استقبل أموالك بسهولة

أنشئ رابط KRM أو باركود QR خاص بك وشاركه لاستقبال المدفوعات والدعم بسهولة. KRM لا تحتفظ بأموالك؛ تتم معالجة المدفوعات عبر مزود الدفع المستخدم وفق حالة حسابك المرتبط.

للأفراد، المبدعين ، صُنّاع المحتوى ، مقدمي الخدمات ، البائعين ، وأصحاب المشاريع وغيرهم الكثير .

KRM
KRM
krmqr.com
استقبل أموالك بأمان وسهولة
KRM QR
KRM
وسائل الدفع المدعومة

لماذا تختار KRM؟

كل ما تحتاجه لاستقبال المدفوعات بسهولة

بخشيش

استقبل بخشيش من جمهورك بسهولة

هدية

تلقي هدايا مالية من المتابعين

خدمة

احصل على دفعات مقابل خدماتك

منتج

بع منتجاتك عبر رابط KRM وباركود QR

اشتراك

أنشئ رابط اشتراك شهري وشاركه بسهولة

حملة

أنشئ حملة وشارك هدفها وتقدمها مع جمهورك

🌐 ٥ عملات 🔔 تتبع الدفعات 🔐 الأمان والحماية
مثال توضيحي لسمعة الدفع الموثقة
⭐ 4.9 · 127 Verified Payments❤️ 846 Supporters
تقييمات وإعجابات من مدفوعات حقيقية عبر KRM.

كيف يعمل؟

٣ خطوات بسيطة وستكون جاهزاً

01

أنشئ حسابك

سجّل واربط حساب Stripe في دقيقتين

02

شارك رابطك

انشر QR Code أو رابطك مع جمهورك

03

استلم الأموال

توصل إلى حسابك البنكي مباشرة

أموالك تذهب إليك مباشرة

شفافية واضحة من أول دفعة

KRM لا تحتفظ بأرصدة المستخدمين

لا تعمل KRM كمحفظة ولا تحتفظ بأرصدة المستخدمين. تتم معالجة المدفوعات والتحويلات عبر مزود الدفع المستخدم وفق حالة حسابك المرتبط وسياسات المزود.

KRM LINK + QR

رابط واحد. فرص أكثر.

شارك رابط KRM ورمز QR الخاص بك في الأماكن التي يتواجد فيها جمهورك وعملاؤك، واجعل الوصول إلى صفحتك والدفع لك أسهل.

QR واحد لكل طرق الدفع.
Tip · Gift · Service · Product · Subscription · Campaign
اطبعه مرة واستخدمه دائمًا.
وسائل التواصلضع رابطك في حساباتك وشارك QR مع جمهورك.
💼
في عملكشارك رابطك مع العملاء واجعل الوصول إلى صفحة الدفع أسهل.
🎨
مع إبداعكأضف رابط KRM إلى محتواك وأعمالك ومشاريعك.
نشاطكاعرض QR في المكان المناسب لنشاطك أو خدماتك.
▦
اطبع QRضعه على بطاقة العمل أو المكتب أو المعرض أو المواد المطبوعة.
أنت تختار أين تشارك رابطك، وKRM يجعل الوصول إليك أسهل.

رسوم شفافة

لا رسوم خفية، عمولة KRM تُخصم فقط عند استلام دفعة.

الصافي
رسوم المعالجة — يحددها مزود الدفع وقد تختلف حسب البلد وطريقة الدفع
عمولة KRM (5%)
المبلغ الصافي — يعتمد على رسوم المعالجة الفعلية لمزود الدفع
ℹ️ 0% عمولة KRM للدفعات الأقل من 5 دولارات أمريكية أو ما يعادلها بالعملة المدعومة. من 5 دولارات فأعلى، عمولة KRM الأساسية 5%.
الحد الافتراضي للدفعة الواحدة هو 10,000 دولار أمريكي أو الحد المقابل للعملة المدعومة. إذا احتجت إلى حد أعلى، يمكنك طلب مراجعته من KRM.
مدفوعات آمنة
دعم عبر البريد الإلكتروني
6
لغات مدعومة
رابط خاص و QR

تواصل معنا

هل لديك سؤال أو اقتراح؟ نحن هنا لمساعدتك.

راسلنا مباشرة

KRMqr@proton.me

الدعم عبر البريد الإلكتروني

جاهز لاستقبال أول دفعة؟

انضم لآلاف المبدعين الذين يحصلون على دعم جمهورهم مباشرة

تسجيل الدخول

ليس لديك حساب؟ سجل الآن

نسيت كلمة المرور؟

العودة لتسجيل الدخول

تعيين كلمة مرور جديدة

العودة لتسجيل الدخول

إنشاء حساب

لدي رمز مؤثر

لديك حساب بالفعل؟ تسجيل الدخول

إكمال حسابك باستخدام Google

تم التحقق من بريدك عبر Google. أكمل إنشاء حساب KRM.

ربط Google بحساب KRM

يوجد حساب KRM بهذا البريد. أدخل كلمة مرور حساب KRM لإثبات ملكيته وربطه بـ Google.

نسيت كلمة المرور؟

عقد المؤثر الإلكتروني

تعديل عقد المؤثر

إعدادات الحساب

الملف الشخصي

👤
الصورة الشخصية
JPEG · PNG · WebP — حد أقصى 700 KB
KRM ID: @— — يمكن استخدامه للبحث وتسجيل الدخول.
يتم إنشاء KRM ID تلقائيًا عند التسجيل ويبقى ثابتًا. تغيير اسمك أو صورتك أو وصفك لا يغيّر KRM ID أو رابطك العام أو QR.
تغيير التصميم لا يغيّر رابط KRM أو QR أو إعدادات الدفع.

استقبال الأموال

فعّل استقبال الأموال إلى حسابك البنكي بأمان عبر مزود الدفع المتاح لحسابك.

⏳
قيد التحقق
فعّل استقبال الأموال لإكمال التحقق والبدء في استلام المدفوعات

KRM لا تخزن بياناتك البنكية ولا تديرها ولا تصل إليها. يتم إدخال بياناتك البنكية وإدارتها مباشرة لدى مزود الدفع المرتبط بحسابك.

🔒 KRM لا تخزن بياناتك البنكية ولا تديرها ولا تصل إليها. يتم إدخال بياناتك البنكية وإدارتها مباشرة لدى مزود الدفع المرتبط بحسابك.

رابط KRM الخاص بك — لاستلام المدفوعات والدعم

شارك هذا الرابط مع العملاء أو المتابعين أو أي شخص يريد الدفع لك أو دعمك عبر KRM.

هذا هو رابط الاستلام العام الخاص بك، وليس رابط الإحالة.

إدارة الحساب

يمكنك تعطيل حسابك مؤقتًا. ستتوقف صفحتك العامة عن الظهور واستقبال المدفوعات، وسيتم تسجيل خروجك من الجلسات الحالية. يمكنك إعادة تفعيل الحساب لاحقًا.

الإحالة والمكافآت

شارك KRM واكسب

شارك رابطك، ادعُ أصدقاءك، وافتح مكافآتك مع KRM. تُفتح المكافآت تدريجيًا عند 5 ثم 10 ثم 20 ثم 40 ثم 80 ثم 160 ثم 320 مستخدمًا مسجلًا عبر رابطك، وتستمر المستويات بالمضاعفة. لكل مستخدم مؤهل داخل مستوى مفتوح، دفعة مؤهلة واحدة فقط تمنحك 2.5% من مبلغها من عمولة KRM.

جارِ التحميل...

حدود الدفع

الحد الأقصى للدفعة الواحدة

حد KRM الافتراضي هو 10,000 دولار أمريكي للدفعة الواحدة أو الحد المقابل للعملة المدعومة.
تحتاج إلى استقبال مبلغ أكبر؟

⭐❤️ التقييمات والإعجابات

⭐ 0.00 · 0
تقييمات موثقة
❤️ 0
إعجابات موثقة

جارِ التحميل...

⏳ جارِ التحميل...
جارِ تحميل الحملة...

إنشاء حملة

أنشئ حملتك داخل KRM. بعد الإنشاء ستحصل مباشرة على رابط الحملة وQR وأزرار مشاركة تقدمها.

حملاتي

جارِ التحميل...

لوحة التحكم

—
إجمالي البخشيش
—
صافي أرباحك
—
عدد العمليات
—
عمولة المنصة

⭐❤️ التقييمات والإعجابات

⭐ 0.00 · 0
تقييمات موثقة
❤️ 0
إعجابات موثقة
أحدث التقييمات والإعجابات

جارِ التحميل...

سجل المدفوعات (0)

جارِ التحميل...

الإشعارات

جارِ التحميل...

🎉
تهانينا!
—
دعم جميل يستحق الاحتفال ✨
هذه معاينة فقط لصفحتك العامة. زر "ادفع الآن" هنا لا ينفذ أي دفعة. الدفع الحقيقي يتم من رابطك العام أو QR الخاص بك.
🎨
$20.00

اختر المبلغ

اختر العملة

المبلغ

$

طريقة الدفع

من المرسل (اختياري)

تفاصيل المبلغ

المبلغ الإجمالي$20.00
عمولة المنصة (5%)-$1.00
يستلم المستقبل$19.00

رسوم معالجة Stripe تُحدَّد وتُخصم عند إتمام الدفع فعلياً — تختلف حسب الدولة والبطاقة، ولا نعرض رقماً تقديرياً لها هنا. عمولة KRM ومبلغك الإجمالي هما الرقمان الملزمان قبل الدفع.

استكشاف

جميع المنتجات

...
...

بيع منتج

صورة المنتج (اختياري)

روابط المنتجات

...
🗓️

تم الدفع بنجاح!

شكراً لك! تم إرسال البخشيش بنجاح وسيصل للمستقبل قريباً.

✅ تم تأكيد المعاملة وسيتم التحويل للحساب البنكي تلقائياً

إدارة اشتراكك الشهري

جارِ التحميل...

لوحة الإدارة

مباشر
—
إجمالي المستخدمين
—
المستخدمون النشطون (30 يوم)
—
إجمالي المعاملات
—
معاملات ناجحة
—
مؤثرون نشطون
—
جاهزون لاستقبال الدفع

مخطط الإيرادات

الرسم البياني التاريخي غير متوفر بعد — يحتاج تجميع بيانات دوري على مستوى الخادم

مخطط المعاملات

الرسم البياني التاريخي غير متوفر بعد — يحتاج تجميع بيانات دوري على مستوى الخادم

صحة النظام

🟢
حالة الخادم
كل شيء جيد
⏳
قاعدة البيانات
جارِ التحميل...
⏳
Stripe API
جارِ التحميل...
⏳
خدمة البريد
جارِ التحميل...
الاسم البريد الحالة التسجيل إجراءات
جارِ التحميل...

سياسة الخصوصية لـ KRM

آخر تحديث: 11 أكتوبر 2026

📑 المحتويات

المقدمة البيانات التي نجمعها كيف نستخدم بياناتك مشاركة البيانات إحصاءات الاستخدام المجمّعة والاستكشاف ومحركات البحث أمان البيانات ملفات تعريف الارتباط حقوقك الاحتفاظ بالبيانات

تواصل معنا

إذا كان لديك أي استفسار حول سياسة الخصوصية، راسلنا على KRMqr@proton.me

شروط الاستخدام لـ KRM

آخر تحديث: 7 سبتمبر 2026

📑 المحتويات

المقدمة الأهلية المدفوعات المحظورات التحقق من الهوية إنهاء الحساب حد المسؤولية حل النزاعات تعديل الشروط

تواصل معنا

للاستفسارات القانونية، راسلنا على KRMqr@proton.me

إخلاء المسؤولية

آخر تحديث: 7 سبتمبر 2026

📑 المحتويات

إخلاء المسؤولية العام المسؤولية المالية خدمات الطرف الثالث محتوى المستخدمين الأعطال التقنية الالتزام الضريبي

محتوى المستخدمين

يتحمل المستخدمون مسؤولية المحتوى والأنشطة والالتزامات التي يقدمونها أو ينشرونها أو يتفقون عليها من خلال المنصة، بما في ذلك:

  • محتوى ملفاتهم الشخصية والأوصاف والروابط والمعلومات التي ينشرونها.
  • السلع أو الخدمات أو المحتوى أو الالتزامات التي يقدمونها أو يتفقون عليها مقابل المدفوعات.
  • الامتثال للقوانين والمتطلبات المطبقة عليهم، بما في ذلك الضرائب والتراخيص عند الحاجة.
  • عدم استخدام المنصة لنشر أو تقديم محتوى أو نشاط غير قانوني أو مخالف لشروط KRM.

لا تضمن KRM المراجعة المسبقة لجميع محتوى المستخدمين أو التحقق منه. ويجوز لـ KRM إزالة أو تقييد المحتوى أو الحسابات التي تخالف الشروط أو القانون المطبق أو تنطوي على احتيال أو إساءة استخدام، وفق ما تراه مناسبًا وبما يسمح به القانون المطبق.

⚖️ القانون المطبق

تخضع علاقة المستخدم بـ KRM والشروط القانونية ذات الصلة بالقانون المحدد في شروط الخدمة، مع مراعاة أي قوانين أو حقوق إلزامية قد تنطبق على المستخدم. وتُعامل النزاعات القانونية المباشرة بين المستخدم وKRM بشكل منفصل عن نزاعات الدفع بين الدافع والمستلم.

إذا اعتُبر أي بند من بنود إخلاء المسؤولية هذا غير قانوني أو غير قابل للتنفيذ، فلا يؤثر ذلك على سريان باقي البنود إلى الحد الذي يسمح به القانون المطبق.

تواصل معنا

إذا كان لديك أي استفسار حول إخلاء المسؤولية، راسلنا على KRMqr@proton.me

الدعم الفني

نحن هنا لمساعدتك في كل خطوة

📑 المحتويات

الأسئلة الشائعة تواصل معنا ساعات العمل

حقوق المستخدمين

نوضح لك حقوقك المتعلقة ببياناتك وكيفية ممارستها وفق القانون المطبق

📑 المحتويات

الحق في الوصول الحق في التصحيح الحق في الحذف الحق في النقل الحق في الاعتراض الحق في الشكوى

ممارسة حقوقك

لممارسة حقوق الخصوصية المتاحة لك أو إرسال طلب متعلق ببياناتك، راسلنا على KRMqr@proton.me مع ذكر "طلب حقوق المستخدم" في الموضوع. وقد نطلب معلومات مناسبة للتحقق من هويتك وحماية حسابك وبياناتك.

عن KRM

استقبل الدعم والمدفوعات وشاركها بسهولة

رؤيتنا

KRM منصة تقنية تتيح للأفراد والمبدعين وصُنّاع المحتوى ومقدمي الخدمات والبائعين وأصحاب المشاريع وغيرهم استقبال الدعم والمدفوعات عبر رابط خاص ورمز QR ووسائل الوصول المتاحة، ضمن فئات تشمل البخشيش والهدايا والخدمات والمنتجات والاشتراكات والحملات.

هدفنا هو تبسيط استقبال الدعم والمدفوعات وإتاحة طريقة سهلة لمشاركة وسيلة الدفع مع الجمهور والعملاء، مع بناء تجربة واضحة وآمنة قدر الإمكان.

قصتنا

انطلقت KRM في عام 2026 من الولايات المتحدة الأمريكية بفكرة بسيطة: جعل استقبال الدعم والمدفوعات ومشاركتها أسهل من خلال رابط أو رمز QR.

اليوم، تدعم المنصة 6 لغات و5 عملات (USD, EUR, GBP, SAR, AED)، وتتكامل مع مزودي الدفع المتاحين لمعالجة المدفوعات وفق توفرهم ومتطلباتهم. وما زلنا في مرحلة الإطلاق ونواصل تطوير KRM تدريجيًا.

ما يميزنا

الأمان والحماية

اتصال SSL/TLS وممارسات أمان قياسية لحماية بياناتك.

تتبع الدفعات

تتبّع حالة كل دفعة الحقيقية (قيد المعالجة/مكتملة) من لوحة التحكم.

عالمي

6 لغات و5 عملات، مع توفر خدمات الدفع وفق البلد ومزود الدفع.

رسوم شفافة

لا رسوم خفية، عمولة KRM تُخصم فقط عند استلام دفعة.

بالأرقام

🔒
مدفوعات آمنة
✉️
دعم عبر البريد الإلكتروني
6
لغات مدعومة
رابط خاص و QR

مقرنا

الولايات المتحدة الأمريكية - ولاية وايومنغ
البريد: KRMqr@proton.me

مرجع الـ Backend

تنفيذ JWT + HttpOnly Cookies بـ Node.js/Express

package.json

{
  "name": "krm-backend",
  "version": "1.0.0",
  "dependencies": {
    "express": "^4.18.0",
    "jsonwebtoken": "^9.0.0",
    "bcryptjs": "^2.4.3",
    "cookie-parser": "^1.4.6",
    "cors": "^2.8.5",
    "express-rate-limit": "^6.7.0",
    "helmet": "^7.0.0",
    "dotenv": "^16.0.0"
  }
}

server.js — التنفيذ الكامل

const express = require('express');
const jwt = require('jsonwebtoken');
const bcrypt = require('bcryptjs');
const cookieParser = require('cookie-parser');
const cors = require('cors');
const rateLimit = require('express-rate-limit');
const helmet = require('helmet');
require('dotenv').config();

const app = express();

// ═════ Security Middleware ═════
app.use(helmet());
app.use(express.json());
app.use(cookieParser());

// CORS: allow frontend origin, allow credentials (cookies)
app.use(cors({
  origin: process.env.FRONTEND_URL || 'https://krm.app',
  credentials: true,
  methods: ['GET', 'POST', 'PUT', 'DELETE'],
  allowedHeaders: ['Content-Type', 'Authorization']
}));

// Rate limiting for auth endpoints
const authLimiter = rateLimit({
  windowMs: 15 * 60 * 1000, // 15 minutes
  max: 10, // 10 attempts per IP
  message: { error: 'Too many attempts. Try again later.' }
});

// ═════ JWT Config ═════
const JWT_SECRET = process.env.JWT_SECRET; // 256-bit random string
const JWT_EXPIRES = '30d'; // Token expiry
const COOKIE_MAX_AGE = 30 * 24 * 60 * 60 * 1000; // 30 days in ms

// ═════ Cookie Options (HttpOnly + Secure + SameSite) ═════
const cookieOptions = (remember = false) => ({
  httpOnly: true,        // ❌ JavaScript cannot read this cookie
  secure: true,          // ✅ HTTPS only (production)
  sameSite: 'strict',    // ✅ CSRF protection
  maxAge: remember ? COOKIE_MAX_AGE : undefined, // Session cookie if not remembered
  path: '/'
});

// ═════ Middleware: Verify JWT from Cookie ═════
function authMiddleware(req, res, next) {
  const token = req.cookies.token;
  if (!token) return res.status(401).json({ error: 'Not authenticated' });

  try {
    const decoded = jwt.verify(token, JWT_SECRET);
    req.user = decoded; // { id, email, name }
    next();
  } catch (err) {
    res.clearCookie('token', cookieOptions());
    return res.status(401).json({ error: 'Invalid token' });
  }
}

// ═════ Mock Database (replace with MongoDB/PostgreSQL) ═════
const users = []; // In production: use real database

// ═════ REGISTER ═════
app.post('/api/auth/register', authLimiter, async (req, res) => {
  const { name, email, password } = req.body;

  // Validation
  if (!name || !email || !password || password.length < 8) {
    return res.status(400).json({ error: 'Invalid input' });
  }

  // Check if user exists
  if (users.find(u => u.email === email)) {
    return res.status(409).json({ error: 'Email already registered' });
  }

  // Hash password
  const hashedPassword = await bcrypt.hash(password, 12);

  // Create user
  const user = {
    id: 'u_' + Math.random().toString(36).substr(2, 8),
    name,
    email,
    password: hashedPassword,
    createdAt: new Date()
  };
  users.push(user);

  // Generate JWT
  const token = jwt.sign(
    { id: user.id, email: user.email, name: user.name },
    JWT_SECRET,
    { expiresIn: JWT_EXPIRES }
  );

  // Set HttpOnly cookie
  res.cookie('token', token, cookieOptions(true));

  res.status(201).json({
    message: 'Registered successfully',
    user: { id: user.id, name: user.name, email: user.email }
  });
});

// ═════ LOGIN ═════
app.post('/api/auth/login', authLimiter, async (req, res) => {
  const { email, password, remember } = req.body;

  // Find user
  const user = users.find(u => u.email === email);
  if (!user) {
    return res.status(401).json({ error: 'Invalid credentials' });
  }

  // Verify password
  const isValid = await bcrypt.compare(password, user.password);
  if (!isValid) {
    return res.status(401).json({ error: 'Invalid credentials' });
  }

  // Generate JWT
  const token = jwt.sign(
    { id: user.id, email: user.email, name: user.name },
    JWT_SECRET,
    { expiresIn: JWT_EXPIRES }
  );

  // Set HttpOnly cookie (session or persistent)
  res.cookie('token', token, cookieOptions(remember));

  res.json({
    message: 'Logged in successfully',
    user: { id: user.id, name: user.name, email: user.email }
  });
});

// ═════ GET CURRENT USER (auto-sent cookie) ═════
app.get('/api/auth/me', authMiddleware, (req, res) => {
  // req.user is set by authMiddleware from JWT payload
  const user = users.find(u => u.id === req.user.id);
  if (!user) {
    res.clearCookie('token', cookieOptions());
    return res.status(404).json({ error: 'User not found' });
  }
  res.json({
    user: { id: user.id, name: user.name, email: user.email }
  });
});

// ═════ LOGOUT (clear cookie) ═════
app.post('/api/auth/logout', (req, res) => {
  res.clearCookie('token', cookieOptions());
  res.json({ message: 'Logged out successfully' });
});

// ═════ PROTECTED EXAMPLE ═════
app.get('/api/profile', authMiddleware, (req, res) => {
  res.json({ message: 'Protected data', userId: req.user.id });
});

// ═════ START SERVER ═════
const PORT = process.env.PORT || 3000;
app.listen(PORT, () => console.log(`Server running on port ${PORT}`));

ملف .env

# Generate with: node -e "console.log(require('crypto').randomBytes(64).toString('hex'))"
JWT_SECRET=your-super-secret-256-bit-key-here-change-in-production

FRONTEND_URL=https://krm.app
PORT=3000

# Database (MongoDB example)
MONGODB_URI=mongodb+srv://user:pass@cluster.mongodb.net/krm

لماذا HttpOnly Cookies أفضل من localStorage؟

التهديد localStorage HttpOnly Cookie
XSS Attack ❌ عرضة — يمكن سرقة التوكن ✅ محمي — JavaScript لا يمكنه القراءة
CSRF Attack ❌ عرضة — يُرسل يدوياً ✅ محمي — SameSite=Strict
Token Expiry ❌ يدوي ✅ تلقائي (Max-Age)
HTTPS Enforcement ❌ غير ممكن ✅ Secure flag

⚡ Frontend Integration

// On page load — check session via API (cookie sent automatically)
async function checkSession() {
  const res = await fetch('/api/auth/me', {
    method: 'GET',
    credentials: 'include' // IMPORTANT: sends cookies
  });
  if (res.ok) {
    const data = await res.json();
    currentUser = data.user;
    updateNav();
  }
}

// Login
async function login(email, password, remember) {
  const res = await fetch('/api/auth/login', {
    method: 'POST',
    headers: { 'Content-Type': 'application/json' },
    credentials: 'include',
    body: JSON.stringify({ identifier: email, password, remember })
  });
  const data = await res.json();
  if (res.ok) {
    currentUser = data.user;
    updateNav();
  }
}

// Logout

async function logout() {
  await fetch('/api/auth/logout', {
    method: 'POST',
    credentials: 'include'
  });
  currentUser = null;
  updateNav();
}
🎯

بوابة المؤثرين

سجّل الدخول إلى حسابك KRM لعرض لوحة تحكم المؤثر

ℹ️ هذه الصفحة مخصصة للمؤثرين المعتمدين لدى إدارة KRM. إذا لم تكن مؤثراً معتمداً، يمكنك التسجيل كمستخدم عادي والتقدم لبرنامج المؤثرين لاحقاً.

ليس لديك حساب؟ سجّل الآن