الأمان من التصميم

كيف نحمي مركزك ولاعبيك

تشرح هذه الصفحة كيف تعمل المنصة اليوم: الحمايات المدمجة في خادمنا وبرنامج الجهاز والريسيفر الموجود على شبكتك.

القرار على خادمنا

المحاسبة والصلاحيات تُحسم في السحابة، وبرنامج الجهاز والريسيفر على شبكتك ينفّذان تعليمات موقّعة فقط.

التفاصيل

حماية الحسابات

تسجيل دخول قوي للملّاك والموظفين، مع تحكم كامل في الجلسات والأجهزة.

التفاصيل

التشفير والمدفوعات

الاتصالات مشفّرة أثناء النقل، والأسرار الحساسة مشفّرة أثناء التخزين.

التفاصيل

الحد الأدنى من البيانات

نجمع ما يلزم لتشغيل مركزك فقط، ولا شيء عمّا يتصفحه اللاعبون على الإنترنت.

التفاصيل

تحكم اللاعب

يستطيع اللاعبون استرجاع حساباتهم بأمان واختيار الرسائل التي تصلهم.

التفاصيل

مدة الاحتفاظ والتنظيف التلقائي

مهام التنظيف تعمل تلقائيًا على خادمنا وتحذف البيانات التشغيلية وفق المدد التالية.

التفاصيل

القرار على خادمنا

المحاسبة والصلاحيات تُحسم في السحابة، وبرنامج الجهاز والريسيفر على شبكتك ينفّذان تعليمات موقّعة فقط.

  • الأسعار ووقت الجلسة والأرصدة وحدود الاشتراك تُحسب على خادمنا، لا على جهاز اللعب.
  • كل رد يفتح جهازًا أو ينفّذ أمرًا يُوقَّع بـ HMAC-SHA256 باستخدام السر الخاص بذلك الجهاز وقيمة جديدة تُستخدم مرة واحدة يرسلها البرنامج، ويرفض البرنامج أي رد توقيعه غير صحيح.
  • عندما تمر الطلبات عبر الريسيفر على شبكتك المحلية لا يرسل الجهاز رمز جلسته، بل يرسل إثباتًا مرتبطًا بعنوان MAC وبقيمة nonce تُستخدم مرة واحدة، وتُرفض القيمة المكررة.
  • سر الجهاز محفوظ على الجهاز مشفّرًا بتقنية Windows DPAPI.
  • مجلد تثبيت البرنامج للقراءة والتشغيل فقط لحسابات اللاعبين، وأسرار الجهاز متاحة فقط للمسؤولين (Administrators) وحساب SYSTEM.
  • خدمات الريسيفر المحلية لا تقبل الاتصال إلا من عناوين الشبكات الخاصة.

حماية الحسابات

تسجيل دخول قوي للملّاك والموظفين، مع تحكم كامل في الجلسات والأجهزة.

  • كلمات المرور تُحفظ مُجزّأة بـ bcrypt، ولا تُحفظ نصًّا صريحًا أبدًا.
  • التحقق بخطوتين للملّاك والكاشير: تطبيق مصادقة (TOTP)، و10 أكواد احتياطية تُستخدم مرة واحدة وتُحفظ مُجزّأة، ومفاتيح المرور (Passkeys).
  • يمكن للمالك فرض التحقق بخطوتين على حسابه أو على كل الموظفين، والسماح بالأجهزة الموثوقة لمدة 30 يومًا.
  • اعرض كل جلسة نشطة وكل جهاز موثوق، وسجّل الخروج من أحدها أو منها جميعًا، وراجع سجل الأمان الخاص بمركزك.
  • محاولات الدخول الخاطئة محدودة لكل حساب ولكل عنوان IP، وتكرار الأكواد الخاطئة يقفل الحساب 15 دقيقة.
  • خلف Cloudflare نعتمد عنوان IP الحقيقي للزائر ونتجاهل ترويسات التمرير التي يستطيع الزائر تزويرها، فلا يمكن تجاوز الحدود بعناوين مزيفة.
  • لوحة الإدارة لدينا تفرض التحقق بخطوتين على المدير الرئيسي، وتطلب إعادة التأكيد قبل العمليات الحساسة، وتُنهي الجلسات الخاملة، وتسجّل كل تغيير في سجل تدقيق يُضاف إليه فقط ولا يُعدَّل.

التشفير والمدفوعات

الاتصالات مشفّرة أثناء النقل، والأسرار الحساسة مشفّرة أثناء التخزين.

  • كل الاتصالات عبر HTTPS، ويُطلب من المتصفحات استخدام HTTPS دائمًا (HSTS).
  • مفاتيح بوابات الدفع وأسرار التحقق بخطوتين وكلمات مرور حسابات الألعاب المحفوظة مشفّرة في قاعدة البيانات بـ Fernet (AES مع HMAC).
  • كلمات مرور حسابات الألعاب لا تظهر في اللوحة أبدًا، وتُرسل فقط إلى جهاز عليه جلسة نشطة، مشفّرةً مرة أخرى بمفتاح مشتق من سر ذلك الجهاز ومن الإعارة نفسها.
  • يدفع اللاعبون أونلاين في صفحة بوابة الدفع نفسها، وأرقام البطاقات لا تمر عبر خوادمنا ولا تُخزَّن عليها أبدًا.
  • إشعارات Web Push مشفّرة بحيث لا تستطيع خدمة الإشعارات قراءتها، ولا تحمل إلا عنوانًا ونصًا قصيرًا ورابطًا داخل التطبيق.
  • الإيصالات الرقمية تُفتح عبر رابط عشوائي لا يمكن تخمينه، لا برقم متسلسل.

الحد الأدنى من البيانات

نجمع ما يلزم لتشغيل مركزك فقط، ولا شيء عمّا يتصفحه اللاعبون على الإنترنت.

  • من أجهزة اللعب: اسم الجهاز، وعنوان MAC، ومكونات العتاد وأرقامها التسلسلية (لكشف القطع المستبدلة أو المنزوعة)، والحالة، والحرارة واستهلاك الموارد، والألعاب والتطبيقات التي تُشغَّل من البرنامج.
  • مراقبة الإنترنت تحسب البايتات المحمّلة والمرفوعة فقط: لا مواقع ولا عناوين ولا سجل تصفح.
  • عرض شاشة الجهاز مباشرةً لا يُلتقط إلا عندما يطلبه الموظف من اللوحة.
  • بيانات اللاعب هي ما يدخله المركز أو يقدمه اللاعب: الاسم، واسم المستخدم، والهاتف أو البريد، والرصيد، والجلسات، والمشتريات.
  • بيانات كل مركز منفصلة عن باقي المراكز، ولا يرى الموظفون إلا ما تسمح به صلاحياتهم، ولا نبيع البيانات أبدًا.

تحكم اللاعب

يستطيع اللاعبون استرجاع حساباتهم بأمان واختيار الرسائل التي تصلهم.

  • يستطيع اللاعب إعادة تعيين كلمة المرور بنفسه عبر بريد إلكتروني مؤكَّد أو تيليجرام أو مفتاح مرور أو كود لمرة واحدة من الكاشير الذي يتحقق منه وجهًا لوجه. الأكواد قصيرة الصلاحية وتعمل مرة واحدة فقط.
  • نموذج إعادة التعيين يرد بالطريقة نفسها سواء كان الحساب موجودًا أم لا، فلا يمكن استخدامه لاكتشاف الحسابات.
  • بعد تغيير كلمة المرور يُسجَّل الخروج من كل الأجهزة الأخرى وتُحذف اشتراكات الإشعارات.
  • الإشعارات الترويجية تحتاج موافقة صريحة من اللاعب (مغلقة افتراضيًا) ولها حد يومي لكل مركز.
  • يستطيع اللاعب إيقاف العروض من التطبيق في أي وقت، وبعدها لا تصله أي رسالة حملة على أي قناة.
  • لطلب تصدير البيانات أو حذفها، تواصل معنا.

مدة الاحتفاظ والتنظيف التلقائي

مهام التنظيف تعمل تلقائيًا على خادمنا وتحذف البيانات التشغيلية وفق المدد التالية.

البياناتمدة الاحتفاظ
رسائل المحادثة بين الموظفين والأجهزة7 أيام
أوامر الأجهزة المنفّذة7 أيام
الملفات المحذوفة من مكتبة الوسائط7 أيام بعد الحذف
ملفات استيراد العملاء المؤقتة24 ساعة
طابور إرسال إشعارات Web Push14 يومًا
طابور إشعارات المالك30 يومًا
تنبيهات صحة الأجهزة المغلقة30 يومًا
استهلاك الإنترنت بالساعة لكل جهاز90 يومًا، ثم إجماليات يومية لمدة سنتين
سجل تغييرات العتادسنة واحدة
جلسات الدخول المنتهيةيوم واحد بعد انتهائها

أسئلة شائعة

ماذا يرسل البرنامج عن اللاعبين؟

العتاد، والحالة، والألعاب والتطبيقات التي تُشغَّل من البرنامج، وعدد بايتات الإنترنت. لا يجمع المواقع ولا سجل التصفح ولا الملفات الشخصية.

هل يستطيع أحد على الشبكة المحلية فتح جهاز دون أن يدفع؟

ردود الفتح والأوامر موقّعة بسر خاص بكل جهاز مع قيمة تُستخدم مرة واحدة، ويرفض البرنامج أي رد مزوّر أو مُعاد.

هل تحتفظون بأرقام البطاقات؟

لا. الدفع الأونلاين يتم في صفحة البوابة نفسها، ونسجّل فقط المبلغ وطريقة الدفع ومرجع العملية.

من يستطيع رؤية بيانات مركزي؟

أنت والموظفون الذين تضيفهم، في حدود الصلاحيات التي تمنحها لهم. البيانات منفصلة بين المراكز ولا تُباع أبدًا.

كيف أطلب تصدير البيانات أو حذفها؟

تواصل معنا عبر ديسكورد أو تيليجرام أو صفحة التواصل، وسنتولى الطلب.

الإبلاغ عن مشكلة أمنية

وجدت ثغرة؟ أخبرنا بشكل خاص عبر قنوات الدعم، وسنفحصها ونصلحها.

  • اشرح المشكلة وخطوات تكرارها.
  • لا تصل إلى بيانات الآخرين ولا تغيّرها ولا تحذفها، ولا تعطّل الخدمة.
  • امنحنا وقتًا معقولًا للإصلاح قبل نشر التفاصيل علنًا.
أبلغ عبر ديسكورد أبلغ عبر تيليجرام كل طرق التواصل

تصف هذه الصفحة الحمايات المدمجة في ArenaOS اليوم، وهي ليست شهادة اعتماد ولا ضمانًا تعاقديًا؛ التفاصيل القانونية في سياسة الخصوصية وشروط الاستخدام. سياسة الخصوصية · شروط الاستخدام

×