آخر تحديث: ٢٦ سبتمبر ٢٠٢٦
يعمل الموقعُ على خادمٍ افتراضيٍّ واحدٍ تستضيفه DigitalOcean في منطقة نيويورك (NYC1) بالولايات المتّحدة. قاعدةُ البيانات وكلُّ الملفّات المرفوعة على وحدة التخزين الخاصّة بذلك الخادم. لا تحتفظ أيُّ شركةٍ أخرى بنسخةٍ من البيانات، ولا يُباع شيءٌ منها ولا يُؤجَّر ولا يُشارَك مع معلنين.
كلُّ صفحةٍ تُقدَّم عبر HTTPS بشهادةٍ تُجدَّد آليًّا، والاتّصالُ غيرُ المشفَّر يُحوَّل إليها. البريدُ الصادر يخرج عبر خوادمَ موثَّقة (ZeptoMail للرسائل الآليّة، وZoho لمراسلات الأعضاء) مع سجلّات SPF وDKIM وDMARC منشورةٍ للنطاق.
تُنسخ قاعدةُ البيانات كلَّ ليلة وتُحفظ آخرُ أربعَ عشرةَ نسخةً على الخادم. وكلَّ صباحٍ تُسحب نسخةٌ من أحدث النسخ ومن كلّ الملفّات المرفوعة إلى جهازٍ مستقلّ، فضياعُ الخادم لا يعني ضياعَ البيانات. والخادمُ نفسُه لا يحمل مفتاحًا إلى تلك النسخة الخارجيّة، فلا يمكن محوُها منه.
كلماتُ المرور تُخزَّن مشفَّرةً بخوارزميّة bcrypt ولا يراها أحدٌ، ولا نحن. الدخولُ واستعادةُ الكلمة والتسجيلُ ونموذجُ التواصل كلُّها محدودةُ المحاولات. ولا يدخل مشرفُ الموقع حسابَ عضوٍ إلّا بإجراءٍ مسجَّلٍ يحفظ من دخل، وحسابَ من، ومتى، ومن أيّ عنوان، مع شريطٍ أحمرَ يحمل اسمَ الحساب طوالَ الوقت.
الملفّاتُ المرفقة بالفعاليّات ومواد المكتبة تُفحص بنوعها قبل تخزينها، ومجلّدُ المرفوعات يُقدَّم مع تعطيل تنفيذ البرامج على مستوى خادم الويب. وإيصالاتُ الدفع التي يرفعها المشاركون تُحفظ خارجَ المجلّد العامّ ولا تُعرض إلّا للمشارك ولمنظّم الفعاليّة.
يرى المنظّمُ مسجّلي فعاليّاته ومشاركاتِها ورسائلَها ولا شيءَ من فعاليّات غيره، وكلُّ إجراءٍ للمنظّم يُفحص على الفعاليّة التي يسمّيها لا على الصفحة التي جاء منها. ويرى المحكّمُ عنوانَ المشاركة وملفَّها لا اسمَ صاحبها. وعناوينُ بريد الأعضاء لا تُعرض لأعضاءَ آخرين أبدًا.
كلُّ قائمةٍ في الفعاليّة تُنزَّل جدولًا، والبحوثُ المقدَّمة ملفًّا مضغوطًا واحدًا، من صفحة الفعاليّة نفسِها. ويطلب العضوُ حذفَ حسابه وبياناته من صفحة التواصل، ويطلب المنظّمُ مثلَ ذلك لفعاليّةٍ أنشأها.
لا نموذجَ لاتّفاقيّة معالجة بياناتٍ بعد، ولا شهادةَ اعتمادٍ (ISO 27001 أو نحوها)، ولا منطقةَ استضافةٍ غيرَ الولايات المتّحدة. فإن اشترطت مؤسّستُك شيئًا من ذلك فراسلنا قبل الاعتماد على الموقع؛ أن نقولَ ذلك الآن خيرٌ من أن تكتشفه لاحقًا.
انظر أيضًا سياسة الخصوصية، وفيها ما يُجمع ولماذا.
