الأمان وبياناتك

من يحقّ له مخاطبة المحرّك

كل طلب يخرج من الكاشير إلى المحرّك يحمل مفتاحاً. اليوم، المجموعة الواحدة تعمل بمفتاح واحد مشترك. أما المفاتيح الخاصة بكل فرع — بحيث لا يكون مفتاح فرع مفتاحاً لفرع آخر — فهي جاهزة وتنتظر التطبيق، وحين تدخل الخدمة ستقول هذه الصفحة ذلك بتاريخه. [to confirm]

المفتاح الافتراضي الذي كانت تُشحن به التركيبات الأولى أُوقف نهائياً في 1 سبتمبر 2026، والتحقق الصارم من المفاتيح مفعّل: الطلب بلا مفتاح صحيح يُرفض، ولا يُتساهل معه.

ما لا يحمله الكاشير

الكاشير هو الجهاز الأكثر انكشافاً في المطعم. يقف في الصالة، ويتداوله الموظفون، ويمكن أن يخرج من الباب. لذلك نُبقيه خفيفاً.

الكاشير لا يحمل أي رواتب ولا أرقام IBAN. ولا يُحفَظ أي رقم PIN كرقم في أي مكان: يُحفَظ فقط كتجزئة مُملَّحة (PBKDF2 بستين ألف دورة)، فلو سُرق الكاشير لخرجت منه تجزئات لا أرقام. أما ما يحرّك المال — الاسترداد، وإلغاء فاتورة مدفوعة — فيتحقق منه المحرّك مرة أخرى قبل تقييده، مهما قال الكاشير. أما الرموز (tokens) التي تربط حسابَيك على Instagram وTikTok فمحجوبة عن كل ما يستطيع الكاشير قراءته؛ فالكاشير لا يراها أبداً.

السجلّ الدائم

المبيعات والإلغاءات والاستردادات وتغييرات الأجور تُكتب في سجلّ دائم لا يقبل إلا الإضافة. التصحيح سطر جديد يُشير إلى السطر القديم. لا شيء يُعدَّل، ولا شيء يُمحى.

إن كان رقمٌ خاطئاً يوم الثلاثاء، فستراه يوم الجمعة كما كان، ومعه السطر الذي صحّحه.

النسخ الاحتياطي والاستعادة

قاعدة البيانات تُنسخ احتياطياً كل يوم. والنسخة التي لم يُستعَد منها قط أمنيةٌ لا نسخة احتياطية، لذلك نختبر الاستعادة أيضاً: نستعيد نسخة ونتأكد أنها تعمل.

كيف نُثبت أن الإصلاح إصلاح

حين نصلح خللاً، لا نكتفي بإصلاحه. نكتب اختباراً، ثم نعيد الخلل عمداً لنثبت أن الاختبار يكشفه، ثم نزيله من جديد. عندها فقط يخرج الإصلاح.

اليوم تقف 297 بوابة من هذا النوع بين أي تغيير وبين كاشيرك. والتغيير الذي يخفق في واحدة منها لا يخرج.

حين ينقطع الاتصال

الكاشير يواصل البيع بلا اتصال. المهم هو ما يصدّقه حين يعود الجواب من المحرّك فارغاً: لا شيء. الجواب الفارغ لا يُعامل كحقيقة أبداً، لا كصفر، ولا كـ«لا يوجد». المجهول ليس صفراً أبداً. ينتظر الكاشير جواباً حقيقياً، ويمضي بما كان يعرفه.

الأجهزة: رمز واحد لكل جهاز، وإلغاء بلمسة

أجهزة النُدُل اللوحية، وشاشات المطبخ، ومكاتب الاستقبال، وهواتف الموظفين، كلٌّ منها ينضم بمسح رمز QR يعمل مرة واحدة ثم يموت. أما تطبيق المالك فمختلف: يتصل برمز الشركة وبرقم PIN الخاص بالمالك، ويمكن إنهاء كل جلسات المالك دفعة واحدة من المكتب الرئيسي. وإن ضاع جهاز لوحي، أو خرج هاتف مع موظف غادر، فصلاحيته تُلغى بلمسة واحدة ويصبح الجهاز خارج النظام.

ما لا تدّعيه هذه الصفحة

لا نحمل شهادة ISO ولا SOC، وهذه الصفحة لا تدّعي واحدة منهما. ولا ندّعي إجراء اختبار اختراق مستقل. وحين يتغيّر أي من ذلك، ستقوله هذه الصفحة مع تاريخه. [to confirm]

أسئلتك

راسلنا على hello@mim-smart.com. وإن وجدت ثغرة، فنريد أن نسمع عنها هناك أولاً.