كل ما تطلبه مراجعة العناية الواجبة
وضع الأمان لكل منتج، والمزوّدون الذين نعتمد عليهم، والتوافرية في الوقت الفعلي، وطريقة التواصل بشأن الثغرات — مجموعة في صفحة واحدة بدلاً من تشتّتها عبر استبيان.
كيف يتعامل كل منتج مع الثقة
تتشارك المنتجات الثلاثة أساس أمان واحداً، لكن كل منها يحمل ضوابطه الخاصة حيث تكمن مخاطره.
Monbits Exchange
- أدوات KYC ومكافحة غسل الأموال مدمجة في لوحة إدارة المشغّل
- مصادقة ثنائية ووصول قائم على الأدوار لحسابات الموظفين
- سجلات تدقيق غير قابلة للتغيير لإجراءات المشرفين وحركات الأرصدة
- كل نشر white-label يعمل تحت علامة المشغّل وهيكله القانوني الخاص
Monbits Pay
- كل دفعة واردة تخضع لفحص مكافحة غسل الأموال قبل التسوية
- مفاتيح المحافظ تعيش في خدمة معزولة لإدارة المفاتيح — تشفير AES-256-GCM وشبكة داخلية فقط
- ويب هوكس التجار موقّعة بـ HMAC-SHA512 مع معرّفات تسليم ثابتة لإعادة المحاولة الآمنة
- سجلات تدقيق غير قابلة للتغيير لكل حركة رصيد
Monbits Card
- بنية إصدار بطاقات متوافقة مع معايير PCI DSS
- التحقق من الهوية (KYC) قبل إصدار البطاقة، وفحوصات مكافحة غسل الأموال بالتوازي
- خدمة 3-D Secure للمدفوعات عبر الإنترنت
- بيانات حاملي البطاقات الحساسة مشفّرة عند التخزين مع تحكم بالوصول قائم على الأدوار
مبنيّة لتبقى متاحة — وتُقاس علناً
التكرار الاحتياطي مصمَّم حيث يهم: يمكن لأوامر المبادلة أن تمرّ عبر عدة مزوّدي سيولة، وتعبئة البطاقات تمرّ عبر مزوّدي دفع قابلين للتبديل، وحماية DDoS مع تحديد معدل الطلبات تُبقي الخدمات متاحة تحت الهجوم. تفحص صفحة الحالة نقاط النهاية العامة للمنصة باستمرار.
المزوّدون الذين نعتمد عليهم
قائمة قصيرة عن قصد. كل سطر يوضح ما يفعله المزوّد وأي جزء من المنصة يمسّه.
| المزوّد | الغرض | النطاق |
|---|---|---|
| Cloudflare | استضافة الموقع وواجهات API وشبكة CDN وحماية DDoS | الموقع ومحيط المنصة |
| Resend | تسليم رسائل البريد الإلكتروني لنماذج التواصل وطلبات العرض التوضيحي | نماذج الموقع |
| Telegram | تنبيهات تشغيلية للفريق حول الطلبات الجديدة والحوادث | العمليات الداخلية |
| مزوّدو السيولة (ChangeNow وChangeHero) | توجيه أوامر المبادلة عندما يفعّل المشغّل السيولة الخارجية | Exchange — بحسب اختيار المشغّل |
تغطي هذه القائمة منصة Monbits وموقعها. قد يضيف كل نشر white-label مزوّدين يختارهم مشغّله — وتُوثَّق هذه لكل نشر على حدة، لا هنا.
ما نجمعه — وما استغنينا عنه عمداً
تحليلات ذاتية الاستضافة
يعمل هذا الموقع بتحليلات ذاتية الاستضافة (OpenPanel). لا متتبّعات إعلانية خارجية، ولا بيع للبيانات، ولا شيء يُرسل إلى شبكات الإعلانات.
تقليل البيانات
النماذج تجمع فقط ما يلزم للرد. بيانات KYC تُجمع داخل المنتجات وفقط حيث يتطلبها التنظيم — وليس للموقع أبداً.
التشفير
البيانات الحساسة مشفّرة عند التخزين، ومفاتيح المحافظ تعيش في خدمة معزولة لا تواجه الإنترنت العام أبداً.
متوافق مع GDPR
تتبع ممارسات البيانات مبادئ اللائحة العامة لحماية البيانات — الأساس القانوني وحدود الاحتفاظ وحقوق الأفراد. التفاصيل في سياسة الخصوصية.
وجدت ثغرة أمنية؟
نرحّب بالإفصاح المسؤول. أبلغ عن المشكلات الأمنية مباشرة إلى الفريق — بيانات التواصل القابلة للقراءة الآلية في ملف security.txt الخاص بنا.
تُجري مراجعة للمورّدين؟
أرسل استبيان الأمان الخاص بك — يجيب فريقنا على طلبات العناية الواجبة مباشرة، دون المرور بقسم المبيعات.
تواصل مع الفريق