ميثاق الحماية السيبرانية، الملكية الفكرية، حظر الزحف والاختراق وجدول العقوبات ($50k) (10 بنود) | مطلوبي
Cyber-Defense, Intellectual Property, Anti-Scraping & Penalties Charter ($50,000 USD) | Matloobi
وثيقة قانونية وجزائية ملزمة صادرة بموجب أحكام القانون المدني العراقي رقم 40 لسنة 1951 (المادة 170 - الشرط الجزائي، والمادة 204 - المسؤولية التقصيرية)، وقانون العقوبات العراقي رقم 111 لسنة 1969 وتعديلاته، وقانون التوقيع الإلكتروني والمعاملات الإلكترونية رقم 78 لسنة 2012، وقانون حماية حق المؤلف رقم 3 لسنة 1971 وتعديلاته، وقانون العلامات والبيانات التجارية رقم 21 لسنة 1957.
يُمنع منعاً باتاً أي دخول غير مصرح به أو فحص أمني أو استغلال لأي خطأ برمجي أو مالي
يُحظر استخدام البوتات أو العناكب أو السكربتات لسحب الإعلانات أو الأسعار أو أرقام الهواتف
حماية قانونية كاملة للشفرة المصدرية، الخوارزميات، قواعد البيانات، وواجهات API وتصميم الموقع
تعويضات اتفاقية فورية ومصادرة أرصدة وإحالة مباشرة لقضاء التحقيق والجريمة الإلكترونية في بغداد
البند 1: النطاق الإلزامي لميثاق الحماية السيبرانية والملكية الفكرية
يسري هذا الميثاق بقوة القانون وبمجرد اتصال أي جهاز أو متصفح أو برنامج أو خادم بنطاق منصة مطلوبي | Matloobi (matloobi.com وكافة النطاقات الفرعية والواجهات البرمجية APIs التابعة لها). ويُعد أي دخول أو إرسال طلب شبكي (HTTP/HTTPS/WebSocket Request) إقراراً بالموافقة التامة وغير المشروطة على كافة الالتزامات المحظورة والجزاءات المالية والجنائية الواردة في هذا الميثاق.
البند 2: الحظر القاطع للاختراق، فحص الثغرات، والدخول غير المصرح به (Strict Prohibition of Hacking & Penetration Testing)
يُحظر حظراً باتاً ومطلقاً على أي مستخدم أو زائر أو مبرمج أو كيان القيام بأي محاولة — ناجحة كانت أم فاشلة — للدخول غير المصرح به إلى خوادم المنصة، قواعد بياناتها، لوحات الإدارة، حسابات المستخدمين الآخرين، أو الشبكات الداخلية. ويشمل الحظر: إجراء أي فحص أمني آلي أو يدوي (Port Scanning, Vulnerability Scanning, Fuzzing)، استخدام أدوات الاختبار والاختراق (مثل Burp Suite, SQLMap, Metasploit, Acunetix, Nikto, Nmap وغيرها)، أو محاولة حقن قواعد البيانات (SQL/NoSQL Injection)، أو البرمجة عبر المواقع (XSS)، أو تزوير الطلبات (CSRF/SSRF)، أو التلوث النموذجي (Prototype Pollution)، أو تجاوز آليات المصادقة والتحقق (Authentication & 2FA Bypass).
البند 3: الحظر المطلق لاستغلال الأخطاء البرمجية، ثغرات التسعير، والمحافظ (No Exploitation of Glitches, Pricing Bugs or Wallets)
يُمنع منعاً باتاً استغلال أي خطأ تقني عارض، أو ثغرة منطقية في النظام (Business Logic Flaw)، أو حالة سباق برمجي (Race Condition)، أو خلل في احتساب أسعار الصرف (IQD/USD)، أو ثغرة في بوابات الدفع الإلكتروني أو المحفظة الرقمية، للحصول على رصيد غير مستحق أو ترقيات VIP مجانية أو ميزات إعلانية دون سداد قيمتها الفعلية الكاملة. وفي حال اكتشاف أي خطأ برمجي، يلتزم المستخدم بإبلاغ الإدارة فوراً عبر [email protected] والامتناع التام عن استغلاله أو نشره.
البند 4: الحظر القاطع للزحف الآلي، سحب البيانات، وتدريب الذكاء الاصطناعي (Anti-Scraping, Anti-Crawling & Anti-AI Harvesting)
تُعد قاعدة بيانات منصة مطلوبي | Matloobi (بما في ذلك نصوص الإعلانات، الطلبات، عروض الأسعار، أرقام هواتف المعلنين والتجار، الصور، التقييمات، الفهارس، ومؤشرات الأسعار) ملكية فكرية وتجارية حصرية ومحمية للمنصة. ويُحظر قطعياً استخدام أي برنامج آلي، بوت (Bot)، عنكبوت زحف (Spider/Crawler)، متصفح خفي (Headless Browser مثل Puppeteer, Playwright, Selenium)، أو أداة استخراج بيانات (Web Scraper) لجمع، نسخ، أرشفة، فهرسة، تحميل، أو استخراج أي بيانات أو محتوى من المنصة، كما يُحظر استخدام بيانات المنصة لتدريب أي نماذج ذكاء اصطناعي أو لغوية (LLMs / AI Models) أو إنشاء مواقع منافسة أو قواعد بيانات موازية.
البند 5: الحظر المطلق للهندسة العكسية، فك التشفير، وتعديل الشفرات (Anti-Reverse Engineering & Anti-Tampering)
يُحظر منعاً باتاً إجراء أي عملية هندسة عكسية (Reverse Engineering)، أو فك تجميع (Decompilation / Disassembly)، أو فك تشفير أو إلغاء تعمية (De-obfuscation) لأي جزء من الشفرات البرمجية الخاصة بالمنصة (JavaScript Bundles, Modules, Backend Logic, Security Guards, Hashing Algorithms). كما يُحظر اعتراض أو تعديل أو محاكاة بروتوكولات الاتصال والواجهات البرمجية الداخلية (Private APIs)، أو إنشاء تطبيقات أو إضافات متصفح غير رسمية تتصل بخوادم المنصة.
البند 6: حظر استنساخ الهوية البصرية، التصميم، والعلامة التجارية (Anti-Cloning & Trademark Protection)
إن اسم وشعار "مطلوبي | Matloobi" وعبارة "( اطلب وتدلل )"، والتصميم الهندسي للواجهات، وهيكلة الأقسام والبطاقات، وعقود المبايعة الإلكترونية، ووصولات التحصيل الموقعة رقمياً، هي علامات ومصنفات محمية بموجب قانون العلامات والبيانات التجارية العراقي رقم 21 لسنة 1957 وقانون حماية حق المؤلف رقم 3 لسنة 1971. ويُحظر تقليدها أو استنساخها أو استخدام أسماء نطاقات مشابهة (Typosquatting / Phishing Domains) لإيهام الجمهور أو انتحال صفة المنصة.
البند 7: حظر هجمات حجب الخدمة (DDoS)، إغراق الخوادم، والتلاعب بالـ Webhooks
يُحظر إرسال طلبات مكثفة متعمدة لإبطاء أو تعطيل خوادم المنصة (DDoS / DoS / Application-Layer Flooding)، أو إرسال إشعارات دفع مزورة (Forged Webhooks) إلى نقاط ربط بوابات الدفع، أو إعادة إرسال الحزم المالية الملتقطة (Replay Attacks).
البند 8: جدول الغرامات التعاقدية والتعويضات الاتفاقية الجزائية (Liquidated Damages Schedule — المادة 170 مدني عراقي)
عملاً بأحكام المادة (170) من القانون المدني العراقي رقم 40 لسنة 1951 التي تجيز للمتعاقدين تحديد مقدار التعويض مقدماً في العقد، يقر كل من يخالف أحكام هذا الميثاق بالتزامه بدفع التعويض الاتفاقي الجزائي المقدر مسبقاً والواجب الأداء فوراً دون حاجة لإنذار أو إثبات ضرر، وذلك وفق الجدول الآتي: (1) مبلغ (50,000 دولار أمريكي — خمسون ألف دولار أو ما يعادل 75,000,000 دينار عراقي) عن كل واقعة اختراق أو محاولة اختراق أو فحص ثغرات أو تلاعب ببوابات الدفع أو السجلات المالية أو هجوم حجب خدمة؛ (2) مبلغ (25,000 دولار أمريكي — خمسة وعشرون ألف دولار أو ما يعادل 37,500,000 دينار عراقي) عن كل واقعة زحف آلي (Scraping) أو سحب غير مصرح به لبيانات الإعلانات أو أرقام الهواتف أو هندسة عكسية للبرمجيات أو استنساخ لواجهات المنصة؛ (3) مبلغ (15,000 دولار أمريكي — خمسة عشر ألف دولار أو ما يعادل 22,500,000 دينار عراقي) عن كل واقعة استغلال لخطأ برمجي أو ثغرة تسعير أو تزوير وصولات وعقود أو طلب استرجاع قسري كيدي (Chargeback Fraud)، هذا بالإضافة إلى استرداد أصل المبالغ المستولى عليها وأتعاب المحاماة والمصاريف القضائية.
البند 9: المصادرة الفورية للأرصدة والمقاصة التلقائية (Immediate Asset Forfeiture & Set-Off)
بمجرد رصد أي مخالفة أمنية أو استغلال تقني أو زحف آلي من قبل أنظمة الحماية (Bank Sentinel & WAF)، يحق لإدارة المنصة فوراً ودون إخطار مسبق تجميد الحساب نهائياً، ومصادرة كامل الرصيد المتوفر في محفظة المخالف وكافة الاشتراكات المرتبطة به كجزء من التعويض الاتفاقي الجزائي عملاً بأحكام المقاصة في القانون المدني العراقي.
البند 10: التوثيق الجنائي الرقمي والإحالة المباشرة للقضاء والأمن السيبراني العراقي
تقوم أنظمة المنصة بتسجيل وأرشفة كافة البصمات الرقمية للمهاجمين أو المخترقين أو جامعي البيانات (وتشمل: عنوان IP الحقيقي، سجلات مزود خدمة الإنترنت ISP في العراق أو خارجه، بصمة العتاد Canvas/WebGL/Audio Fingerprint، أرقام الهواتف والحسابات المرتبطة على ذات الجهاز، وتوقيعات الحزم المشفرة بـ SHA-256). وتُحال هذه التقارير الجنائية الرقمية مباشرة إلى محاكم التحقيق المختصة بقضايا الجريمة الإلكترونية والنشر، وجهاز الأمن الوطني، ومديرية مكافحة الجريمة المنظمة في بغداد لتحريك الشكوى الجزائية وإصدار مذكرات القبض والتحري ومنع السفر بحق المتورطين.