ما يحمي جلساتكم فعليًا.
تجمع الجلسة فرقكم وإجاباتهم وأحيانًا صورهم. إليكم الحمايات المعمول بها، دون مصطلحات معقّدة، وكيف تتحققون منها بأنفسكم.
التشفير
كل الصفحات وفضاء العملاء وجلسات اللعب تمرّ عبر HTTPS. تصدر الشهادات عن Let's Encrypt وتتجدّد تلقائيًا. والتبادلات بين هواتف المشاركين والشاشة المعروضة والخادم مشفّرة بالطريقة نفسها.
الاستضافة
خوادمنا مستأجرة لدى netcup GmbH في ألمانيا، في مراكز بيانات داخل الاتحاد الأوروبي حاصلة على شهادة ISO 27001، بعقد معالجة مطابق للائحة العامة لحماية البيانات. التفاصيل في صفحة الخصوصية والاستضافة.
الخادم
لا تتم إدارة الخادم إلا بمفتاح تشفير: لا يمكن الدخول بكلمة مرور. يغلق جدار ناري كل ما ليس ضروريًا، وتُحظر المحاولات المتكررة تلقائيًا، وتُثبَّت التحديثات الأمنية من تلقاء نفسها.
الجلسات
كل طلبية تصبح نسخة مخصّصة. يدير المنشّط الجلسة برمز من ستة أرقام خاص بهذه النسخة، يقرؤه في فضاء العملاء: ولا يُرسَل أبدًا عبر البريد الإلكتروني. ينضم المشاركون إلى اللعبة بمسح بطاقة، دون حساب ولا عنوان بريد إلكتروني.
الحسابات
في فضاء العملاء، تتكوّن كلمات المرور من اثني عشر حرفًا على الأقل وتُحفظ مجزّأة (scrypt مع ملح خاص بكل حساب): لا يمكن لأحد قراءتها، ولا حتى نحن. تُحظر محاولات الدخول المتكررة، والروابط المرسلة بالبريد (إنشاء حساب، كلمة مرور جديدة) لا تُستعمل إلا مرة واحدة وتنتهي صلاحيتها. ولوحة التحكم الداخلية تشترط التحقق بخطوتين أو مفتاح دخول (passkey).
الاستمارات
تتحقق استماراتنا من أرقام الهاتف وعناوين البريد الإلكتروني، وتحدّ من عدد الإرسالات لكل اتصال، وتُبعد الروبوتات. وتُراقَب الملفات المرسلة (السيرة الذاتية، الشعار، الهوية البصرية): صيغتها وحجمها.
البيانات
نجمع الحد الأدنى الضروري فقط، وتُحذف بيانات الجلسة بعد ثلاثين يومًا من الحدث. قياس جمهور الموقع يتم دون ملفات تعريف الارتباط، انطلاقًا من سجلاتنا، مع عناوين IP مختصرة. وتُنسخ قاعدة البيانات احتياطيًا كل ليلة مع فحص سلامتها.
تحقّقوا بأنفسكم
هذه الاختبارات العمومية والمجانية تحلّل الموقع مباشرة، دون أن تستشيرنا:
- Mozilla Observatory: ترويسات الأمان في الموقع
- SSL Labs (Qualys): تشفير HTTPS والشهادات
- Security Headers: الحمايات المعلنة للمتصفح
الإبلاغ عن ثغرة
تعتقدون أنكم وجدتم ثغرة أمنية؟ راسلونا على contact@corporatesolutions.live مع كلمة «الأمان» في الموضوع. نؤكّد الاستلام خلال ثلاثة أيام عمل ونطلعكم على الإصلاح. نرجو ألا تنشروا الثغرة قبل إصلاحها، وألا تصلوا أبدًا إلى بيانات الآخرين. معلومات الاتصال الأمنية منشورة أيضًا في security.txt.