الأمان

خصوصية في المعمارية، وإثبات في القياس.

تقع الهوية وسجلات البيت وعمل الحكاية والوسائط والفوترة ووظائف الخصوصية والعمليات خلف حدود منفصلة وأقل صلاحيات.

حد الحساب

تملك Firebase Authentication دخول Google والبريد الموثق. يلزم تأكيد الهوية مجددًا للمشتريات والتصدير والحذف وتغيير الجلسات.

لا يقرأ تطبيق أندرويد بيانات العمل مباشرة من Firestore أو التخزين الخاص. يعيد API فحص الحساب والدور والملكية والاستحقاق.

تُشفّر الحزم بلا اتصال بمفاتيح Android Keystore غير قابلة للتصدير. قفل الجهاز وسيلة راحة محلية لا بديلًا عن هوية الخادم.

يرى الدعم مراجع محجوبة وحالة مختصرة. يبقى نص الحكاية مغلقًا، وأي وصول طارئ مستقبلي يحتاج سببًا وتدقيقًا ومراجعة أمنية.