كيف تحمي «جمعة» بياناتكم

هذه الصفحة مسودة قيد المراجعة القانونية: تصف الخدمة كما تعمل اليوم، وستحلّ محلها الصيغة المعتمدة بعد المراجعة.

تحفظ «جمعة» خطب المساجد وحسابات فرقها، ولذلك فالحماية جزء من طريقة عمل الخدمة نفسها. تصف هذه الصفحة تلك الإجراءات كما هي اليوم، وليست شهادةً من أي جهة.

الحسابات وتسجيل الدخول

لا تُحفظ كلمات المرور إلا مُجزّأةً بخوارزمية scrypt، ولا تُحفظ بصيغة مقروءة أبداً. ومحاولات الدخول محدودة العدد، وتكرار كلمة مرور خاطئة على حساب واحد يُرسل تنبيهاً إلى صاحبه.

العامل الثاني للتحقق، وهو رمز من تطبيق مصادقة، إلزامي لمديري المنصة ومتاح لكل مستخدم. وفي المتصفح يُحفظ رمز الدخول في ملف ارتباط لا تستطيع النصوص البرمجية في الصفحة قراءته، ويمكن إنهاء أي جلسة فوراً: بتسجيل الخروج من الأجهزة الأخرى، أو بتغيير كلمة المرور، أو من قِبل المدير.

وتطلب الإجراءات الحساسة تأكيد هويتكم من جديد، ومنها استعادة نسخة احتياطية، وتغيير مفاتيح مزوّدي الترجمة، وحذف مستخدم أو مسجد، ونقل الملكية.

فصل بيانات المساجد

يفصل التطبيق بيانات كل مسجد عن غيره في كل طلب: يُؤخذ مسجد المستخدم من تسجيل دخوله لا مما يرد في الطلب، ويُقصَر كل استعلام على ذلك المسجد. وتجرّب اختبارات آلية كل مسار ببيانات مسجد آخر، ولا تقبل أن يُعاد منها شيء.

وحين يدخل فريق المنصة إلى حساب مسجد يُسجَّل ذلك في سجل تدقيق المسجد. والعمل بصفة مدير المسجد يتطلب سبباً مكتوباً، ولا يتجاوز ثلاثين دقيقة، ويُبلَّغ به كل مديري المسجد.

البيانات والتغييرات

تُشفَّر الاتصالات أثناء النقل ببروتوكول TLS، وتُشفَّر مفاتيح مزوّدي الترجمة وأسرار العامل الثاني عند التخزين ولا تُعرض كاملةً أبداً. ويُسجَّل كل تغيير في سجل تدقيق يبيّن من قام به، وماذا تغيّر، وما كان قبله وبعده، ومتى، ولا يستطيع التطبيق تعديله أو حذفه.

النسخ الاحتياطية والتصدير

يستطيع مدير المسجد أخذ نسخة احتياطية من محتوى المسجد في أي وقت، وتنزيلها، واستعادتها، وتطلب الاستعادة تأكيد الهوية من جديد. ولا يصل إلى النسخ الاحتياطية لمسجد إلا المسجد نفسه، عبر روابط موقّعة قصيرة الصلاحية، ويمكن للمسجد تصدير بياناته في أي وقت.

الإبلاغ عن ثغرة أمنية

إن وجدتم ثغرة أمنية فراسلونا من صفحة التواصل واختاروا موضوع «بلاغ أمني». صِفوا ما وجدتم وكيف يمكن تكراره، ونرجو ألا تطّلعوا على بيانات الآخرين ولا تعطّلوا الخدمة. سنؤكد استلام بلاغكم، ونُطلعكم على ما يستجد، ونطلب منكم مهلة معقولة لمعالجة الثغرة قبل الإفصاح عنها.