أمان حساب التاجر وحماية بيانات متجرك الإلكتروني

يشرح هذا الدرس كيف يحمي التاجر حسابه وحماية بيانات متجره الإلكتروني، بدءًا من المصادقة الثنائية ومرورًا بمراجعة الأجهزة والجلسات النشطة وصولًا لصلاحيات الفريق.

حسابك الإداري هو الباب الوحيد إلى طلبات متجرك وقائمة عملائك وإعدادات الدفع، لذلك يستحق حماية أقوى من كلمة مرور وحدها. يمنحك ستوريكس ثلاثة إجراءات عملية لهذا الغرض، كلها داخل صفحة حسابي في القائمة الجانبية، ولا يحتاج أي منها مطوّرًا لإعداده.

فعّل التحقق بخطوتين

افتح حسابي وابحث عن بطاقة المصادقة الثنائية. اضغط إعداد المصادقة الثنائية واربط تطبيق مصادقة مثل Google Authenticator أو Authy أو 1Password — بعدها يحتاج تسجيل الدخول كلمة مرورك مع رمز مؤقت من التطبيق، فلا تكفي كلمة مرور مسرَّبة وحدها لدخول أي شخص. تعرض البطاقة حالتها — مفعّلة أو غير مفعّلة — بوضوح، وزر إدارة المصادقة الثنائية بعد التفعيل. يشرح التحقق بخطوتين: تأمين حساب متجرك شاشة الإعداد خطوة بخطوة.

راجع الجلسات النشطة وألغِ ما لا تعرفه

في نفس صفحة حسابي تجد الجلسات النشطة — كل جهاز مسجّل دخوله حاليًا، مع تمييز جهازك الحالي بعبارة هذا الجهاز. إن رأيت جلسة لا تعرفها، أو فقدت جهازًا كان مسجَّل الدخول، استخدم إلغاء على تلك الجلسة وحدها، أو تسجيل الخروج من جميع الأجهزة الأخرى لإنهاء كل شيء عدا جهازك الحالي. افعل هذا فورًا إن اشتبهت أن كلمة مرورك شوركت أو خُمّنت. فمثلًا، لو لاحظت موظفة الدعم جلسة نشطة من مدينة لم يزرها أحد أفراد الفريق من قبل، فالخطوة الصحيحة هي الضغط على إلغاء لتلك الجلسة فورًا ثم تغيير كلمة المرور فورًا بعدها، لأن كثيرًا من الاختراقات الحقيقية يبدأ من جهاز مفقود أو مسروق لا من كلمة مرور ضعيفة فحسب.

امنح كل فرد في الفريق أضيق دور يكفيه

مشاركة حساب واحد بين عدة موظفين تجعل من المستحيل معرفة من غيّر سعرًا أو اعتمد استردادًا، وتعني أن تسريب كلمة مرور واحدة يكشف كل شيء. بدلًا من ذلك، أضف كل شخص من قسم الوصول والأمان ← المديرون في القائمة الجانبية وامنحه دورًا من الأدوار والصلاحيات يغطي مهمته فقط — فموظف التغليف لا يحتاج صلاحية تصدير قائمة عملائك أو تعديل إعدادات الدفع. ألغِ وصول من يغادر الفريق في نفس اليوم، وراجع قائمة المديرين بين الحين والآخر. يسرد أدوار الفريق والصلاحيات في ستوريكس الأدوار المتاحة وصلاحية كل منها.

احمِ بيانات العملاء التي تجمعها

كل اسم ورقم هاتف وعنوان يعطيك إياه العميل عند الدفع هو بيانات أنت مسؤول عن حمايتها بموجب قانون حماية البيانات المصري. اجمع فقط ما يتطلبه التسليم فعليًا، ولا تُصدّر قائمة عملائك إلى ملف غير مؤمَّن ولا تُرسلها خارج فريقك، وإن طلب عميل حذف بياناته فاستجب لطلبه بدل المماطلة. يوضح الخصوصية والموافقة وحذف البيانات بالضبط ما تجمعه، وكيف تتعامل مع طلب حذف، وأين تجد شاشة طلبات خصوصية البيانات (DSAR) ضمن الوصول والأمان.

حافظ على نفس الصرامة مع مفاتيح الربط البرمجي

إن ربط مطوّر متجرك عبر واجهة برمجية (API)، عامِل هذا المفتاح كما تعامل كلمة المرور — سلّمه على قدر الحاجة فقط، وألغِه إن انتهت العلاقة معه. يوضح مفاتيح الواجهة البرمجية والويبهوك أين تجد هذه المفاتيح في لوحتك وكيف تُلغيها بأمان.

اجعل هذه الفحوص الأربعة — المصادقة الثنائية، الجلسات، صلاحيات الفريق، والتعامل مع البيانات — روتينًا لخمس دقائق في أول أسبوع لتشغيل متجرك، ثم راجعها كلما تغيّر فريقك. متجر يأخذ أمان الحساب بجدية يكسب ثقة تدوم أطول من أي عملية بيع واحدة، ويقيك مشكلات تكلفتها أكبر بكثير من المال.