تطوير وتأمين تطبيق Flutter للمستهلكين وبناء منصة ويب منفصلة للوحات التحكم (تجار وأدمن)

السلام عليكم ورحمة الله وبركاته،

لدينا مشروع قائم مبني باستخدام (Flutter للهاتف، و Backend مدمج مع عدة موديلات). المشروع حالياً في مرحلة التجريب (Prototype) ونحتاج إلى مهندس Full-Stack محترف وخبير لإعادة هيكلته، تأمينه، تغيير هويته بالكامل، وإضافة ميزات جديدة لنقله إلى بيئة الإنتاج الحقيقية (Production).

الهيكلية المطلوبة للمشروع:

تطبيق الهواتف (Flutter): تطبيق مخصص حصرياً للمستهلكين والزوار لتصفح المتاجر والخدمات.منصة الويب (Web Dashboards): بناء وتطوير لوحات التحكم (التاجر والأدمن) كمشروع ويب مستقل ومنفصل تماماً عن كود تطبيق الهاتف، لحماية المشروع وسهولة الإدارة والأمان.

المهام المطلوبة تتلخص في المحاور التالية:

1️⃣ تحديث الهوية والتصميم (Rebranding & UI/UX):

تغيير الشعار (Logo) واسم المشروع داخلياً وخارجياً وفي كافة الملفات والـ Package Name.إعادة تصميم واجهات تطبيق الهاتف (المستهلك) وتغيير الألوان والخطوط بناءً على الهوية الجديدة.تنظيف الكود وحذف الملفات والـ Routes القديمة والزائدة (Code Refactoring).تعديل واجهة صفحة التاجر (داخل التطبيق): دمج قسم الفيديو والصور في الأعلى ليعرضا معاً في معرض وسائط موحد بدلاً من فصلهما للمستهلك.ربط المسارات: التأكد من أن جميع صفحات التطبيق بلا استثناء مربوطة ببعضها بشكل صحيح وفعّال.

2️⃣ الأمن، التحقق، وفصل البيئات (Security & Auth):

سد ثغرات أمنية خطيرة في الباك إند والفرونت إند (مثل الـ OTP الثابت ومفاتيح الخرائط المكشوفة).فصل بيئات العمل بشكل صارم وتجهيز ملفات البيئة (Test / Staging / Production) عبر ملفات .env.example.تطوير وتفعيل نظام الهوية والـ Auth:تفعيل خاصية "الدخول كزائر" لتصفح التطبيق واكتشاف المتاجر دون الحاجة لتسجيل حساب.عند تسجيل حساب جديد من التطبيق يتم التسجيل كـ (مستهلك).تفعيل الدخول برقم الجوال والرقم السري، مع ربط الـ OTP عبر رسائل SMS حقيقية للتحقق وتفعيله لكافة أنواع الحسابات (مستهلك، تاجر، أدمن).

3️⃣ منطق عمل المتاجر وحسب المناطق (Location-Based Logic):

المتاجر الإلكترونية: عند اختيار هذا القسم في التطبيق، يظهر للمستهلك تلقائياً المتاجر التي في منطقته أولاً، مع إتاحة خيار (فلتر) لتصفح جميع متاجر المملكة. ويكون رابط التواصل مع المتجر هو رابط موقع إلكتروني (URL).منتجون من الوطن: يظهر للمستهلك المنتجون في "منطقته فقط" بشكل حتمي، ويكون رابط التواصل معهم موجهاً نحو أحد حسابات التواصل الاجتماعي (سوشيال ميديا).

4️⃣ نظام الإعلانات، البانرات الذكية، والتخزين (Media & Ads):

أداة رفع البانرات الذكية (في لوحة الويب المنفصلة للتاجر): إضافة خانة مربعة للتاجر لرفع صورة الإعلان (Banner)، بحيث تقوم الأداة بتعديل مقاس الصورة تلقائياً حسب المقاسات المحددة، وإظهار معاينة حية للتاجر ليتأكد من ملاءمتها أو تعديلها يدوياً لتناسب مقاس البانر المطلوب قبل الاعتماد.تحكم الـ Admin بالبانرات اليومية: لوحة تحكم الأدمن تتيح له تحديد البانرات اليومية وتوزيعها في التطبيق: (الصفحة الرئيسية، أو قسم المتاجر الإلكترونية، أو قسم منتجون من الوطن).تحديد عدد البانرات: يمتلك الأدمن صلاحية تحديد سقف لعدد البانرات في قسمين محددين، بينما يظل القسم الثالث مفتوحاً بدون تحديد عدد.التخزين السحابي: ربط وسائط المشروع بالكامل (الصور ومقاطع الفيديو المرفوعة من التجار عبر الويب) مع خدمة Cloudflare R2 لتقليل تكلفة الاستهلاك ورفع الأداء.

5️⃣ منصات الويب المستقلة ولوحات التحكم (Web-Based Dashboards & Analytics):

لوحة تحكم التاجر (مشروع ويب مستقل): منصة ويب تتيح للتاجر التسجيل، وإدارة منتجاته، وفروعه، واشتراكاته، واكتساب نقاط نظام الإحالة (Referral System) عند دعوة تجار آخرين، والاطلاع على الإحصائيات التالية:معرفة عدد الزوار الإجمالي لصفحته على التطبيق.مؤشر يقيس نسبة الزوار اليومية مع إمكانية مقارنتها بالأسابيع أو الأشهر الماضية.معدل التحويل (Conversion Rate): قياس عدد الزوار الذين ضغطوا على إعلانه وانتقلوا للمتصفح الخارجي أو الرابط الخاص به.لوحة تحكم المدير (Admin Web Dashboard): لوحة ويب منفصلة ومحمية، ترتبط بتسجيل الدخول عبر رقم الجوال والـ OTP للأمان العالي، وتتيح له:إنشاء "كود عرض/خصم" خاص بالاشتراكات أو البانرات يمنح التاجر إعلاناً مجانياً.إحصائيات وتوزيع ذكي (حسب المناطق) يوضح عدد المحلات، عدد المتاجر الإلكترونية، وعدد منتجون من الوطن في كل منطقة من مناطق المملكة على حدة.

6️⃣ بوابات الدفع (Payments):

ربط بوابة دفع حقيقية (في لوحة الويب الخاصة بالتاجر لشراء الاشتراكات والبانرات) وتفعيل الـ Callback / Webhook لتتبع حالات الدفع بدقة (Pending / Paid / Failed / Refunded).

الشروط

معاينة الكود أولاً: سيتم إطلاع المهندس المختار على السورس كود لمعاينته بدقة قبل الاتفاق النهائي لتحديد حجم العمل الفعلي.الالتزام التام بالوقت: بعد المعاينة والاتفاق على مدة التسليم، لا يُقبل أي تأخير نهائياً عن الوقت المحدد.الالتزام بالميزانية: المبلغ المتفق عليه بعد المعاينة هو مبلغ نهائي يشمل كافة المتطلبات المذكورة أعلاه.بيئة العمل (GitHub): يجب أن يتم رفع وتسليم كافة خطوات العمل أولاً بأول عبر مستودع خاص على GitHub مع الالتزام بـ Commits واضحة ومنظمة.الخبرة المطلوبة: خبرة حقيقية وسابقة في حماية التطبيقات (Security)، التعامل مع Cloudflare R2، بناء منصات الويب وأنظمة الإحصائيات، وربط بوابات الدفع، مع تقديم معرض أعمال يحتوي على تطبيقات ومشاريع ويب مشابهة.