الأمان في مونتو

بيانات الحساب وملفات العلامة التجارية وبيانات المحتوى المنشأ ورموز المتاجر المرتبطة تعيش في قاعدة بيانات Neon PostgreSQL مدارة ومستضافة داخل الاتحاد الأوروبي. والاتصالات بالقاعدة مشفرة عبر TLS، وبيانات اعتمادها موجودة فقط على بنية النشر لدينا.

يعمل التطبيق على Vercel ولا يمكن الوصول إليه إلا عبر HTTPS. وترسل ترويسة HSTS بمدة سنتين وتشمل النطاقات الفرعية ومسجلة في قائمة التحميل المسبق، فالمتصفح الذي زار مونتو مرة لن يحاول الاتصال عبر HTTP مجددا.

Dodo Payments هي التاجر المسجل وتعالج كل عملية دفع. ولا يستقبل مونتو سوى تأكيد الدفع ومستوى خطتك — لا رقم بطاقة ولا بيانات عنوان فوترة. فلا توجد بيانات حاملي بطاقات في قاعدتنا أصلا لنحميها.

كل حركة البيانات إلى montuai.com وإلى الواجهة البرمجية تمر عبر TLS 1.3 مع HSTS مسجلة مسبقا. وكل نداء صادر من مونتو — إلى متجرك، وإلى مزودي بيانات البحث، وإلى مزودي النماذج — يجري عبر HTTPS.

تشفر رموز الوصول إلى المتاجر وأنظمة إدارة المحتوى بمعيار AES-256-GCM قبل كتابتها: متجه تهيئة عشوائي لكل قيمة، ووسم مصادقة، وغلاف مرقم بإصدار يتيح تدوير المفتاح دون كسر الصفوف القديمة. وأي نص مشفر جرى العبث به يفشل فك تشفيره بدل أن يعيد قيمة خاطئة بصمت.

تجزأ كلمات المرور بخوارزمية bcrypt بتكلفة 12 ولا تكتب أبدا كنص صريح. وحتى محاولة الدخول ببريد لا حساب له تجري مقارنة bcrypt كاملة مقابل تجزئة وهمية، حتى لا يستدل أحد من زمن الاستجابة على البريد الذي يملك حسابا.

كل مسار برمجي موثق يحصل على عميل قاعدة بيانات مربوط بالمستخدم المسجل دخوله. وكل نموذج بيانات يملكه المستخدم — المواقع والمحتوى والكلمات المفتاحية والتقارير وأصول التصميم واتصالات المتاجر — يقيد تلقائيا به: معرف سجل يخص حسابا آخر يقرأ كغير موجود، ومحاولة كتابة على صف شخص آخر ترمي خطأ بدل أن تنجح.

العميل المقيد طبقة دفاع إضافية لا بديل. فالمسارات ما زالت تتحقق من ملكيتك للموقع وللسجل قبل أن تعمل، والتقييد هو الشبكة التي تلتقط مسارا نسي الفحص. أما المسارات التي يجب أن تتجاوز الحسابات بحكم تصميمها — إشعارات الدفع والمهام المجدولة والمصادقة وأدوات الإدارة — فمنفصلة عمدا ولا تخدم طلبات المستخدمين أبدا.

تسلم مهام التوليد الطويلة إلى نقاط داخلية تطلب سرا مشتركا بين الخوادم ورمز صلاحية أنشئ لهذا التشغيل وحده. ورمز التشغيل يفتح صف ذلك التشغيل فقط ولا شيء غيره.

لا شيء مما تنشئه، ولا شيء مما نقرأه من موقعك، يستخدم لتدريب النماذج — لا نماذجنا ولا نماذج المزودين. ولا يستقبل مزودو النماذج سوى السياق التشغيلي الذي تحتاجه المهمة الواحدة، مع كل طلب على حدة، ولا يتراكم شيء لأغراض التدريب.

رموز المتاجر ومفاتيح الواجهات وكلمات المرور ليست جزءا من أي موجه. فالنشر خطوة منفصلة تجري على الخادم: تفك تشفير الرمز، وتنادي واجهة متجرك، ثم تتخلص منه. ولا يراه أي نموذج.

المقالات ونصوص المنتجات والمنشورات والتصاميم التي ينتجها مونتو لك هي ملكك. والإلغاء لا يسحب شيئا نشرته بالفعل، ونحن لا نحذف محتوى من موقعك أو متجرك أبدا.

عند ربط WordPress أو Shopify أو سلة أو زد أو Ghost أو Webflow أو Medium، يرسل مونتو نداء قراءة موثقا واحدا بالضبط إلى تلك المنصة للتأكد من عمل بيانات الاعتماد قبل حفظها. فاللصق الخاطئ يرفض بدل أن يستبدل بصمت اتصالا كان يعمل.

لا يكتب مونتو إلا حقول المحتوى التي أنشأها. فهو لا يغير الأسعار ولا المخزون ولا الخيارات ولا الشحن ولا إعدادات المتجر، ولا يطلب كلمة مرور حسابك في نظام إدارة المحتوى. وبإلغاء رمز مونتو من لوحة المنصة نفسها يتوقف النشر فورا.

قاعدة ثابتة لا نية. فحين أزيل النشر إلى شبكات التواصل من المنتج في سبتمبر 2026، حذف في التغيير نفسه الجدول الذي كان يحمل رموز الوصول والتحديث المشفرة لتلك الحسابات. فالاحتفاظ ببيانات اعتماد لميزة لم تعد موجودة مساحة اختراق بلا أي مقابل.

كل استجابة تحمل سياسة أمان محتوى، وX-Frame-Options: DENY، وX-Content-Type-Options: nosniff، وسياسة إحالة صارمة، وسياسة أذونات تعطل الكاميرا والميكروفون والموقع الجغرافي، وHSTS مسجلة مسبقا. كما أن نقاط الدخول والتسجيل واستعادة كلمة المرور والتواصل وربط المتاجر محدودة المعدل عبر قاعدة البيانات، فيسري الحد على كل النسخ الخادمة بدل نسخة واحدة.

يجلب مونتو روابط تزوده أنت بها: موقعك، وخريطة موقعك، وواجهة متجرك. وهذه الطلبات لا تتبع أي إعادة توجيه على عماها: كل قفزة تحلل ويعاد استبيان عنوانها، وترفض أي قفزة تنتهي إلى عنوان داخلي أو محلي أو ضمن نطاق الوصلة. وهذا يغلق طريق تزوير الطلبات من جهة الخادم نحو البنية الداخلية.

صفحات montuai.com العامة تحمل Google Analytics 4 ووحدة بكسل إعلانية من Meta ووحدة بكسل لإحالات الشركاء، ونفضل أن نقول ذلك بدل أن تكتشفه في سجل الشبكة. وما تستقبله هذه الأدوات هو مشاهدات الصفحات، ومعرف حساب مجزأ للزائر المسجل دخوله. أما ما لا تستقبله أبدا فهو الجزء المهم: لا محتوى منشأ، ولا بيانات موقع أو كلمات مفتاحية، ولا بيانات اعتماد متجر. ونحن لا نبيع البيانات الشخصية، وسياسة ملفات تعريف الارتباط تسرد كل أداة وكيفية رفضها.