCI DSS بلا بيانات حاملي البطاقات.
- أُنجزت مراجعة أمنية كاملة للمنصة الحية (قاعدة البيانات، والمصادقة، وتقديم الويب، وAPI، ومسارات الأموال، والمتصفح) في أكتوبر 2026، وعولجت كل ملاحظة أو أُسندت إلى مسؤول.
البنية التحتية والعمليات
- المواقع والتطبيقات تُقدَّم من AWS CloudFront خلف Cloudflare، مع تحكم في الوصول إلى الأصل وكل حاويات التخزين خاصة.
- ترويسات متصفح صارمة: التأطير ممنوع، وContent-Security-Policy frame-ancestors none، وPermissions-Policy، وعزل opener بين الأصول.
- سجلات وصول عند الحافة محفوظة 400 يوم للتحليل الجنائي؛ ومعرّفات الطلبات وعناوين IP ووكلاء المستخدم في كل استدعاء لـ API.
- تدقيق للاعتماديات في كل بناء، وصفحة حالة عامة، وفحوص سلامة لكل مزوّد، وتنبيهات بالحوادث إلى فريق العمليات.
أين تُحفظ بياناتك
إجابات واضحة عن أسئلة موقع البيانات في كل مراجعة أمنية.
قاعدة بيانات المنصة والمستندات
مستضافة على Amazon Web Services عبر مزود قاعدة البيانات لدينا، ومشفرة أثناء التخزين بـ AES-256.
المواقع ولوحة التحكم وصفحة الدفع
تُقدَّم عالميًا من شبكة حافة Amazon CloudFront خلف Cloudflare، فتُحمَّل الصفحات قريبًا من عملائك. لا تُخزَّن أي سجلات عملاء على الحافة.
شركاء الدفع
لا تُشارك التفاصيل اللازمة لإتمام الدفع إلا مع شركاء الأموال عبر الهاتف المحمول والبنوك والبطاقات المرخّصين الذين يعالجونه.
وصول فريقنا
لا يستطيع فتح سجلات العملاء إلا الموظفون المصرّح لهم، عبر صلاحيات قائمة على الأدوار، وكل إجراء ذي صلاحيات يُسجَّل في سجل تدقيق لا يمكن تعديله.
إذا حدث خطأ ما
كيف نتعامل مع الحادث الأمني، من أول تنبيه حتى المراجعة النهائية.
- 01
الكشف
تصل إلى فريق العمليات تنبيهات تلقائية عن أعطال المزودين، ورصيد المحافظ، وعدم تطابق الدفاتر، والنشاط غير المعتاد.
- 02
الاحتواء
توقف مفاتيح الإيقاف وقواطع الدوائر قناة الدفع المتأثرة خلال ثوانٍ، ويمكن إلغاء المفاتيح أو الجلسات المكشوفة فورًا.
- 03
الإخطار
يعرف العملاء المتأثرون ما حدث، وما يعنيه لهم، وما نقوم به، دون تأخير غير مبرر وضمن المهلة التي يفرضها القانون.
- 04
التعلّم
ينتهي كل حادث جسيم بمراجعة مكتوبة وإصلاحات تمنع تكراره.
تحدد خطتنا المكتوبة للاستجابة للحوادث مستويات الخطورة والأدوار وأوقات الاستجابة وإخطار العملاء. يمكن للشركاء وعملاء المؤسسات طلب نسخة منها بموجب NDA.
ما نطلبه منك
الأمان مسؤولية مشتركة. ثلاث عادات تُبقي حسابك بقوة المنصة التي يقوم عليها.
- 1فعّل المصادقة الثنائية لكل عضو في فريقك، بدءاً بالمالكين وفريق المالية.
- 2احفظ مفاتيح API في مدير أسرار، لا في الكود أبداً، ودوّرها عند تغيّر الموظفين.
- 3حدد حداً للموافقة على المدفوعات الصادرة وقائمة IP مسموح بها على مفاتيح الإنتاج لديك.
السياسات والمستندات
الوثائق التي تقف خلف الضوابط، منشورة ومحدّثة باستمرار.
أسئلة الأمان وإجاباتها
هل بياناتي مشفّرة؟
نعم. كل اتصال بـ Capay Global يستخدم TLS، والبيانات مشفّرة أثناء التخزين بـ AES-256. تُخزَّن الأسرار في جداول مقفلة ولا تظهر في السجلات أبداً.
هل تخزّنون أرقام البطاقات؟
لا. Capay Global لا تستقبل رقم بطاقة أو CVV ولا تخزّنه ولا تعالجه ولا تنقله أبداً. تُرفض بيانات البطاقات عند حافة API وداخل قاعدة البيانات، ولا تعمل مدفوعات البطاقات إلا على صفحات مستضافة داخل نطاق PCI DSS لدى شركائنا.
هل أنتم متوافقون مع SOC 2 وPCI DSS؟
إطار الضوابط لدينا مطابق لمعايير خدمات الثقة SOC 1 وSOC 2، وتعمل المنصة بوضعية PCI DSS بلا بيانات حاملي البطاقات. يمكن للشركاء وعملاء المؤسسات طلب العرض الأمني ومصفوفة الضوابط وشهادات مزوّدينا.
هل يستطيع أحد في Capay Global تحريك أموالي؟
لا يستطيع شخص بمفرده ذلك. تحتاج عمليات الصرف التي تتجاوز حدّك إلى موافق ثانٍ من جانبك، وتتطلب الإجراءات المميزة من جانبنا صلاحية وسبباً مكتوباً وتترك قيد تدقيق لا يمكن تعديله أبداً، ويرفض دفتر الأستاذ أي حركة غير متوازنة.
كيف أبلّغ عن ثغرة؟
راسل فريق الدعم لدينا بالتفاصيل؛ يُؤكد استلام كل بلاغ ويُعالج فوراً. نطلب الإفصاح المسؤول ولا نلاحق أبداً الباحثين بحسن نية.
هل أجريتم اختبار اختراق؟
نتبع ترتيبًا صارمًا: أولًا تدقيق كامل للإنتاج (اكتمل في أكتوبر 2026)، ثم الإصلاحات، ثم اختبار اختراق مستقل، ثم تدقيق ثانٍ لتأكيد ثبات الإصلاحات. يمكن للشركاء وعملاء المؤسسات طلب ملخص التدقيق، وملخص اختبار الاختراق بعد صدوره، بموجب NDA.
أين تُخزَّن بياناتي؟
قاعدة بيانات المنصة والمستندات مستضافة على Amazon Web Services، ومشفرة أثناء التخزين بـ AES-256. تُقدَّم المواقع وصفحات الدفع من شبكة حافة عالمية لا تخزّن أي سجلات عملاء.
الإفصاح المسؤول
نرحب بالباحثين الأمنيين. إذا كنت تعتقد أنك وجدت ثغرة في Capay Global، فأخبرنا بها سراً وامنحنا وقتاً معقولاً لإصلاحها. نؤكد استلام كل بلاغ ولا نلاحق أبداً البحث بحسن نية.
- 1أرسل التفاصيل إلى فريقنا: ما وجدته، وأين، وكيفية إعادة إنتاجه.
- 2نؤكد استلامه ونبقيك على اطلاع حتى يتم إصلاحه.
- 3امنحنا وقتًا معقولًا لإصلاحه قبل مشاركته علنًا.
هل ترسل لنا استبيانًا أمنيًا؟
أرسله قبل العقد، لا بعده. نجيب عنه بهذه الصفحة وبطاقة الأداء، وبموجب اتفاقية NDA، بنظرتنا الأمنية المفصلة ومصفوفة الضوابط وشهادات مزودينا.
ابدأ تحصيل المدفوعات عبر أفريقيا اليوم
أنشئ حساباً مجانياً، وطوّر على البيئة التجريبية، وانطلق مباشرة بعد التحقق.
أخبرنا عن ممراتك وأحجام معاملاتك في أي وقت.