آخر تحديث:
باختصاربيانات عملائك أمانة عندك: أسماؤهم وأرقامهم وعناوينهم وطلباتهم. احمها بأن تجمع أقل قدر ممكن منها، وألا تخزن بيانات البطاقات بنفسك بل تتركها لبوابة الدفع، وأن تجعل موقعك كله https، وأن تعطي كل موظف الصلاحية التي يحتاجها فقط، وأن تأخذ نسخاً احتياطية في مكان آمن.
إذا كان موقعك متجراً أو موقع شركة فيه نماذج تواصل وحسابات عملاء، فأنت تحتفظ ببيانات تعود لغيرك. تسرّبها يضر عملاءك ويضر سمعة عملك. هذا الدليل لا يتكلم عن حماية الموقع من الاختراق عموماً، فلذلك شرح مستقل: كيف تحمي موقعك من الاختراق. هنا نركز على البيانات نفسها: ما تجمعه، وأين تحفظه، ومن يصل إليه.
أي بيانات يجمعها موقعك؟ #
@بيانات التواصلالأسماء والبريد وأرقام الجوال من نماذج التواصل والتسجيل والنشرة البريدية.
#حسابات العملاءأسماء المستخدمين وكلمات المرور وسجل الطلبات في المتجر.
⌂العناوين والطلباتعناوين الشحن وتفاصيل المشتريات والفواتير.
$بيانات الدفعأخطرها. الأفضل ألا تمر على موقعك أصلاً.
7 قواعد لحماية بيانات عملائك #
- اجمع أقل قدر ممكن: كل حقل لا تحتاجه في النموذج بيانات إضافية يمكن أن تتسرب. اسأل نفسك: هل أحتاج هذه المعلومة فعلاً؟
- لا تخزن بيانات البطاقات: استخدم بوابة دفع معتمدة تستقبل البطاقة في صفحتها أو نموذجها المشفر، فلا تُحفظ أرقام البطاقات على موقعك.
- اجعل الموقع كله https: وليس صفحة الدفع فقط. أي نموذج يُرسل بدون تشفير يمكن التقاطه في الطريق. اقرأ ما هي شهادة SSL.
- لا ترسل كلمات المرور بالبريد: ووردبريس يحفظ كلمات مرور المستخدمين مشفرة بطريقة لا تُعكس. لا تطلبها من العميل، ولا ترسلها له، واستخدم رابط استعادة كلمة المرور.
- حدد صلاحيات الموظفين: موظف خدمة العملاء لا يحتاج صلاحية مدير الموقع. واحذف حساب أي موظف يغادر في نفس اليوم.
- احمِ النسخ الاحتياطية: النسخة الاحتياطية فيها كل بيانات العملاء. احفظها في مكان آمن، ولا تتركها ملفاً قابلاً للتحميل داخل مجلد الموقع.
- احذف ما لم تعد تحتاجه: رسائل النماذج القديمة وحسابات العملاء غير النشطة منذ سنوات وملفات التصدير على جهازك.
أين تكون البيانات، وكيف تحميها؟ #
| حالة البيانات | مثال | كيف تحميها |
|---|---|---|
| أثناء الإرسال | العميل يرسل نموذج الطلب | شهادة SSL وموقع كامل على https |
| أثناء الحفظ | قاعدة بيانات المتجر والنسخ الاحتياطية | كلمات مرور قوية لقاعدة البيانات، ونسخ احتياطية في مكان آمن، وتحديث الإضافات |
| أثناء الاستخدام | موظف يراجع الطلبات من لوحة التحكم | صلاحيات محدودة، وتحقق بخطوتين، وأجهزة موظفين محمية |
سياسة الخصوصية: اكتب في موقعك بوضوح ما الذي تجمعه ولماذا ومدة الاحتفاظ به. وإذا كان عملاؤك في السعودية فاطّلع على نظام حماية البيانات الشخصية ومتطلباته على موقع الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
ماذا تفعل إذا شككت في تسرب بيانات؟ #
- أغلق الثغرة أولاً: حدّث الإضافات، وافحص الملفات بأداة ImunifyAV، واتبع خطوات إزالة البرامج الضارة.
- غيّر كلمات المرور: لوحة الموقع وcPanel وقاعدة البيانات والبريد، وأجبر المستخدمين المديرين على كلمات مرور جديدة.
- حدد ما الذي تسرب: راجع سجلات الدخول وتاريخ التغيير، ونحن نساعدك في قراءة سجلات السيرفر عبر تذكرة.
- أبلغ عملاءك بوضوح: أخبرهم بما حدث وما الذي يجب أن يفعلوه، مثل تغيير كلمة المرور. الشفافية تحفظ الثقة.
كيف نحمي موقعك في حياة هوست؟ #
- جدار حماية CSF وImunify360 وقواعد ModSecurity تصد محاولات الاختراق المعروفة على مستوى السيرفر.
- فحص يومي للملفات بـ ImunifyAV، وعزل كل حساب عن غيره بـ CloudLinux.
- شهادة SSL مجانية تُفعّل تلقائياً في أغلب الباقات، وتفاصيل النسخ الاحتياطي لكل باقة في صفحتها.
أسئلة شائعة #
هل يجوز أن أحفظ أرقام بطاقات العملاء في موقعي؟
لا يُنصح بذلك أبداً. حفظ بيانات البطاقات يتطلب معايير أمان صارمة. اترك ذلك لبوابة الدفع، وموقعك يستقبل فقط نتيجة العملية.
هل شهادة SSL تحمي بيانات العملاء المخزنة؟
SSL تحمي البيانات أثناء انتقالها بين المتصفح والسيرفر. أما البيانات المحفوظة فتحميها كلمات المرور القوية والتحديثات والصلاحيات المحدودة والنسخ الآمنة.
من المسؤول عن بيانات العملاء، أنا أم شركة الاستضافة؟
أنت صاحب البيانات والمسؤول عن طريقة جمعها واستخدامها. نحن نحمي السيرفر الذي تُحفظ عليه، ونساعدك تقنياً عند الحاجة.
