1. طبيعة GoldPay

GoldPay منصة اقتصادية، وعملة "Golds" هي عملة وهمية (افتراضية) لا قيمة نقدية حقيقية لها، تُستخدم حصرياً داخل منصة ديسكورد لتبادل المنتجات القانونية بين الأعضاء (مثل خدمات التصميم والبرمجة والأعمال الرقمية المشروعة).

2. GoldPay ليست محفظة رسمية

محفظة GoldPay ليست مثل المحافظ المالية الرسمية المرخصة مثل فودافون كاش أو إنستاباي أو أي محفظة إلكترونية أو بنك:

• لا نقدم أي خدمات مصرفية أو تحويلات مالية حقيقية.
• لسنا مرتبطين بأي بنك أو مؤسسة مالية أو جهة حكومية أو شبه حكومية.
• لا يمكن إيداع أو سحب أموال حقيقية عبر المنصة إطلاقاً.
• عملة Golds لا تُشترى ولا تُباع بالنقود الحقيقية.
• هذا المشروع مستقل وغير تابع لأي جهة رسمية — منصة ديسكورد مجرد الوسيط التقني الذي تعمل المنصة داخله.

3. الاستخدام المسموح

يُسمح باستخدام GoldPay فقط لـ:

• تبادل المنتجات والخدمات القانونية بين أعضاء منصة ديسكورد.
• التعاملات الترفيهية والمجتمعية داخل مجتمع GoldPay على ديسكورد.

أي استخدام آخر غير ذلك ممنوع منعاً باتاً.

4. الاستخدامات الممنوعة والملاحقة القانونية

يُمنع نهائياً استخدام GoldPay في:

• تداول الأموال الحقيقية أو العملات الرسمية أو العملات المشفرة.
• غسل الأموال أو تمويل أي أنشطة غير مشروعة بأي شكل.
• الاحتيال أو انتحال الشخصية أو النصب على الآخرين.
• تداول أي منتجات أو محتوى مخالف لقوانين الدولة المصرية.
• انتهاك حقوق الملكية الفكرية أو شروط استخدام منصة ديسكورد.
• أي نشاط يجري خارج نطاق منصة ديسكورد.

5. القوانين المطبقة

نحن نتبع القوانين المصرية بالكامل. جميع التعاملات داخل GoldPay تخضع لقوانين الدولة المصرية، وأي نزاع أو خلاف يُحال إلى الجهات القضائية المصرية المختصة، ويُفسَّر هذا المستند وفقاً للتشريع المصري.

6. حدود المسؤولية

• تُقدَّم خدمة GoldPay "كما هي" ودون أي ضمانات من أي نوع.
• الإدارة غير مسؤولة عن أي خسائر أو نزاعات ناتجة عن تعاملات بين الأعضاء.
• الإدارة غير مسؤولة عن أي انقطاع للخدمة أو فقدان بيانات بسبب قوة قاهرة أو أعطال تقنية.
• يحق للإدارة تعديل هذه الوثيقة أو تعديل الخدمة أو إيقافها في أي وقت دون إشعار مسبق.
• الإدارة غير مسؤولة عن سوء استخدام أي مستخدم للمنصة.

7. موافقة المستخدم

باستخدامك للمنصة أو تسجيل الدخول إليها، فأنت تقر بأنك قرأت هذا الإخلاء وفهمته ووافقت عليه بالكامل، وتلتزم بجميع بنوده.

آخر تحديث: 2025

مستندات ذات صلة: شروط الاستخدام · سياسة الخصوصية · سياسة الحماية

1. قبول الشروط

عند تسجيل الدخول أو استخدام أي خدمة من خدمات GoldPay فإنك تقر بقراءة هذه الشروط وإخلاء المسؤولية القانونية والموافقة عليهما بالكامل. عدم الموافقة يعني عدم استخدام المنصة.

2. الحساب

• التسجيل متاح فقط عبر حساب ديسكورد حقيقي مملوك لك.
• الحسابات للأعضاء البشر فقط — البوتات ليس لديها حسابات أو أرصدة في النظام.
• أنت مسؤول بالكامل عن الحفاظ على أمان حسابك في ديسكورد.
• كل شخص يملك محفظة واحدة فقط — إنشاء محافظ متعددة عمداً مخالفة تؤدي لإيقاف جميع حساباتك.

3. الاستخدام المسموح

عملة Golds عملة وهمية مخصصة فقط لتبادل المنتجات والخدمات القانونية بين أعضاء منصة ديسكورد. أي استخدام خارج هذا النطاق مخالف للشروط وللقوانين المصرية.

4. الاستخدامات الممنوعة

• تداول Golds مقابل أموال حقيقية أو عملات رسمية أو عملات مشفرة.
• غسل الأموال أو الاحتيال أو النصب بأي شكل من الأشكال.
• استغلال الثغرات أو محاولة اختراق المنصة أو حسابات الآخرين.
• تداول أي منتجات أو خدمات مخالفة لقوانين الدولة المصرية.
• استخدام أكثر من حساب لشخص واحد لاستغلال الراتب اليومي.
• استخدام سكربتات أو أدوات آلية (بوتات) للتلاعب بالنظام.
• التحايل على الضريبة أو محاولة تمرير تحويلات مخفية.

5. الرسوم والضريبة

• ضريبة تحويل 5% تُخصم تلقائياً من كل عملية تحويل.
• الضريبة معلنة وواضحة قبل تأكيد كل عملية — لا توجد رسوم خفية.
• فتح المحفظة والراتب اليومي والاستعلام عن الرصيد: جميعها مجانية.
• العمليات المنفذة نهائية ولا يمكن التراجع عنها إلا بقرار من الإدارة.

6. الراتب اليومي

• يُمنح راتب كل 24 ساعة لكل محفظة.
• يُمنع استغلال الراتب عبر حسابات متعددة أو أي وسيلة تحايل.
• يحق للإدارة سحب ميزة الراتب من أي حساب مخالف.

7. تعليق وإيقاف الحسابات

يحق للإدارة — دون إشعار مسبق — تجميد أو إيقاف أي محفظة أو صفر رصيدها في الحالات التالية: مخالفة الشروط، النصب أو الاحتيال، استخدام حسابات متعددة، أي نشاط مخالف لقوانين الدولة المصرية، أو أي محاولة للإضرار بالنظام أو مستخدميه.

8. تعديل الشروط

يحق للإدارة تعديل هذه الشروط في أي وقت. استمرارك في استخدام المنصة بعد أي تعديل يعني موافقتك على الشروط المحدثة. من مسؤوليتك مراجعة هذه الصفحة دورياً.

9. القانون المطبق

تخضع هذه الشروط وتُفسَّر وفقاً لقوانين الدولة المصرية، وأي نزاع يُحال إلى القضاء المصري المختص.

آخر تحديث: 2025

مستندات ذات صلة: إخلاء المسؤولية القانونية · سياسة الخصوصية · سياسة الحماية

1. البيانات التي نجمعها

عند تسجيل الدخول عبر ديسكورد نجمع الحد الأدنى فقط:

• معرّف ديسكورد (ID): لتمييز حسابك وربط محفظتك به.
• اسم المستخدم: لعرضه في لوحة المحفظة وقائمة التصنيفات.
• صورة الحساب: لعرضها في واجهتك وقائمة الأغنى.
• بيانات المحفظة: الرصيد، المعرف الفريد (goldpay-…)، آخر 5 عمليات، ووقت آخر راتب.

لا نجمع: البريد الإلكتروني، رقم الهاتف، العنوان، أو أي بيانات شخصية أخرى — ولا نطلبها أصلاً ضمن صلاحيات ديسكورد.

2. كيف نستخدم بياناتك

• تشغيل محفظتك وعرض رصيدك وسجلك.
• تمييزك عند التحويلات (كن sender أو recipient).
• عرض اسمك وصورتك في قائمة التصنيفات إذا كنت من الأعلى رصيداً.
• حماية النظام من البوتات والاستغلال.

3. تخزين البيانات

• تُخزن البيانات في ملفات JSON على خادم المنصة فقط.
• لا نستخدم أي خدمات سحابية خارجية لتخزين بياناتك.
• يتم عمل نسخ احتياطية دورية للنظام لأغراض الحماية والاستمرارية.

4. الجلسات وملفات تعريف الارتباط (Cookies)

• نستخدم ملف تعريف ارتباط واحداً فقط: goldpay_session — وهو مطلوب وظيفياً لتسجيل دخولك.
• الكوكي HttpOnly (لا يمكن لجافاسكربت قراءته) وصلاحيته 7 أيام.
• لا نستخدم كوكيز تتبع أو إعلانات إطلاقاً.

5. مشاركة البيانات

• لا نشارك بياناتك مع أي طرف ثالث — لا شركات إعلانات ولا وسطاء.
• البيانات الوظيفية الوحيدة الظاهرة للآخرين: اسمك وصورتك ورصيدك في قائمة التصنيفات العامة.
• قد نُفصح عن البيانات فقط إذا طُلب منا ذلك قانوناً من جهة قضائية مصرية مختصة.

6. حقوقك

• يمكنك طلب حذف حسابك وكل بياناته من الإدارة في أي وقت.
• حذف حسابك يعني فقدان رصيدك نهائياً — لا يمكن استرجاعه بعد الحذف.
• يمكنك تسجيل الخروج في أي وقت من زر "خروج" — وتُبطل جلستك فوراً.

7. أمن البيانات

نطبق إجراءات تقنية لحماية بياناتك: جلسات مشفرة بعشوائية 256-bit، حماية من هجمات التكرار (Rate Limiting)، فحص البوتات والويبهوكات، ورؤوس أمان HTTP. راجع سياسة الحماية للتفاصيل.

8. تعديل السياسة

قد نحدّث هذه السياسة من وقت لآخر، وسيظهر تاريخ آخر تحديث أسفل الصفحة. استمرار استخدامك بعد التحديث يعني موافقتك عليه.

آخر تحديث: 2025

مستندات ذات صلة: إخلاء المسؤولية القانونية · شروط الاستخدام · سياسة الحماية

1. حماية الجلسات

• كل جلسة تُولَّد برمز عشوائي بطول 256-bit (لا يمكن تخمينه).
• الكوكي HttpOnly — لا يمكن لأي سكربت في المتصفح قراءته (حماية من سرقة الجلسة).
• خاصية SameSite=Lax — حماية من هجمات CSRF.
• صلاحية الجلسة 7 أيام كحد أقصى مع تنظيف تلقائي للجلسات المنتهية.
• حماية CSRF في تسجيل الدخول عبر رمز State عشوائي أحادي الاستخدام.

2. حماية من البوتات والاستغلال

• البوتات ليس لديها حسابات أو أرصدة أو بيانات في النظام — تُرفض عند التسجيل والتحويل.
• تجاهل تام لرسائل الويبهوكات ورسائل النظام في البوت (لمنع انتحال الهوية).
• فحص تلقائي عبر API ديسكورد مع كاش لتفادي الاستنزاف.

3. حماية من الهجمات

• Rate Limiting: حد أقصى للطلبات — 300/دقيقة عام، 10/دقيقة للدخول، 12/دقيقة للتحويل.
• حد حجم الطلب: 10KB فقط — يمنع هجمات الحمولة الضخمة.
• XSS: كل النصوص الديناميكية تُهرَّب قبل العرض في الصفحة.
• Open Redirect: التحقق الصارم من مسار العودة بعد تسجيل الدخول.
• SQL Injection: غير ممكنة أصلاً — لا نستخدم SQL، وكل المدخلات تُنظَّم بنمط Regex صارم.
• حقن JSON: كل المدخلات تُتحقق من نوعها وشكلها قبل المعالجة.

4. سلامة البيانات

• كتابة ذرّية: البيانات تُكتب في ملف مؤقت ثم تُستبدل — تلف الملف مستحيل حتى لو انقطعت الكهرباء أثناء الكتابة.
• طابور حفظ: عمليات الحفظ متسلسلة — لا تصادم بين الكتابات المتزامنة.
• تعقيم عند التحميل: أي قيمة فاسدة في قاعدة البيانات (رصيد سالب، معرف خاطئ...) تُصلَّح تلقائياً.
• نسخة احتياطية عند التلف: لو تضرر ملف البيانات يُحفظ تلقائياً كنسخة للتدقيق.

5. النسخ الاحتياطي

• نسخة احتياطية كاملة كل 5 دقائق تُرسل لقناة خاصة آمنة.
• نسخة إضافية عند إقلاع النظام وقبل أي إيقاف.
• ملف الإعدادات الحساس .env (التوكن والسيكريت) مستثنى من النسخ لحمايته.

6. حماية المفاتيح والأسرار

• التوكن والسيكريت تُحفظ في ملف .env منفصل — لا يظهر أبداً في الكود.
• الخادم لا يقدّم أي ملفات ثابتة — من المستحيل الوصول لملفات النظام عبر المتصفح.
• رؤوس أمان HTTP: nosniff، DENY للـ iframe، وسياسة صلاحيات مقيدة.

7. سلامة التحويلات

• فحص كفاية الرصيد قبل التنفيذ — لا يمكن السحب بأكثر من الرصيد.
• منع التحويل للنفس.
• التحقق من صحة المبلغ (لا صفر، لا سالب، لا صيغ علمية، لا مدخلات خبيثة).
• العمليات تُسجل في سجل كلا الطرفين — كل تحويل قابل للتتبع.

8. الإبلاغ عن ثغرة

إذا اكتشفت ثغرة أمنية في GoldPay، أبلغ الإدارة فوراً عبر ديسكورد. نقدّر التقارير المسؤولة ولن نتخذ إجراءات ضد من يبلّغ بحسن نية — لكن استغلال الثغرة بدل الإبلاغ عنها مخالفة تُطبق بحقها الإجراءات القانونية طبقاً لقوانين الدولة المصرية.

آخر تحديث: 2025

مستندات ذات صلة: إخلاء المسؤولية القانونية · شروط الاستخدام · سياسة الخصوصية