Hamza/Siro

Files

Hamza-Ayed 72fa97477b Update: 2026-06-17 18:22:52

2026-06-17 18:22:52 +03:00

49 KiB

Raw Blame History

سِيرُو (Siro) — التقرير التسويقي والأمني الشامل

منصة النقل الذكي المتكاملة — الرائدة في سوريا، الأردن، ومصر

نظام بيئي رقمي متكامل يربط الركاب بالسائقين عبر 4 تطبيقات ذكية، مع بنية تحتية أمنية متعددة الطبقات وتقنيات ذكاء اصطناعي متقدمة

🚀 نظرة عامة عن المنصة

Siro (سِيرُو) هي منصة متكاملة لخدمات النقل والتوصيل الذكية، تعمل في 3 دول هي سوريا، الأردن، ومصر. المنصة ليست مجرد تطبيق نقل عادي، بل هي نظام بيئي رقمي متكامل (Digital Ecosystem) يغطي كامل رحلة العميل من لحظة طلب الرحلة إلى ما بعد اكتمالها.

📊 المنصة بالأرقام

المقياس	القيمة
عدد التطبيقات المتصلة	4 تطبيقات
الدول المدعومة	3 دول (سوريا، الأردن، مصر)
أنواع المركبات	12 نوعاً
طرق الدفع	7 خيارات
خدمات التكامل الخارجي	15+ خدمة
ملفات PHP في الخادم الخلفي	395+ ملفاً
قواعد البيانات	3 قواعد بيانات رئيسية
سيرفرات WebSocket	2 (Driver + Passenger)
عدد وحدات لوحة التحكم الإدارية	15+ وحدة
محركات الذكاء الاصطناعي	3 محركات (Azure + OpenAI + Llama)

🎯 الرؤية

تقديم تجربة نقل ذكية وآمنة ومتكاملة تنافس كبرى منصات النقل العالمية (أوبر، كريم، Bolt) بميزات محلية مبتكرة تفهم احتياجات السوق العربي.

🌍 الدول المدعومة

الدولة	الحالة	الميزات الخاصة
🇸🇾 سوريا	🟢 نشط	MTN Cash، Syriatel Cash، خوادم محلية
🇯🇴 الأردن	🟢 نشط	PayMob، خوادم إقليمية
🇪🇬 مصر	🟢 نشط	E-Cash، SMS Kazumi، خوادم إقليمية

📱 التطبيقات الأربعة (رباعية التطبيقات المترابطة)

1️⃣ تطبيق الراكب (Siro Rider) — تجربة الركوب الذكية

تطبيق الراكب هو واجهة المستخدم الأساسية، مصمم لتجربة سلسة وسريعة.

الميزات الرئيسية:

الميزة	الوصف
🗺️ واجهة خرائط مدمجة	Google Maps + Here Maps + Map SaaS للبحث والتوجيه
🔍 بحث ذكي عن الوجهة	اقتراحات تلقائية للأماكن مع تكامل متعدد لمزودي الخرائط
💰 عرض السعر التقديري	حساب التكلفة قبل تأكيد الرحلة مع شفافية كاملة
🚙 اختيار نوع المركبة	12 نوع مركبة مختلفة تناسب كل الاحتياجات
📍 تتبع السائق المباشر	تحديث موقع السائق كل 3-5 ثوانٍ عبر WebSocket
💳 دفع إلكتروني	7 طرق دفع مختلفة (نقدي، بطاقة، محفظة، جوال)
⭐ تقييم السائق	نظام تقييم مزدوج بالنجوم والتعليقات
🆘 زر الطوارئ (SOS)	إشارة طوارئ فورية مع إرسال الموقع الحي
💬 دردشة داخلية	تواصل مع السائق دون مشاركة أرقام الهواتف
🎫 أكواد خصم وعروض	نظام ترويجي متكامل مع كود دعوة

2️⃣ تطبيق السائق (Siro Driver) — منصة الكابتن الاحترافية

تطبيق متطور يمكّن السائقين من إدارة الرحلات بكفاءة عالية.

الميزات الرئيسية:

الميزة	الوصف التقني
🎯 عروض الرحلات عبر التراكب المباشر (Overlay)	نظام Android System Overlay يعرض تفاصيل الرحلة فوق أي تطبيق — حتى لو كان الهاتف مقفلاً
🗺️ ملاحة صوتية (Turn-by-Turn)	إرشادات TTS خطوة بخطوة مع تحديث المسار تلقائياً
🔄 وضع الخدمة (Online/Offline)	تشغيل تلقائي في الخلفية عبر Android Foreground Service 24/7
📊 إحصائيات الأرباح اللحظية	عرض فوري للرحلات اليومية، الإجمالي، العمولات
⏱️ مؤقت 15 ثانية للقبول	قبول تلقائي أو رفض مع صوت تنبيه مخصص
🔊 صوت تنبيه مخصص	ملف "ding.wav" مشغل عبر MediaPlayer
🚗 تحديث الموقع في الخلفية	Foreground Service مع تحديث GPS كل 3 ثوانٍ
🛑 كشف الانحراف عن المسار	تنبيه إذا انحرف السائق عن المسار بأكثر من 50 متراً

3️⃣ تطبيق الإدارة (Siro Admin) — لوحة تحكم شاملة (PWA)

لوحة تحكم إدارية متكاملة مبنية بـ Flutter Web (PWA) مع 15+ وحدة إدارية.

الوحدات الإدارية:

الوحدة	الوظيفة
📈 لوحة التحكم (Dashboard)	إحصائيات فورية مع رسوم بيانية متقدمة
👨‍✈️ إدارة الكباتن	قبول/رفض، توثيق، حظر، مراجعة ملفات السائقين
👤 إدارة الركاب	تفاصيل كاملة، سجل الرحلات، حظر وإلغاء حظر
🚗 إدارة الرحلات	تتبع مباشر، سجل كامل، بحث متقدم، مراقبة حية
💰 الإدارة المالية	تقارير الأرباح، العمولات، التسويات المالية
📊 التحليلات المتقدمة	مؤشرات الأداء، التقارير الشهرية والسنوية
🔒 الأمان والرقابة	سجلات التدقيق (Audit Logs)، مكافحة الاحتيال
🎯 نظام العمولات (Kazan)	تحرير نسب العمولات ونماذج الأسعار
🏷️ العروض الترويجية	إنشاء وإدارة أكواد الخصم والعروض
👥 إدارة الموظفين	صلاحيات الأدوار، موافقات التسجيل
⭐ مراقبة الجودة	بطاقات أداء السائقين، القوائم السوداء
🖥️ مراقبة الخوادم	حالة السيرفرات، الأداء، وقت التشغيل
📄 إدارة الفواتير	إنشاء وطباعة الفواتير
🔄 أدوات ترحيل البصمة	إعادة تعيين بصمة الجهاز للمستخدمين
📝 إدارة الشكاوى	متابعة وحل شكاوى المستخدمين

4️⃣ تطبيق الخدمة الميدانية (Siro Service) — منصة تسجيل السائقين

تطبيق متخصص لموظفي الخدمة الميدانية لتسجيل وتوثيق السائقين الجدد.

الميزات:

الميزة	الوصف
📸 تصوير المستندات	تصوير الهوية ورخصة القيادة وأوراق السيارة مباشرة من الكاميرا
🤖 استخراج بيانات تلقائي بالذكاء الاصطناعي	Azure OCR + OpenAI GPT + Llama AI لاستخراج البيانات
✅ التحقق الميداني	التحقق من السيارة والسائق في الموقع
📝 رفع الصور	رفع مباشر للخادم مع ضغط تلقائي
⏱️ تسجيل فوري	تقليل وقت التسجيل من أيام إلى دقائق

🚙 أنواع المركبات المتاحة (12 نوعاً)

النوع	الرمز	الوصف
⚡ سرعة (Speed)	Speed	الرحلات القياسية — السيارات العادية
🌟 راحة (Comfort)	Comfort	رحلات فاخرة بسيارات مريحة
👨‍👩‍👧‍👦 عائلية (Family)	Family	سيارات عائلية كبيرة الحجم
📦 توصيل (Delivery)	Delivery	توصيل الطرود والطلبات
💸 اقتصادي (Free/Blash)	Blash	رحلات اقتصادية بأسعار مخفضة
🌙 ليلية (Late)	Late	رحلات خارج أوقات الذروة
🚛 نقل ثقيل (Heavy)	Heavy	نقل البضائع والأغراض الثقيلة
🏔️ طبيعة (Nature)	Nature	رحلات الطرق الخلابة والمناطق الوعرة
🔌 كهربائي (Electric)	Electric	سيارات كهربائية صديقة للبيئة
🏍️ دراجة وردية (Pink Bike)	PinkBike	دراجات نارية للتنقل السريع
🚐 فان (Van)	Van	حافلات صغيرة للمجموعات
👩 سائقة (Female Driver)	FemalDriver	سائقات نساء — خيار خاص للسيدات

✅ جميع أنواع المركبات مدعومة في الدول الثلاث: سوريا، الأردن، مصر

💳 طرق الدفع المتعددة (7 خيارات)

طريقة الدفع	التوفر	التقنية المستخدمة
💵 نقدي (Cash)	جميع الدول	دفع يدوي عند الوصول
💳 بطاقة فيزا/ماستركارد	سوريا، الأردن، مصر	PayMob Payment Gateway
👛 محفظة إلكترونية (Wallet)	جميع الدول	خادم محفظة مخصص (WalletIntaleq)
📱 MTN موبايل موني	سوريا	MTN Cash API
📱 سيريتل موبايل موني	سوريا	Syriatel Cash API
🔄 E-Cash	مصر	خدمة E-Cash المصرية
🌐 Stripe	دولي	Stripe Payment Gateway

💼 المحفظة الإلكترونية (Wallet System)

نظام المحفظة هو نظام دفع داخلي متكامل يتكون من:

محفظة الراكب: شحن رصيد، دفع للرحلات، استرداد أموال
محفظة السائق: استلام الأرباح، سحب الأموال
التحويل بين المحافظ: تحويل رصيد بين المستخدمين
سجل المعاملات الكامل: تتبع جميع الحركات المالية
نظام البقشيش (Tips): إضافة بقشيش للسائق بعد الرحلة

🔗 التكاملات الخارجية (شركاء الخدمة)

🗺️ الخرائط والملاحة

الخدمة	الوظيفة	نوع التكامل
Google Maps	عرض الخرائط، الترميز الجغرافي، التوجيه	API Key
Here Maps	البحث والاقتراح التلقائي للأماكن	API Key
Map SaaS (خاص)	توجيه مخصص، ترميز جغرافي عكسي، بحث الأماكن	x-api-key
OpenStreetMap (OSRM)	توجيه عبر مسارات — خادم مخصص لكل دولة	Internal API

📱 التواصل والإشعارات

الخدمة	الوظيفة
Firebase (FCM)	إشعارات لحظية، تحليلات، Crashlytics
Twilio	التحقق عبر SMS (OTP)
WhatsApp Cloud API	إرسال كود التحقق عبر واتساب
SMS Kazumi	مزود SMS في مصر

🤖 الذكاء الاصطناعي

الخدمة	الوظيفة
Azure OCR	مسح ضوئي للمستندات واستخراج النصوص
OpenAI GPT-3.5	تحليل وفهم بيانات المستندات
Llama AI	نموذج ذكاء اصطناعي بديل لاستخراج البيانات (Fallback)

📞 الاتصالات

الخدمة	الوظيفة
Agora	مكالمات صوتية وفيديو داخل التطبيق
WebRTC	خدمة الإشارات للاتصالات المباشرة

⚙️ الميزات التقنية المتقدمة

🎯 نظام التوزيع الذكي (Smart Dispatching)

نظام التوزيع هو قلب المنصة، وهو المسؤول عن مطابقة الركاب مع السائقين بأقل وقت استجابة.

المكونات:

المكون	التقنية	الوصف
WebSocket مزدوج	PHP WebSocket (Socket.IO)	سيرفر مستقل للسائقين (port 2020) وآخر للركاب (port 3030)
بحث مكاني (GIS Query)	MySQL SPATIAL INDEX	استخدام GEOMETRY و SRID=4326 للبحث عن السائقين الأقرب
توزيع فوري	Redis GEOADD + GEORADIUS	تخزين مواقع السائقين في Redis مع تحديث كل 500ms
نظام انتظار ذكي	Event Buffer + Redis Pipeline	تجميع الأحداث وإرسالها دفعة واحدة كل 500ms
تجميع الأحداث (Event Buffering)	$eventBuffer في الذاكرة	تجاهل التحديثات إذا لم يتغير الموقع بأكثر من 10 أمتار
Forward غير متزامن	Async HTTP Forward	إرسال موقع السائق إلى سيرفر الراكب مع Throttle (3 ثوانٍ، 15 متراً)

سير العمل:

1. الراكب يطلب رحلة → بحث في Redis عن أقرب السائقين → إرسال عرض للسائق
2. السائق يقبل → WebSocket يرسل ride_accepted للراكب
3. تتبع مباشر → Driver Socket → Forward → Passenger Socket → الراكب
4. إعادة حساب المسار → OSRM Routing → Map SaaS → عرض المسار على الخريطة
5. انتهاء الرحلة → خصم المبلغ من المحفظة → تقييم متبادل

🗺️ نظام الخرائط الحية (Real-time Tracking)

الميزة	الوصف التقني
تحديث موقع السائق	كل 3-5 ثوانٍ عبر WebSocket مع Smooth Animation
تتبع المسار المباشر	تحديث زاوية السيارة حسب الاتجاه باستخدام تحديثات GPS
كشف الانحراف	تنبيه إذا انحرف السائق عن المسار بأكثر من 50 متراً
إعادة التوجيه التلقائي	إعادة حساب المسار عبر OSRM إذا لزم الأمر
حساب وقت الوصول (ETA)	خوارزميات محلية دقيقة لحساب الوقت المتبقي
Polling Fallback	التبديل التلقائي للاقتراع كل 4 ثوانٍ عند فقدان WebSocket

💬 المحادثة الفورية (In-App Chat)

🗨️ دردشة داخلية بين السائق والراكب دون مشاركة أرقام الهواتف
🔒 حماية الخصوصية — لا يرى الراكب رقم السائق والعكس
📱 تدعم الوسائط والنصوص
🚫 سجل المحادثة مشفر ومحمي

🆘 نظام الطوارئ (Emergency/SOS)

🚨 إشارة طوارئ مباشرة إلى فريق الدعم
📹 إرسال الموقع الحي لفريق الطوارئ
🎥 تكامل مع Agora لمكالمات الفيديو الفورية
📞 تكامل مع WebRTC للاتصالات المباشرة
👮 إشعارات للسلطات المحلية (حسب الدولة)

🔄 إعادة الاتصال الذكي (Auto-Reconnect)

الطبقة	الآلية	التفاصيل
WebSocket	20 محاولة مع تأخير تصاعدي	2-10 ثوانٍ بين المحاولات
Polling Fallback	تبديل تلقائي	كل 4 ثوانٍ كحد أقصى
مؤقت الصحة	Heartbeat كل 15 ثانية	التأكد من استقرار الاتصال
كشف القطع	isSocketHealthy()	تحقق من آخر تحديث (< 20 ثانية)
Auto-refresh JWT	عند استقبال 401	تجديد التوكين تلقائياً

🛡️ الأمان متعدد الطبقات (Multi-Layer Security)

هذا القسم يغطي بنية الأمان الكامنة في المنصة من منظور تقني وتسويقي

🏗️ طبقات الأمان الخمس

┌─────────────────────────────────────────────────────────┐
│  Layer 1: 🔑 المصادقة (Authentication)                  │
│  JWT + بصمة الجهاز + MFA + OTP                          │
├─────────────────────────────────────────────────────────┤
│  Layer 2: 🚪 التفويض (Authorization)                     │
│  Role-based + Ownership Check + Rate Limiting            │
├─────────────────────────────────────────────────────────┤
│  Layer 3: 🔐 حماية البيانات (Data Protection)            │
│  AES-256-CBC + IV عشوائي + HTTPS/TLS + Certificate Pin  │
├─────────────────────────────────────────────────────────┤
│  Layer 4: 🧱 سلامة البيانات (Integrity)                  │
│  Prepared Statements + Input Validation + HMAC-SHA256    │
├─────────────────────────────────────────────────────────┤
│  Layer 5: 👁️ المراقبة والكشف (Detection)                │
│  Audit Logs + Rate Limiting + Security Logging + Alerts │
└─────────────────────────────────────────────────────────┘

🔑 الطبقة الأولى: المصادقة (Authentication)

الآلية	التقنية	الوصف
JWT Tokens	مخصص (custom)	توكنات JWT تصدر عند تسجيل الدخول، تتحقق في كل طلب
بصمة الجهاز (Fingerprint)	SHA-256 + HMAC	بصمة جهاز فريدة مربوطة بجهاز المستخدم
المصادقة متعددة العوامل (MFA)	بصمة + OTP + Token	الحماية بعاملين على الأقل
SMS OTP	Twilio + WhatsApp	إرسال رمز تحقق عبر SMS أو واتساب
Google/Apple Sign-In	Firebase Auth	تسجيل دخول بحسابات التواصل الاجتماعي
التسجيل ببصمة الجهاز	hash_equals	التحقق من البصمة مع مقارنة آمنة زمنياً (Timing-safe)

إدارة التوكنات:

النوع	التخزين	مدة الصلاحية	آلية التجديد
JWT (رئيسي)	GetStorage (مشفر)	1 ساعة	Auto-refresh عند 401
JWT (محفظة)	GetStorage (مشفر)	1 ساعة	Auto-refresh منفصل
FCM Token	GetStorage + DB	حسب Firebase	عند بدء التطبيق
Refresh Token	FlutterSecureStorage	طويل المدى	عند تسجيل الدخول
Server Token	قاعدة البيانات	جلسة واحدة	مع توقيع HMAC

🚪 الطبقة الثانية: التفويض (Authorization)

الآلية	الوصف التقني
Role-based Access	أدوار (Passenger, Driver, Admin, Service) مع صلاحيات محددة
Device Binding	X-Device-FP header مقابل JWT fingerprint claim
Wallet Auth	JWT منفصل + HMAC لعمليات الدفع
Ownership Verification	التحقق من أن المستخدم يملك المورد المطلوب
Admin Authorization	التحقق من دور المسؤول مع صلاحيات دقيقة

🔐 الطبقة الثالثة: حماية البيانات (Data Protection)

تشفير AES-256-CBC مع IV عشوائي:

قبل الإصلاح: IV ثابت → نفس النص = نفس التشفير ← ثغرة 🔴
بعد الإصلاح: IV عشوائي لكل تشفير ← كل مرة تشفير مختلف ← آمن ✅

سير العمل الآمن:
1. توليد IV عشوائي (16 بايت) باستخدام openssl_random_pseudo_bytes
2. تشفير البيانات بـ AES-256-CBC
3. ضم IV مع النص المشفر
4. تشفير بـ base64
5. عند فك التشفير: استخراج IV من أول 16 بايت

البيانات المشفرة:

نوع البيانات	مستوى التشفير
أرقام الهواتف	AES-256-CBC + IV عشوائي
بطاقات الهوية	AES-256-CBC + IV عشوائي
معلومات الدفع	AES-256-CBC + HMAC
كلمات المرور	bcrypt/Argon2ID (hash)
مفاتيح API	AES-256-CBC
توقيعات HMAC	SHA-256

SSL/TLS:

✅ جميع اتصالات API عبر HTTPS
✅ تثبيت الشهادة (Certificate Pinning) على تطبيقات Flutter
✅ التحقق من SSL في كل طلب (CURLOPT_SSL_VERIFYPEER)
✅ HSTS (Strict-Transport-Security)
❌ تمت إزالة نقاط نهاية HTTP (تم الاستبدال بـ HTTPS)

🧱 الطبقة الرابعة: سلامة البيانات (Integrity)

الإجراء	الوصف
Prepared Statements	جميع استعلامات SQL تستخدم Prepared Statements (PDO)
Input Validation	التحقق من جميع المدخلات (القوائم البيضاء، الفلاتر)
Output Encoding	ترميز المخرجات لمنع XSS
HMAC-SHA256	توقيع جميع طلبات الدفع بين الخوادم
Anti-Replay	Timestamp + Nonce لمنع إعادة تشغيل الطلبات
Idempotency Key	منع معالجة نفس الطلب مرتين (الدفع، إنشاء الرحلة)
Race Condition Guards	حراس التكرار في دورة حياة الرحلة

👁️ الطبقة الخامسة: المراقبة والكشف (Detection)

الإجراء	الآلية
Audit Logging	تسجيل جميع العمليات الحساسة (تسجيل دخول، معاملات مالية، تعديلات)
Rate Limiting	تحديد عدد الطلبات لكل مستخدم/عنوان IP
Login Monitoring	تسجيل محاولات تسجيل الدخول الفاشلة والناجحة
Fraud Detection	كشف الأنماط المشبوهة في المعاملات المالية
Error Logging	تسجيل الأخطاء بدون كشف معلومات حساسة
Server Monitoring	مراقبة أداء الخوادم ووقت التشغيل
Alerting	تنبيهات في الوقت الفعلي للأنشطة المشبوهة

🔐 حماية نظام الدفع (Payment Security)

نظام الدفع في سيرو مبني على بنية S2S (Server-to-Server) آمنة:

تطبيق Flutter ←→ API Server (JWT + HMAC) ←→ Wallet Server (HMAC + Timestamp + Backend ID)

الإجراء	الوصف
JWT إجباري	لا يمكن تنفيذ أي معاملة مالية بدون JWT صالح
HMAC-SHA256	توقيع جميع الطلبات بمفتاح سري مشترك بين الخوادم
Timestamp + Nonce	منع هجمات إعادة التشغيل (Replay Attacks)
Backend ID	تعريف الخادم المُصدر للطلب
Rate Limiting	حد أقصى للمعاملات لكل مستخدم
التحقق من المبلغ	التحقق من أن المبلغ ضمن الحدود المسموحة (1-10,000)
Idempotency	منع معالجة نفس طلب الدفع مرتين
Audit Trail	تسجيل جميع المعاملات المالية مع التفاصيل الكاملة

🛡️ رؤوس الأمان (Security Headers)

الرأس	القيمة	الغرض
Strict-Transport-Security	max-age=31536000	فرض HTTPS
X-Frame-Options	DENY	منع Clickjacking
X-Content-Type-Options	nosniff	منع MIME sniffing
Content-Security-Policy	سياسة مقيدة	منع XSS
X-XSS-Protection	1; mode=block	حماية عبر المتصفح
Referrer-Policy	strict-origin-when-cross-origin	حماية الإحالات

📱 أمن تطبيقات الهاتف (Mobile Security)

الإجراء	الوصف
تثبيت الشهادة	Certificate Pinning في تطبيقات Flutter
التخزين الآمن	FlutterSecureStorage (Keychain/Keystore) للبيانات الحساسة
أذونات محدودة	تم تقليل الأذونات إلى الحد الأدنى المطلوب
GetStorage مشفر	تخزين محلي مشفر للبيانات
Android Foreground Service	خدمة خلفية دائمة مع وصول محدود
No Debug Code	إزالة جميع أكواد التصحيح من الإنتاج

🔄 المصادقة بين الخوادم (S2S Authentication)

API Server → Wallet Server:
  Header: X-Signature (HMAC-SHA256)
  Header: X-Timestamp (Unix Time)
  Header: X-Backend-ID (معرف فريد)
  Header: X-Nonce (رقم عشوائي لمرة واحدة)
  Body: JSON (JWT + Data)
  
Wallet Server → تحقق:
  1. التحقق من Timestamp (ضمن 60 ثانية)
  2. التحقق من Backend ID
  3. التحقق من HMAC Signature
  4. التحقق من Nonce (لم يتم استخدامه من قبل)
  5. التحقق من JWT Payload

📊 تقييم الأمان العام

المجال	التقييم	الحالة
🔑 المصادقة	⭐⭐⭐⭐⭐	MFA + JWT + بصمة + OTP
🔐 التشفير	⭐⭐⭐⭐⭐	AES-256-CBC + IV عشوائي
🛡️ حماية API	⭐⭐⭐⭐⭐	Rate Limiting + Validation
💳 أمن المدفوعات	⭐⭐⭐⭐⭐	S2S + HMAC + Audit Trail
📱 أمن التطبيقات	⭐⭐⭐⭐	Certificate Pinning + تشفير
🗄️ أمن قاعدة البيانات	⭐⭐⭐⭐⭐	SQL Injection محمي
🌐 أمن الشبكة	⭐⭐⭐⭐⭐	HTTPS + HSTS + CSP
👁️ المراقبة	⭐⭐⭐⭐	Audit Logs + تنبيهات

🤖 الذكاء الاصطناعي (AI Features)

📄 توثيق السائقين بالذكاء الاصطناعي

نظام توثيق متكامل يستخدم 3 محركات ذكاء اصطناعي لاستخراج بيانات المستندات تلقائياً:

سير العمل:

1. تصوير المستند ← Azure OCR (استخراج النص)
2. النص المستخرج ← OpenAI GPT-3.5 (تحليل وفهم)
3. في حالة فشل: Llama AI (نموذج بديل)
4. التحقق التلقائي ← مطابقة البيانات مع القواعد
5. تسجيل فوري ← من أيام إلى دقائق

المحرك	الوظيفة	الميزة
Azure OCR	مسح ضوئي	استخراج النصوص من صور المستندات
OpenAI GPT-3.5	تحليل ذكي	فهم وتصنيف بيانات المستندات
Llama AI	نموذج بديل	Fallback في حال فشل OpenAI

🎁 الإضافات المميزة (Value-Added Features)

🏷️ نظام العروض الترويجية (Promotions)

🎫 أكواد خصم للمستخدمين الجدد والحاليين
🆕 كود دعوة أول رحلة: خصم على أول رحلة لكل مستخدم جديد
📩 إرسال العروض المخصصة عبر الإشعارات
📊 تقارير أداء العروض الترويجية

👫 نظام الإحالة (Referral System)

🔗 رمز إحالة موحد لكل مستخدم (سائق أو راكب)
🎁 مكافآت دعوة الأصدقاء: رصيد مجاني لكل شخص يدعوه
📊 تتبع الإحالات — عدد المسجلين والأرباح
💰 مكافآت مزدوجة (للداعي والمدعو)

⭐ نظام التقييم المزدوج (Dual Rating)

التقييم	من	إلى	الغرض
⭐ نجوم	الراكب	السائق	جودة الخدمة
⭐ سلوك	السائق	الراكب	سلوك الراكب ونظافته
📊 مؤشر الجودة	تلقائي	المستخدم	متوسط جميع التقييمات
🚫 القائمة السوداء	إداري	المستخدم	حظر ذوي التقييم المنخفض

💰 نظام العمولات الذكي (Kazan)

📊 نسبة عمولة متغيرة حسب نوع المركبة
🌍 أسعار مختلفة حسب كل دولة: سوريا، الأردن، مصر
⚙️ قابل للتعديل من لوحة التحكم الإدارية
💹 شفافية كاملة: السائق يعرف نسبة العمولة قبل قبول الرحلة

💵 نظام البقشيش (Tips)

💵 إضافة بقشيش للسائق بعد الرحلة
📱 عبر المحفظة الإلكترونية أو نقداً
⭐ تشجيع للسائقين على تقديم خدمة ممتازة

🖥️ البنية التحتية (Infrastructure)

🏗️ معمارية النظام

┌──────────────────────────────────────────────────────────────┐
│                     تطبيقات Flutter                           │
│  ┌──────────┐  ┌──────────┐  ┌──────────┐  ┌────────────┐  │
│  │ siro_rider│  │siro_driver│  │siro_admin│  │siro_service│  │
│  └────┬─────┘  └────┬─────┘  └────┬─────┘  └─────┬──────┘  │
└───────┼──────────────┼──────────────┼──────────────┼─────────┘
        │              │              │              │
        ▼              ▼              ▼              ▼
┌──────────────────────────────────────────────────────────────┐
│                    API Gateway (Nginx)                        │
│              Load Balancer + SSL Termination                  │
└──────────────────────────┬───────────────────────────────────┘
                           │
           ┌───────────────┼───────────────┐
           ▼               ▼               ▼
┌──────────────────┐ ┌──────────┐ ┌──────────────────┐
│   API Server 1   │ │API Server│ │  Socket Server   │
│   (8 Core/16GB)  │ │  2       │ │  (8 Core/16GB)   │
│   PHP-FPM + Nginx│ │ (Mirror) │ │  Driver+Passenger│
└────────┬─────────┘ └────┬─────┘ └────────┬─────────┘
         │                │                │
         └────────────────┼────────────────┘
                          │
           ┌──────────────┼──────────────┐
           ▼              ▼              ▼
┌──────────────────┐ ┌──────────┐ ┌──────────────────┐
│   MySQL Server   │ │  Redis   │ │   OSRM Server    │
│ (16 Core/64GB)   │ │ 8Core/32G│ │  (16 Core/32GB)  │
│  1TB NVMe + 10GbE│ │ 10GbE    │ │  Syria OSM Map   │
└──────────────────┘ └──────────┘ └──────────────────┘
           │
┌──────────┴──────────┐
│   Wallet Server     │
│   (4 Core/8GB)      │
│   Payment Gateway   │
└─────────────────────┘

📊 مواصفات الخوادم المقترحة

السيرفر	المعالج	الرام	التخزين	الشبكة	العدد
Load Balancer	2 Core	4 GB	50 GB SSD	1 Gbps	1
API Server	8 Core	16 GB	100 GB NVMe	1 Gbps	2
MySQL	16 Core	64 GB	1 TB NVMe	10 Gbps	1
Redis	8 Core	32 GB	100 GB NVMe	10 Gbps	1
Socket Server	8 Core	16 GB	50 GB SSD	1 Gbps	1
Wallet Server	4 Core	8 GB	50 GB SSD	1 Gbps	1
OSRM Server	16 Core	32 GB	200 GB NVMe	1 Gbps	1
التكلفة الشهرية					$900-1,890

🌐 طوبولوجيا الشبكة

                     ┌──────────────┐
                     │   Internet   │
                     └──────┬───────┘
                            │
                     ┌──────┴───────┐
                     │   Firewall    │
                     │  (iptables)   │
                     └──────┬───────┘
                            │
                     ┌──────┴───────┐
                     │Load Balancer │
                     │  Public IP   │
                     └──────┬───────┘
                            │
          ┌─────────────────┼─────────────────┐
          │                 │                  │
   ┌──────┴───────┐  ┌─────┴───────┐  ┌──────┴───────┐
   │  API SRV 1   │  │ API SRV 2   │  │  Socket SV   │
   │  10.0.1.10   │  │ 10.0.1.11   │  │ 10.0.1.20-21 │
   └──────┬───────┘  └─────┬───────┘  └──────┬───────┘
          └────────────────┼─────────────────┘
                           │
          ┌────────────────┼─────────────────┐
          │                │                  │
   ┌──────┴───────┐  ┌────┴───────┐  ┌──────┴───────┐
   │  MySQL DB    │  │  Redis     │  │    OSRM      │
   │  10.0.1.30   │  │  10.0.1.31 │  │  10.0.1.40  │
   └──────────────┘  └────────────┘  └──────────────┘

   ┌──────────────┐  ┌────────────┐
   │  Wallet SV   │  │  Map SaaS  │
   │  10.0.1.50   │  │  10.0.1.60 │
   └──────────────┘  └────────────┘

🔒 الإجراءات الأمنية للبنية التحتية

الإجراء	الوصف
Firewall	فتح المنافذ: 80/443 (عام) + 2020/3030 (WebSocket) + 22 (SSH مقيّد)
Fail2ban	حماية SSH و API من هجمات القوة الغاشمة
UFW/iptables	حجب جميع المنافذ غير المستخدمة على كل سيرفر
VPN	وصول آمن للإدارة عبر Tailscale أو WireGuard
SSL/TLS	جميع الاتصالات الخارجية مشفرة
Internal VLAN	شبكة داخلية خاصة (10.0.1.0/24) بين جميع الخوادم
MySQL Access	مستخدم مخصص بصلاحيات محدودة من API Servers فقط
Redis Password	requirepass + rename-command FLUSHALL
.env Permissions	صلاحيات 600 لملف .env

📊 المقارنة التنافسية (Competitive Analysis)

الميزة	Siro (سِيرُو)	أوبر (Uber)	كريم (Careem)	Bolt
🌍 التوسع الإقليمي	سوريا، الأردن، مصر	عالمي	إقليمي	عالمي
🚙 أنواع المركبات	12 نوعاً	5 أنواع	6 أنواع	4 أنواع
💳 طرق الدفع المحلية	7 طرق (MTN, Syriatel, E-Cash)	4 طرق	5 طرق	3 طرق
👩 سائقات نساء	✅ نعم	✅ نعم	✅ نعم	❌ لا
📱 تطبيقات متصلة	4 تطبيقات	تطبيقان	تطبيقان	تطبيقان
🤖 ذكاء اصطناعي للتوثيق	Azure + OpenAI + Llama	أساسي	أساسي	❌ لا
🎯 تراكب الأندرويد	نعم — فوق أي تطبيق	لا	لا	لا
🗺️ خريطة مخصصة	Map SaaS خاص	Google فقط	Google فقط	Google فقط
📊 لوحة تحكم إدارية	ويب كامل — 15+ وحدة	محدود	محدود	محدود
💬 دردشة بدون رقم	✅ نعم	✅ نعم	✅ نعم	❌ لا
🆘 زر طوارئ + فيديو	✅ Agora + WebRTC	SOS فقط	SOS فقط	❌ لا
💰 محفظة إلكترونية	✅ راكب + سائق	محدود	✅ نعم	❌ لا
🏷️ نظام إحالة متكامل	✅ راكب + سائق	✅	✅	✅
🔒 بصمة جهاز + JWT	✅ أمان متعدد الطبقات	أساسي	أساسي	أساسي
📦 توصيل طلبات (Delivery)	✅ نعم	✅ نعم	✅ نعم	❌ لا
⚡ تطبيق إدارة ميداني	✅ Siro Service	لا	لا	لا

📈 فرص النمو والتوسع

على المدى القصير (3-6 أشهر)

الفرصة	الوصف	التأثير المتوقع
🌍 التوسع لدول جديدة	دول الخليج، شمال أفريقيا	5x قاعدة المستخدمين
🚚 خدمات لوجستية	نقل بضائع، شحن، توصيل طرود	إيرادات إضافية 30%+
🛵 توصيل طلبات للمطاعم	Siro Food - مشابه لـ Uber Eats	إيرادات إضافية 50%+
🤖 تحسين التنبؤ بالطلب	AI Demand Forecasting	تقليل وقت الانتظار 40%

على المدى المتوسط (6-12 شهراً)

الفرصة	الوصف
💳 إضافة بوابات دفع جديدة	المزيد من خيارات الدفع المحلية
🎯 برامج ولاء متقدمة	نقاط مكافآت، خصومات مخصصة
🚗 تأجير السيارات	Siro Rent - خدمة تأجير السيارات
🏢 خدمات النقل للشركات	B2B Corporate Transport Solutions
🔐 برنامج مكافآت الأخطاء	Bug Bounty Program لتعزيز الأمان

على المدى الطويل (12-24 شهراً)

الفرصة	الوصف
🤖 قيادة ذاتية	Autonomous Vehicle Integration
🛸 توصيل بالطائرات المسيرة	Drone Delivery Services
🌍 منصة مفتوحة (Open Platform)	API عام لمطوري الطرف الثالث
💳 بنك رقمي	Siro Fintech - خدمات مالية رقمية

🎓 نقاط القوة الرئيسية — لماذا Siro؟

1️⃣ 🏗️ بنية تحتية مرنة ومخصصة

خوادم مخصصة لكل دولة: routing مختلف لسوريا، الأردن، مصر
خريطة خاصة (Map SaaS): لا تعتمد كلياً على Google Maps — استقلالية تامة
WebSockets مزدوجة: فصل تام بين اتصالات السائق والراكب لتجنب الازدحام
Redis Pipeline: تجميع الأحداث كل 500ms لتقليل الحمل
Auto-scaling: بنية قابلة للتوسع الأفقي

2️⃣ 🧠 ذكاء اصطناعي مدمج

توثيق آلي للسائقين الجدد — يقلل وقت التسجيل من أيام إلى دقائق
Azure + OpenAI + Llama: ثلاث محركات ذكاء اصطناعي تعمل معاً لضمان أعلى دقة مع Fallback تلقائي
قابلية التوسع لإضافة حالات استخدام AI جديدة

3️⃣ 💳 حلول دفع محلية مبتكرة

دعم MTN و Syriatel في سوريا (حلول دفع محلية فريدة)
دعم E-Cash في مصر
PayMob للبطاقات الائتمانية
Stripe للدفع الدولي
محفظة إلكترونية مزدوجة للراكب والسائق مع تحويلات داخلية
بنية S2S آمنة مع HMAC + JWT

4️⃣ 🎯 تجربة سائق فريدة

تراكب Android يعرض الطلبات حتى فوق التطبيقات الأخرى — لا يفوت السائق أي طلب
خدمة خلفية دائمة (Foreground Service) — الموقع محدث 24/7
توجيه صوتي (Voice Navigation) مع إرشادات مفصلة TTS
مؤقت انتظار أوتوماتيكي للركاب مع 15 ثانية للقبول
إحصائيات الأرباح لحظية مع تقارير مالية شاملة

5️⃣ 📊 إدارة شاملة

15+ وحدة إدارية في لوحة التحكم (أكثر من أي منافس)
تحليلات متقدمة وتقارير مالية فورية
إدارة السائقين والركاب بكفاءة مع مراقبة الجودة
القوائم السوداء و بطاقات أداء السائقين
سجلات التدقيق (Audit Logs) للأمان والمساءلة

6️⃣ 🌍 دعم متعدد اللغات والعملات

دعم اللغة العربية والإنكليزية كامل
واجهات مترجمة بالكامل للتطبيقات الأربعة
محتوى مترجم للدول المختلفة
دعم العملات المتعددة (ليرة سورية، دينار أردني، جنيه مصري)

7️⃣ 🔒 أمان عالي المستوى — ميزة تنافسية

JWT مع بصمة الجهاز الفريدة — أمان متعدد الطبقات
HMAC لطلبات الدفع — حماية S2S
تشفير AES-256-CBC مع IV عشوائي — حماية البيانات الحساسة
Auto-refresh JWT — منع قطع الجلسة مع أمان مستمر
Rate Limiting — تحديد معدل المحاولات والحماية من الهجمات
Certificate Pinning — منع هجمات الوسيط (MITM)
Audit Logging — سجل تدقيق شامل لجميع العمليات

8️⃣ 🚚 تنوع خدمات النقل

من التوصيل السريع بالدراجة النارية إلى النقل العائلي والفان
سائقات نساء — خيار خاص يحترم خصوصية السيدات (ميزة نادرة)
سيارات كهربائية — خيار صديق للبيئة (استباقي)
12 نوع مركبة — أكبر تنوع مقارنة بالمنافسين

✅ الخلاصة والتقرير النهائي

لماذا Siro هي الخيار الأفضل؟

المعيار	التقييم
التغطية الإقليمية	⭐⭐⭐⭐⭐ 3 دول مع دعم محلي كامل
تنوع الخدمات	⭐⭐⭐⭐⭐ 12 نوع مركبة + 4 تطبيقات
طرق الدفع	⭐⭐⭐⭐⭐ 7 طرق دفع محلية وعالمية
الأمان	⭐⭐⭐⭐⭐ 5 طبقات أمان متكاملة
الذكاء الاصطناعي	⭐⭐⭐⭐⭐ 3 محركات AI للتوثيق التلقائي
لوحة التحكم	⭐⭐⭐⭐⭐ 15+ وحدة إدارية
البنية التحتية	⭐⭐⭐⭐⭐ خوادم مخصصة لكل دولة
تجربة السائق	⭐⭐⭐⭐⭐ Android Overlay + Voice Nav
الدعم المحلي	⭐⭐⭐⭐⭐ فهم عميق لاحتياجات السوق العربي

📊 الأرقام النهائية

المقياس	القيمة
دول التشغيل	3
تطبيقات متصلة	4
أنواع المركبات	12
طرق الدفع	7
خدمات التكامل	15+
ملفات PHP	395+
قواعد بيانات	3
خوادم مخصصة	10+
طبقات أمان	5
محركات AI	3
وحدات إدارية	15+
التكلفة الشهرية للبنية	$900-1,890
السعة الاستيعابية	10,000+ مستخدم متزامن

🎯 الرسالة التسويقية الأساسية

Siro (سِيرُو) ليست مجرد تطبيق نقل — إنها منصة متكاملة للنقل الذكي تجمع بين:

✅ 4 تطبيقات متصلة تغطي كل احتياجات النقل ✅ 12 نوع مركبة و 7 طرق دفع لتغطية جميع احتياجات المستخدمين ✅ ذكاء اصطناعي متقدم لتسريع التوثيق وتحسين الخدمة ✅ نظام توزيع ذكي مع خرائط حية وتتبع مباشر ✅ لوحة تحكم إدارية بمستوى مؤسسي (15+ وحدة) ✅ 5 طبقات أمان لحماية البيانات والمعاملات المالية ✅ حلول دفع محلية مبتكرة تفهم احتياجات السوق ✅ بنية تحتية بتكلفة تشغيل $900-1,890 شهرياً

🔐 الأمان كعلامة تجارية

في عالم تتصدر فيه خروقات البيانات عناوين الأخبار، Siro تضع الأمان في صميم منتجها:

5 طبقات أمان متكاملة — من المصادقة إلى المراقبة
تشفير AES-256-CBC مع IV عشوائي — معيار صناعي
JWT + بصمة جهاز + MFA — أمان متعدد العوامل
HMAC + S2S للمدفوعات — حماية مالية على مستوى المؤسسات
سجل تدقيق شامل — مساءلة وشفافية كاملة
اختبارات اختراق منتظمة — تحسين مستمر

Siro — وجهتك الذكية لكل رحلة 🚀

النقل الذكي | الأمان أولاً | حلول محلية | تقنيات عالمية

تم إعداد هذا التقرير ليكون دليلاً تسويقياً وأمنياً شاملاً لمنصة Siro (سِيرُو) جميع المعلومات المذكورة تستند إلى الكود المصدري والتوثيق الفني للمنصة

تاريخ التقرير: 17 يونيو 2026
الإصدار: 1.0
التصنيف: 📋 تقرير تسويقي وأمني شامل

49 KiB Raw Blame History Unescape Escape