ما يحمي جلساتكم فعليًا.
تجمع الجلسة فرقكم وإجاباتهم وأحيانًا صورهم. إليكم الحمايات المعمول بها، دون مصطلحات معقّدة، وكيف تتحققون منها بأنفسكم.
التشفير
كل الصفحات وفضاء العملاء وجلسات اللعب تمرّ عبر HTTPS. تصدر الشهادات عن Let's Encrypt وتتجدّد تلقائيًا. والتبادلات بين هواتف المشاركين والشاشة المعروضة والخادم مشفّرة بالطريقة نفسها.
الاستضافة
خوادمنا مستأجرة لدى netcup GmbH في ألمانيا، في مراكز بيانات داخل الاتحاد الأوروبي حاصلة على شهادة ISO 27001، بعقد معالجة مطابق للائحة العامة لحماية البيانات. التفاصيل: الخصوصية والاستضافة.
الخادم
لا تتم إدارة الخادم إلا بمفتاح تشفير: لا يمكن الدخول بكلمة مرور. يغلق جدار ناري كل ما ليس ضروريًا، وتُحظر المحاولات المتكررة تلقائيًا، وتُثبَّت التحديثات الأمنية من تلقاء نفسها.
الجلسات
كل طلبية تصبح نسخة مخصّصة. يدير المنشّط الجلسة برمز من ستة أرقام خاص بهذه النسخة، يقرؤه في فضاء العملاء: ولا يُرسَل أبدًا عبر البريد الإلكتروني. ينضم المشاركون إلى اللعبة بمسح بطاقة، دون حساب ولا كلمة مرور.
الحسابات
في فضاء العملاء، تتكوّن كلمات المرور من اثني عشر حرفًا على الأقل وتُحفظ مجزّأة (scrypt مع ملح خاص بكل حساب): لا يمكن لأحد قراءتها، ولا حتى نحن. تُحظر محاولات الدخول المتكررة، والروابط المرسلة بالبريد (إنشاء حساب، كلمة مرور جديدة) لا تُستعمل إلا مرة واحدة وتنتهي صلاحيتها. ولوحة التحكم الداخلية تشترط التحقق بخطوتين أو مفتاح دخول (passkey).
الاستمارات
تتحقق استماراتنا من أرقام الهاتف وعناوين البريد الإلكتروني، وتحدّ من عدد الإرسالات لكل اتصال، وتُبعد الروبوتات. وتُراقَب الملفات المرسلة (السيرة الذاتية، الشعار، الهوية البصرية): صيغتها وحجمها.
البيانات
نجمع الحد الأدنى الضروري فقط. ويتم قياس جمهور الموقع دون ملفات تعريف الارتباط، انطلاقًا من سجلاتنا، مع عناوين IP مختصرة. وتُنسخ قاعدة البيانات احتياطيًا كل ليلة مع فحص سلامتها.
تُحذف بيانات الجلسة (الأسماء الأولى للمشاركين وإجاباتهم وأصواتهم وأسماء فرقهم؛ وأسماء الأشخاص الذين يقدّمهم البرنامج ووظائفهم وصورهم؛ وأسماء المدعوّين وعناوين بريدهم الإلكتروني) من خوادمنا، بما في ذلك النسخ الاحتياطية، في موعد أقصاه 60 يومًا بعد الجلسة. وإذا لم تُعقد الجلسة، تُحذف في موعد أقصاه ستة أشهر بعد التاريخ المقرَّر، أو بعد آخر تعديل على الطلب إن كان أحدث. ولا يحتفظ فضاء العملاء الخاص بالمؤسسة منها إلا بمجاميع مجهولة الهوية: المشاركة، والتقدّم، ورسوخ المعارف. ويمكن للمؤسسة أن تطلب حذفها في وقت أبكر، فيتمّ ذلك خلال ثلاثة أيام عمل.
تحقّقوا بأنفسكم
هذه الاختبارات العمومية والمجانية تحلّل الموقع مباشرة، دون أن تستشيرنا:
- Mozilla Observatory: ترويسات الأمان في الموقع
- SSL Labs (Qualys): تشفير HTTPS والشهادات
- Security Headers: الحمايات المعلنة للمتصفح
الإبلاغ عن ثغرة
تعتقدون أنكم وجدتم ثغرة أمنية؟ راسلونا على contact@corporatesolutions.live مع كلمة «الأمان» في الموضوع. نؤكّد الاستلام خلال ثلاثة أيام عمل ونطلعكم على الإصلاح. نرجو ألا تنشروا الثغرة قبل إصلاحها، وألا تصلوا أبدًا إلى بيانات الآخرين. معلومات الاتصال الأمنية منشورة أيضًا في security.txt.