كيف نحمي بياناتك وبنيتك

نستضيف كل شيء على خوادم افتراضية (ECS) من Huawei Cloud داخل منطقة الرياض في المملكة العربية السعودية. بيانات عملائنا ومواقعهم تُخزَّن وتُعالَج داخل الكيان الجغرافي للمملكة، ولا نُخرجها إلى مناطق أخرى.

نُشغّل أيضاً خوادم الأسماء المرجعية الخاصّة بنا، فيبقى التحكّم بنطاقاتك ضمن بنيتنا التحتية بدل الاعتماد على مزوّد DNS خارجي.

كل نطاق يُقدَّم عبر HTTPS. تُصدَر شهادات Let's Encrypt وتُجدَّد تلقائياً عبر certbot لكل نطاق، وتُحوَّل طلبات HTTP إلى HTTPS تلقائياً.

خوادمنا تعمل على Linux مُقوّى: لا يُفتح سوى المنافذ اللازمة للتشغيل، ويقوم fail2ban بحظر عناوين IP التي تُظهر سلوكاً مسيئاً أو محاولات تخمين لكلمات المرور.

يعمل كل تطبيق عميل داخل حاوية Docker مستقلّة خلف وكيل Nginx عكسي يوجّه الطلبات إلى الحاوية الصحيحة. هذا يفصل المستأجرين بعضهم عن بعض على مستوى العمليات والملفّات.

نحرص على أن تظلّ البنية بسيطة ومفهومة: مكوّنات قياسية معروفة بدل حلول معقّدة، مما يسهّل تدقيقها وصيانتها.

وصول الموظّفين مبني على الأدوار (مالك، مدير، دعم، مهندس) مع تحقّق من الصلاحيات على جهة الخادم لكل إجراء حسّاس، إضافةً إلى سجل تدقيق غير قابل للتعديل يوثّق الإجراءات الإدارية.

حسابات العملاء معزولة، ولا يرى العميل سوى بياناته هو. تتوفّر مصادقة ثنائية عبر رسائل SMS للحسابات التي تحتوي رقم جوّال — نُتيحها كخيار ولا نفرضها في كل مكان.

نأخذ نسخاً احتياطية يومية حقيقية لكل موقع على الاستضافة المُدارة (cPanel/ووردبريس) حتى يمكن استعادة البيانات عند وقوع خطأ؛ أمّا النسخ لكل موقع على تطبيقات PaaS/Docker فهي قيد الإطلاق التدريجي. تفاصيل نطاق النسخ ومدّة الاحتفاظ موضّحة في اتفاقية مستوى الخدمة.

نوصي العملاء أيضاً بالاحتفاظ بنسخة مستقلّة من بياناتهم الحرجة كإجراء احترازي إضافي.

نراقب توفّر المنصّة تلقائياً كل خمس دقائق، ويُنبَّه فريق التشغيل عند اكتشاف خلل. يمكنك متابعة الحالة الحيّة على صفحة الحالة.

نتعامل مع الحوادث بشفافية ونُبقيك على اطّلاع عندما تتأثّر خدمتك.

تُعالَج مدفوعات البطاقات عبر ميسّر، وهي بوّابة دفع سعودية مرخّصة. لا تخزّن محسومة كلاود بيانات البطاقات الخام على خوادمها. نُصدر فواتير ضريبية متوافقة مع متطلّبات هيئة الزكاة والضريبة والجمارك (زاتكا).

عند ربط GitHub لنشر مشروعك، نطلب أقلّ الصلاحيات اللازمة، ولا نصل إلى مستودع إلا عندما تختاره أنت للنشر. لمزيد عن كيفية تعاملنا مع البيانات، راجع سياسة الخصوصية.

إذا اكتشفت ثغرة أمنية أو خللاً محتملاً، نرحّب بإبلاغنا به على it@mahsumaah.sa (cc: info@mahsumaah.sa). صف الخطوات اللازمة لإعادة إظهار المشكلة، وسنراجع البلاغ ونتواصل معك.

نطلب منك عدم الوصول إلى بيانات عملاء آخرين أو تعطيل الخدمة أثناء البحث، وأن تمنحنا وقتاً معقولاً لمعالجة المشكلة قبل الإفصاح العلني.