ساخت یک سایت سبک در جهت فروش خدمات و پکیج های مالی

شرح پروژه

# پروژه: پلتفرم مالی «حمایت وام» (HemayatAbad.ir)
# هدف:تولید نسخه امن و مطابق با قوانین ایران

## 🎯 مشخصات کلی پروژه
- زبان سایت: فارسی (RTL) با فونت Vazirmatn
- فریم‌ورک فرانت: TailwindCSS + Vanilla JS (قابل مهاجرت به React/Vue در فاز ۲)
- بک‌اند: Node.js + Express + MongoDB/PostgreSQL
- احراز هویت: JWT + 2FA + KYC
- درگاه پرداخت: زرین‌پال + نکست‌پی/آیدی‌پی یا هر پلتفرم سریع
- پیامک: کاوه‌نگار
- هاست: سرور ابری ایرانی (مثل پارس‌پک/آروان) 
تولید و لانچ در 1 تا سه روز

## 🔐 ماژول ۱: احراز هویت و امنیت کاربر
[ ] ثبت‌نام چندمرحله‌ای با شماره تلفن/ایمیل + تایید OTP
[ ] احراز هویت دو مرحله‌ای (2FA) با SMS و Google Authenticator
[ ] فرآیند KYC: آپلود کارت ملی + سلفی + تایید ادمین
[ ] مدیریت نشست‌ها: جلوگیری از ورود همزمان در چند دستگاه
[ ] قفل موقت حساب پس از ۳ تلاش ناموفق (Brute-force Protection)
[ ] لاگ‌گیری کامل: ورود، پرداخت، تغییر اطلاعات، دانلود گزارش
[ ] تشخیص IP مشکوک و ارسال هشدار به پنل ادمین
[ ] احراز هویت بیومتریک (اختیاری برای موبایل)

## 💳 ماژول ۲: پرداخت و کیف پول
[ ] اتصال به درگاه زرین‌پال با هندل کردن Callback و تایید سروری
[ ] امکان سوئیچ بین درگاه‌ها (زرین‌پال/نکست‌پی/آیدی‌پی) از پنل ادمین
[ ] کیف پول چندارزی: تومان (اصلی) + قابلیت توسعه برای تتر/طلا
[ ] شارژ کیف پول + برداشت وجه با تایید ادمین برای مبالغ بالا
[ ] سیستم پرداخت اقساطی (۳، ۶، ۱۲ ماهه) با محاسبه خودکار سود و جریمه تأخیر
[ ] تسویه خودکار با سرمایه‌گذاران در تاریخ‌های مشخص (Cron Job)

## 📊 ماژول ۳: پنل کاربری پیشرفته
[ ] داشبورد شخصی: موجودی، سرمایه‌گذاری‌ها، وام‌ها، تراکنش‌ها
[ ] تب‌بندی: کیف پول | سرمایه‌گذاری‌ها | وام‌ها | پروفایل | تیکت‌ها
[ ] محاسبه‌گر سود سرمایه‌گذاری با ورودی مبلغ و مدت
[ ] دانلود گزارش PDF/Excel از تراکنش‌ها با jsPDF
[ ] تنظیمات اعلان: انتخاب رویدادهای دریافتی (SMS/Email/Push)

## 🏢 ماژول ۴: پنل مدیریت (Super Admin)
[ ] داشبورد تحلیلی Real-time: کاربران آنلاین، تراکنش‌های لحظه‌ای، درآمد روزانه
[ ] مدیریت کاربران: لیست، جستجو، ویرایش، مسدودسازی، تعیین سطح دسترسی
[ ] مدیریت آگهی‌های سرمایه‌گذاری: تایید/رد/ویرایش با دلیل
[ ] مدیریت درخواست‌های وام: بررسی KYC، تعیین وضعیت، ثبت پرداخت
[ ] گزارش‌گیری مالی پیشرفته با Chart.js: نمودار درآمد، سود پرداختی، رشد کاربران
[ ] تنظیمات سایت: کارمزدها، نرخ‌های سود، متن‌های صفحه اصلی، بنرها
[ ] سیستم تیکتینگ: اولویت‌بندی (عادی/فوری/VIP)، اختصاص به کارشناس، اعلان ایمیلی
[ ] لاگ‌های امنیتی: مشاهده ورودهای مشکوک، تغییرات حساس، خروجی اکسل

## 🤝 ماژول ۵: ویژگی‌های کسب‌وکاری
[ ] سیستم پکیج‌های ۴ گانه:
   • پکیج ۱ (طلایی): ۱M تومان (۵۰٪ تخفیف از ۲M) - سقف وام ۵۰M
   • پکیج ۲ (نقره‌ای): ۴M تومان (بدون تخفیف) - سقف وام ۱۰۰M ⭐ پیشنهاد ویژه
   • پکیج ۳ (الماس): ۶M تومان (۳۵٪ تخفیف از ۹.۲۳M) - سقف وام ۲۰۰M
   • پکیج ۴ (سازمانی): ۱۲M تومان (۳۵٪ تخفیف از ۱۸.۴۶M) - سقف وام نامحدود
[ ] ثبت آگهی سرمایه‌گذاری توسط کاربران + تایید ادمین قبل از انتشار
[ ] سیستم P2P: درخواست وام توسط کاربر + جذب سرمایه‌گذار خرد
[ ] سیستم دعوت از دوستان: کد معرف + پاداش ریالی/درصدی برای دعوت‌کننده و دعوت‌شده
[ ] سیستم امتیازدهی کاربران: Bronze/Silver/Gold با مزایای پلکانی
[ ] کمپین‌های تخفیف زمان‌دار (Flash Sale) با تایمر معکوس

## 📢 ماژول ۶: ارتباطات و اعلان‌ها
[ ] ارسال SMS با کاوه‌نگار: تایید ثبت‌نام، کد ۲FA، یادآوری قسط (۳ روز/۱ روز/روز موعد)
[ ] اعلان ایمیلی حرفه‌ای: تایید KYC، واریز سود، تغییر وضعیت وام
[ ] پوش نوتیفیکیشن با Firebase: رویدادهای فوری (واریز، سررسید، امنیتی)
[ ] اعلان‌های درون‌برنامه‌ای (In-App) با شمارشگر خوانده‌نشده
[ ] چت آنلاین + ربات هوشمند برای سوالات متداول
[ ] سیستم تماس بازگشتی (Callback): کاربر شماره می‌دهد، پشتیبانی تماس می‌گیرد

## 🌐 ماژول ۷: SEO و بهینه‌سازی
[ ] متا تگ‌های داینامیک Open Graph + Twitter Card برای هر صفحه
[ ] فایل‌های robots.txt + sitemap.xml + Schema.org (JSON-LD)
[ ] بهینه‌سازی تصاویر: WebP + Lazy Loading
[ ] Minify و Bundle کردن CSS/JS با Vite برای Production
[ ] Pre-rendering صفحات اصلی برای بهبود SEO و لود اولیه
[ ] تولید نسخه AMP برای صفحات محتوایی (اختیاری)

## ♿ ماژول ۸: تجربه کاربری و دسترسی‌پذیری
[ ] تم تاریک/روشن با ذخیره ترجیح کاربر در localStorage
[ ] رعایت استاندارد WCAG 2.1 برای کاربران کم‌توان (کنتراست، کیبورد، ARIA)
[ ] تبدیل سایت به PWA: Manifest + Service Worker + قابلیت نصب روی موبایل
[ ] پشتیبانی کامل از RTL و اعداد فارسی در تمام المان‌ها

## 🛡️ ماژول ۹: امنیت و انطباق قانونی
[ ] صفحات کامل حقوقی: قوانین استفاده، حریم خصوصی، شرایط سرمایه‌گذاری (متن فارسی مطابق قوانین ایران)
[ ] سیستم اخذ رضایت‌نامه الکترونیکی (E-Consent) با امضای دیجیتال برای قراردادها
[ ] صفحه شفافیت مالی: نمایش درصد کارمزدها، نحوه توزیع سود، ریسک‌ها به زبان ساده
[ ] سیستم گزارش‌دهی به مراجع نظارتی با فرمت استاندارد (در صورت نیاز)
[ ] رمزنگاری داده‌های حساس در دیتابیس (شماره کارت، کد ملی)
[ ] استفاده از HTTPS اجباری + هدرهای امنیتی (CSP, HSTS, X-Frame-Options)

## 🐳 ماژول ۱۰: DevOps و استقرار
[ ] فایل‌های Docker + docker-compose.yml برای استقرار آسان
[ ] کانفیگ Nginx: Reverse Proxy + SSL + Cache + Rate Limiting
[ ] سیستم بک‌آپ خودکار روزانه از دیتابیس + ارسال به S3/فضای ابری با نگهداری ۳۰ روزه
[ ] مانیتورینگ سلامت سرویس‌ها با Prometheus + Grafana یا UptimeRobot
[ ] مدیریت خطا و لاگ‌گیری متمرکز با Sentry برای Production
[ ] سیستم Cache با Redis برای کوئری‌های پرتکرار (آگهی‌ها، پکیج‌ها، آمار)

## 🧪 ماژول ۱۱: تست و کیفیت
[ ] تست واحد با Jest برای توابع حیاتی بک‌اند (محاسبه سود، اعتبارسنجی)
[ ] تست انتگرال با Supertest برای APIهای ثبت‌نام، پرداخت، سرمایه‌گذاری
[ ] تست End-to-End با Cypress برای سناریوهای کاربری کلیدی
[ ] چک‌لیست امنیتی قبل از لانچ: OWASP Top 10 + تست نفوذ ساده

این پروژه شامل 6 فایل مهم است، لطفا قبل از ارسال پیشنهاد حتما نسبت به بررسی این فایل اقدام فرمایید.

مهارت ها و تخصص های مورد نیاز

درباره کارفرما

کاربر439164

عضویت سه سال پیش

1 پروژه ثبت شده ،

0 پروژه در حال انجام ،

0 پروژه آماده دریافت پیشنهاد ،

نرخ پذیرش پیشنهاد 0%