قم بتنزيل تطبيق Lesuto Hub & Seller - تسوق وبيع على نظامي iOS و Android
قم بتنزيل تطبيق Lesuto Hub & Seller - تسوق وبيع على نظامي iOS و Android
الأمن والثقة
الأمن جزء لا يتجزأ من كل طبقة في منصة Lesuto ، بدءًا من كيفية معالجة المدفوعات وصولًا إلى كيفية عزل بيانات المستأجرين. لا نضيف الأمن كإضافة لاحقة، بل هو أساس المنصة.
طبقات الأمان (الدفاع المتعمق)
أمن البنية التحتية
يعمل تطبيقك على Google Cloud مع Cloudflare كواجهة أمامية. لا حاجة لإدارة الخوادم، ولا حاجة لتطبيق التحديثات، ولا حاجة للوصول عبر SSH لاختراقه.
مُستضاف على Google Cloud Run (us-west1) ببنية تحتية مُدارة من قِبل Google، وقابلية توسع تلقائية، وحماية مُدمجة ضد هجمات DDoS. لا حاجة لتحديث الخوادم - Google تتولى ذلك.
بروتوكول TLS 1.3 مُفعّل على جميع الاتصالات. تشفير AES-256 للبيانات المخزنة. يُفرض استخدام SSL فقط على اتصالات قواعد البيانات - يُحظر الوصول غير المُشفّر على مستوى البنية التحتية.
يتم إجراء نسخ احتياطية تلقائية يومية مع إمكانية استعادة البيانات إلى نقطة زمنية محددة. يتم تخزين النسخ الاحتياطية في منطقة جغرافية منفصلة (us-central1) عن قاعدة البيانات الرئيسية (us-west1) لضمان استمرارية العمل في حالات الكوارث.
يتم التعامل مع DNS و SSL وتوجيه المستأجر بواسطة Cloudflare مع جدار حماية تطبيقات الويب المدمج، والتخفيف من هجمات DDoS، وتحديد المعدل عبر الشبكة بأكملها.
تحليل أمني آلي لـ CodeQL مع كل تغيير في الكود. يراقب Dependabot جميع التبعيات بحثًا عن الثغرات الأمنية المعروفة (CVEs) أسبوعيًا. تمنع خطافات ما قبل الالتزام تسريبات بيانات الاعتماد قبل الالتزام بالكود.
التكامل المستمر/التسليم المستمر عبر Hub Actions دون الحاجة إلى الوصول اليدوي إلى الخادم. كل عملية نشر تُنشئ حاوية جديدة. لا حاجة إلى SSH أو الوصول إلى سطر الأوامر. يفرض CodeOowners مراجعة التغييرات الحساسة أمنيًا.
أمان الدفع
تتم معالجة جميع المدفوعات بالكامل عبر Stripe. لا تقوم Lesuto مطلقًا بتخزين أو معالجة أو الوصول إلى أرقام البطاقات الخام. هذا أمرٌ لا جدال فيه.
تتم جميع عمليات الدفع عبر Stripe، الشركة الرائدة في هذا المجال. لا تقوم Lesuto مطلقًا بتخزين أو معالجة أو نقل أرقام البطاقات الخام. Stripe حاصلة على شهادة PCI-DSS من المستوى الأول، وهو أعلى مستوى من أمان المدفوعات.
يتم تحويل المدفوعات للموردين والتجار عبر Stripe Connect Express (في 51 دولة) أو Wise (في 23 دولة إضافية). ويتم التحقق من هوية كل مستلم للمدفوعات قبل استلامه الأموال.
يتم احتساب الضريبة تلقائيًا عند إتمام عملية الشراء. ويتولى محرك الضرائب المعتمد من Stripe مسؤولية الامتثال الضريبي - حيث تتم إدارة نماذج W-8BEN/W-9 والمعاملات الضريبية وعمليات الإلغاء برمجيًا.
يوفر Stripe نظامًا مدمجًا لمنع الاحتيال مع مصادقة 3D Secure للمعاملات عالية المخاطر. طبقة إضافية من التحقق تحمي كلاً من التجار والعملاء.
يتم التحقق من جميع حمولات Stripe webhook باستخدام التوقيعات المشفرة قبل المعالجة. لا يمكن لأي حدث غير موقّع أو تم التلاعب به أن يؤدي إلى أي إجراء في النظام.
حماية المستهلك
تتم جميع المعاملات من خلال Lesuto . وهذا يعني أن كلاً من المشترين والبائعين يتمتعون بالحماية في كل خطوة من خطوات العملية.
تتم معالجة جميع عمليات الشراء من خلال تكامل Lesuto مع Stripe. يتم الاحتفاظ بدفعتك بشكل آمن ولا يتم تحويلها إلى المورد إلا بعد انتهاء فترة الإرجاع.
تتولى المنصة إدارة دورة الإرجاع بالكامل. اطلب إرجاع المنتج، وأرسله إلينا، واستلم المبلغ المسترد - تتولى المنصة العملية برمتها.
يخضع كل مورد للمراقبة باستخدام نظام تقييم مخاطر مكون من 12 نقطة أو أكثر. ويتم وضع علامة على الموردين الذين يعانون من ضعف في التنفيذ، أو ارتفاع معدلات الإرجاع، أو مشاكل في الجودة، ثم يتم استبعادهم.
يتم احتساب الضريبة مقدماً عند الدفع عبر Stripe Tax. السعر المعروض يشمل كل شيء. لا توجد رسوم إضافية غير متوقعة بعد الشراء.
لن نرسل إليك أي رسائل بريد إلكتروني إلا إذا وافقت على ذلك. بياناتك لا تُباع مطلقًا. يمكنك طلب حذفها في أي وقت.
يتم الاحتفاظ بمدفوعات العمولة حتى انتهاء فترة الإرجاع. وهذا يحميك من عمليات رد المبالغ المدفوعة على المنتجات المرتجعة.
تمنع المنصة تلقائيًا الخصومات التي تتجاوز نسبة عمولتك. هوامش ربحك محمية دائمًا.
يتم حل نزاعات العملاء من خلال نظام دعم المنصة. لن تكون وحدك أبدًا في حل المشكلات.
يتم التحقق من جميع الموردين على المنصة ومراقبتهم. أنت تبيع منتجات من شركات، وليس من مصانع مجهولة.
يتم احتساب عمولتك وعرضها قبل اشتراكك مع أي مورد. لا توجد رسوم خفية، ولا مفاجآت في يوم الدفع.
لماذا هذا مهم؟ Because every transaction on every Lesuto storefront is processed by Lesuto Technologies, Inc. Whether you're buying a $50 candle or a $5,000 dining table, you're covered by the same payment protection, return policies, and dispute resolution system. The merchant curates the experience - we handle the rest.
أمان التطبيقات
كل دور، وكل مسار، وكل استدعاء لواجهة برمجة التطبيقات (API) يخضع لقيود الأذونات. إذا تم تجاوز طبقة أمان واحدة، تظل الطبقات الأخرى قائمة. لا توجد نقطة فشل واحدة.
26 نموذجًا جاهزًا للأذونات تغطي جميع تركيبات وصول التجار والموردين والموظفين. كل نقطة نهاية API، وكل شاشة، وكل زر مقيد بأذونات دقيقة.
حماية مُحلِّل الروابط من جانب الخادم، وتجاوز أذونات التنقل، واعتراض المسارات من جانب العميل، وقيود اختيار القنوات. لا توجد نقطة فشل واحدة - فإذا تم تجاوز طبقة واحدة، تظل الطبقات الأخرى قائمة.
تعمل كل شركة في قناتها الخاصة مع عزل كامل للبيانات. لا يستطيع التجار رؤية طلبات التجار الآخرين أو عملائهم أو منتجاتهم. وينطبق الأمر نفسه على الموردين.
تتطلب جميع طلبات واجهة برمجة تطبيقات GraphQL المصادقة. يتم تحديد نقاط النهاية العامة بشكل صريح في القائمة المسموح بها. يمنع تحديد معدل الطلبات والتحقق من صحتها في جميع عمليات التعديل إساءة الاستخدام.
تأمين ملفات تعريف الارتباط عبر بروتوكول HTTP فقط باستخدام حماية SameSite. صلاحية كلمة المرور 365 يومًا مع تنبيهات قبل 30 يومًا. لا يمكن إعادة استخدام آخر 5 كلمات مرور. يتم تطبيق متطلبات التعقيد من جانب الخادم.
خصوصية البيانات
نؤمن بجمع الحد الأدنى من البيانات ومنح المستخدم أقصى قدر من التحكم. نجمع فقط ما هو ضروري لمعالجة الطلبات وإدارة الحسابات - لا أكثر.
يجب على المستخدمين الموافقة صراحةً على تلقي أي إشعارات عبر البريد الإلكتروني. مفتاح التبديل الرئيسي بالإضافة إلى عناصر التحكم لكل فئة - جميعها مضبوطة افتراضيًا على وضع الإيقاف.
نجمع البيانات اللازمة لمعالجة الطلبات وإدارة الحسابات. يعمل برنامج Google Analytics 4 بعد الحصول على موافقة المستخدم على ملفات تعريف الارتباط. لا نبيع هذه البيانات.
لا نبيع بياناتك الشخصية لأي طرف ثالث. بياناتك ملكك وحدك. انتهى.
يمكن للعملاء طلب الوصول إلى بياناتهم أو تصحيحها أو حذفها في أي وقت. نحن ندعم حقوق قانون خصوصية المستهلك في كاليفورنيا (CCPA) وقانون حقوق خصوصية المستهلك في كاليفورنيا (CPRA) اليوم.
لن نرسل إليك رسائل بريد إلكتروني إلا إذا وافقت صراحةً على ذلك. يتم التحكم في جميع تفضيلات الإشعارات من خلال إعدادات حسابك.
التحليلات
ينبغي على المتسوقين والتجار معرفة أي أدوات التتبع تعمل وأي الصفحات تبقى خاصة.
يتم تحميل Google Analytics 4 بعد الموافقة على ملفات تعريف الارتباط. تمر حركة المرور التجارية عبر api.lesuto.com، وليس عبر واجهة برمجة تطبيقات المتجر المباشر. صفحات العرض التقديمي الخاصة الموجودة ضمن /for وعرض المستثمرين غير مفهرسة.
رحلة الامتثال
نسعى للحصول على شهادات رسمية. إليكم وضعنا الحالي وما هو قادم. لا ادعاءات كاذبة، فقط حقائق.
إجراءات أمنية فعالة في الإنتاج
الشهادات والبرامج المخطط لها
ملاحظة للشفافية: لا نحمل حاليًا شهادات SOC 2 أو ISO 27001 أو HIPAA. العناصر الواردة في عمود "الخطط المستقبلية" تمثل خارطة طريقنا، وليست قدراتنا الحالية. نعتمد على Stripe للامتثال لمعايير PCI، وعلى Google Cloud للحصول على شهادات البنية التحتية.
نرحب بباحثي الأمن للإبلاغ عن الثغرات الأمنية بمسؤولية. إذا عثرتم على مشكلة أمنية في منصة Lesuto ، يُرجى التواصل معنا مباشرةً. نتعامل مع كل بلاغ بجدية وسنعمل معكم على حله.
الإبلاغ عن ثغرة أمنيةتواصل مع فريقنا عبر النموذج الآمن أو راجع سياسة الخصوصية الخاصة بنا للحصول على معلومات مفصلة حول كيفية حماية بياناتك.
اتصل بفريق الأمن