← كل المشاريع

WORDPRESS · WOOCOMMERCE · LEARNDASH · ألمانيا

Mazenprofit — منصة تعليمية وتجارية متعددة اللغات

من عرض مكتوب إلى منصة كورسات مباشرة تراعي متطلبات الخصوصية، بثلاث لغات، مع مدفوعات Stripe وفيديو محمي وأمان WordPress محصّن.

مشروع عمل حر لصالح Mazen Saleh، صاحب شركة شخصية مسجلة في هامبورغ، ألمانيا — تنفيذ كامل بالإضافة إلى صيانة تقنية مستمرة وتحصين أمني.

المهمة

كان Mazen بحاجة لمنصة تعليمية احترافية لبيع كورس فيديو منظم لجمهور يتحدث الألمانية والعربية: فيديو تعريفي إلزامي قبل الشراء، إتمام دفع يراعي متطلبات الخصوصية مع موافقة على العقد، دروس متسلسلة محمية خلف بوابة دفع، اختبار ختامي، وتسليم لمجتمع Discord خاص لمن يكمل الكورس — كل ذلك مصمَّم مع مراعاة متطلبات حماية البيانات الألمانية منذ اليوم الأول.

ما تم بناؤه

مسار المبيعات: فيديو تعريفي إلزامي (بدون تخطي) على الصفحة الرئيسية، صفحة تسعير بسعر أساسي وسعر عرض، وتدفق دفع يتطلب موافقة على العقد وتسجيلاً وتحقق بريد إلكتروني قبل الدفع.

تسليم الكورس: دروس فيديو متسلسلة عبر LearnDash مع شريط تقدم وعداد وصول تنازلي لمدة سنة، موارد قابلة للتحميل لكل درس، اختبار ختامي من نحو 7 أسئلة بمنطق "إجابة صحيحة للمتابعة"، ودعوة Discord عند الإكمال.

التجارة الإلكترونية: WooCommerce مع تكامل Stripe مباشر فعلي، مع فاتورة PDF تلقائية تُرسل بالبريد وتُحفظ في حساب العميل — وهذا متطلب للسوق الألماني، وليس إضافة ثانوية.

تعدد اللغات: المنصة بالكامل — الصفحة الرئيسية والدفع والكورس والاختبار والصفحات القانونية — تعمل بالعربية والألمانية والإنجليزية عبر WPML، مع معالجة RTL صحيحة للعربية.

الخصوصية والإعداد التقني: موافقة كوكيز اختيارية (Complianz Premium)، صفحات سياسة الخصوصية وبيانات الناشر تُراجَع بانتظام، بانرات موافقة مدركة لـGeo-IP، تهيئة تقنية للمزودين الخارجيين (Stripe، Bunny.net، WPML) مع مراعاة اعتبارات حماية البيانات، وعملية لطلبات حذف بيانات عملاء WooCommerce.

التحصين الأمني بعد الإطلاق

إضافة للبناء الأولي، نفذت مراجعة أمنية شاملة للمنصة المباشرة تغطي مخاطر تسرّب المعلومات، والحماية على مستوى الهيدرز والمتصفح، وأمان الحسابات — مع اهتمام خاص بصفحات الحساب وتسجيل الدخول:

• إغلاق ثغرات تسرّب المعلومات، بما فيها تعداد المستخدمين العام وإمكانية تحديد إصدارات WordPress والإضافات
• تطبيق مجموعة كاملة من هيدرز الأمان القياسية على كامل الموقع، بما فيها صفحة تسجيل الدخول
• نشر سياسة Content-Security-Policy عبر مسار تدريجي آمن لا يكسر عمل Stripe أو الإضافات
• تعطيل واجهات قديمة تُستهدف عادة بهجمات القوة الغاشمة والتعداد الآلي
• تحصين حساب الأدمن بالتحقق بخطوتين وتحديد محاولات تسجيل الدخول
• كتابة كود طلبات مخصص متوافق مع نظام تخزين HPOS الخاص بـWooCommerce، قبل تفعيله فعلياً

لماذا يهم هذا المشروع

هذا أوضح مثال في أعمالي على المسؤولية الكاملة عن المنصة: ليس فقط بناء WordPress، بل مسار المبيعات والمدفوعات والامتثال والوضع الأمني الذي يجعل منصة تجارية آمنة للتشغيل في سوق منظّم — تم تحديد نطاقه من عرض مكتوب، وسُلّم وفق خطة أربعة أسابيع ثابتة، وتمت صيانته لاحقاً.