الأمان
آخر تحديث في 14 سبتمبر 2026. لا نذكر إلا الإجراءات الموجودة. ما هو مفقود نذكره كمفقود.
لماذا هذه الصفحة صريحة. الشخص الوحيد يقول لصديق ما لا يقوله لأي أحد آخر: ما يؤلمه، ما يخافه، من الذي توقف عن الاتصال. إذا تسرّب ذلك فلن يكون إزعاجًا بل إهانة. لذلك تذكر هذه الصفحة ما هو موجود فعلاً وفي النهاية ما لم يوجد بعد.
أين وصلت الأمور
جهاز مخصص في الاتحاد الأوروبي، ليس استضافة مشتركة. المزوّد: Hetzner Online GmbH.
يُعالَج الكلام مباشرة. لا توجد أي تسجيلات يمكن أن تتسرّب أو تُطلَب قضائيًا أو تضيع.
الشهادات من Let's Encrypt، تُجدَّد تلقائيًا.
رمز طويل عشوائي لكل شخص. لا حسابات مشتركة، ولا كلمات مرور يُعاد استخدامها أو تُفقَد.
تسجيل الدخول إلى الخادم بكلمة مرور معطّل تمامًا.
مذكورة بالاسم في الـ سياسة الخصوصية. لا يستقبل البيانات أي شيء آخر.
كيف تبقى ذاكرة كل شخص له وحده
هذا هو الخطر الأهم في خدمة مثل هذه: أن يفتح شخص محادثة ويسمع عن حياة غريب، أو الأسوأ أن تُقرأ حياته هو على يد شخص آخر.
يحمل كل طلب رمز الشخص نفسه. كل استعلام عن الذاكرة يُحَدَّد بهذا الرمز على مستوى قاعدة البيانات، لذلك لا توجد أي عملية استعلام يمكن أن تُرجِع جلسات شخص آخر. الرموز طويلة وعشوائية وليست تسلسلية، لذلك لا يمكن تخمينها أو المرور عليها بزيادة رقم.
نختبر هذا مع كل تغيير في الشيفرة. يتم إنشاء صديقين، يُعطى أحدهما ذاكرة، ثم يحاول الاختبار الوصول إليها عن طريق رمز الآخر. إذا نجح ذلك في أي وقت، فلن يتم إصدار التغيير. هذا ليس سياسة على صفحة، بل اختبار يجب أن ينجح.
ما يغادر خادمنا، وما لا يغادره
مخزَّن على جهازنا فقط: نص المحادثة، الذاكرة، الملفات التعريفية، أسماء أفراد العائلة، التواريخ، ملاحظات الصحة والحالة المزاجية.
ما يغادر جهازنا: الكلام الحي ونص المحادثة، إلى مزود نموذج الكلام المذكور في الـ سياسة الخصوصية، لغرض التعرف والرد. حسب شروط واجهة البرمجة الخاصة بهم لا يُستخدم هذا المحتوى في تدريب النماذج. هذا هو الجزء الوحيد من المحادثة الذي يذهب إلى أي مكان آخر، ونفضّل قول ذلك بوضوح على أن تكتشفوه أنتم.
لا يُرسَل أي شيء إلى أي جهة: لا يباع شيء، ولا يذهب شيء إلى المعلنين، ولا توجد أي أدوات تحليلات أو تتبع على هذا الموقع على الإطلاق. لا توجد لافتة ملفات تعريف ارتباط لأن لا شيء يحتاج إلى موافقتكم.
البحث عن الأشياء من غير تسريب
عندما يجد جيمس عيادة أو كتابا أو وصفة، يستعلم من خدمات عامة مفتوحة: OpenStreetMap و Open Library و Wikisource و TheMealDB. تستقبل هذه الخدمات مصطلح البحث ومنطقة تقريبية، ولا تتلقى أبدا اسما ولا أي شيء آخر من المحادثة.
نستخدم مصادر حقيقية عن قصد بدلا من أن نترك نموذج لغة يجيب من الذاكرة. عنوان عيادة مخترَع يُقدَّم بثقة لشخص يحتاج إلى طبيب هو فشل أمان وليس مسألة شكل.
رسائل الطوارئ
لا يذهب إلى مزود الرسائل إلا نص الرسالة نفسه ومعرّف المستلم. المحادثة لا تذهب. يتم تسجيل كل محاولة مع نتيجتها، ويتم يُبلَّغ الشخص بالفشل بصوت مسموع. ذلك بدل ابتلاعها بصمت. الاعتقاد بأن المساعدة قادمة بينما هي ليست كذلك هو أسوأ نتيجة يمكن أن ينتجها هذا النظام، لذلك يُعامل كخاصية أمنية لا كأمر ثانوي.
الحفاظ على أمانة البرمجيات
- تعمل اختبارات آلية قبل كل نشر، وتشمل عزل الذاكرة، ورفض اختلاق محادثة سابقة، والإبلاغ الصادق عن الرسائل الفاشلة، وقواعد الأزمات.
- يُحفَظ نسخ احتياطي لكل ملف يتغيّر على الخادم الفعلي أولا مع ختم زمني، حتى يمكن التراجع عن التغيير السيئ فورا.
- تُحفَظ الأسرار في ملفات لا يقرؤها إلا حساب الخدمة، ولا تُوضَع أبدا في الصفحة، ولا في المستودع.
- تعليمات النظام تمنع اختلاق الذكريات. حزمة الاختبارات تتحقق من السلوك، لأن القاعدة في التعليمات طلب، أما الاختبار فهو دليل.
ما لم يُطبَّق بعد
ذكر هذه الأمور هو هدف الصفحة. يمكن لأي أحد أن يدّعي الأجزاء الجيدة.
- كل قاعدة بيانات مشفَّرة وهي مخزنة. SQLCipher، AES-256، على خادمنا في فنلندا. ملف المفتاح يمكن للجذر وحده قراءته، والنسخ النصية الصريحة التي أُنشئت أثناء الترحيل تم تمزيقها لا حذفها. الصوت لا يُكتب إلى القرص أبدًا.
- لا يوجد تدقيق أمان مستقل. لم تراجع أي شركة خارجية هذا النظام. سنذكر ذلك في هذه الصفحة عندما يحدث، مع التاريخ.
- لا توجد شهادة ISO 27001 أو SOC 2. لا نملك أيا منهما ولا نلمح إلى غير ذلك.
- القرص نفسه غير مشفَّر. قواعد البيانات مشفّرة (انظروا أعلاه)، لكن تشفير القرص الكامل معطّل، وهذا عادي لجهاز يجب أن يعيد التشغيل دون تدخل. يظل الوصول المادي إلى الجهاز حد خطر حقيقيًا، ونعتمد في ذلك على ضوابط مركز بيانات المزود.
- مفتاح قاعدة البيانات موجود على الخادم نفسه. يجب أن يكون كذلك ليجيب جيمس في الثالثة صباحًا دون أن يفتح أي إنسان أي شيء. لذلك يحمي التشفير القرص المسروق أو ملف النسخة الاحتياطية المسرّب. لا يحمي من مهاجم لديه فعلًا وصولًا إداريًا إلى الخادم العامل. أي شخص يدّعي غير ذلك عن خدمة من هذا النوع يبالغ في وصفها.
- لا توجد مصادقة ثنائية العوامل على الحسابات، لأنه لا توجد كلمات مرور: الوصول هو الرابط الخاص. هذا أبسط لشخص في الثمانين من عمره، كما يعني أيضًا أن الرابط المسرّب هو حساب مسرّب. أخبرونا ونعيد إصداره فورًا.
- لا توجد مكافأة علنية رسمية على الإبلاغ عن الثغرات. ولكن انظروا أدناه، وسنجيب.
إذا وجدتم مشكلة
اكتبوا إلى security@hellojames.io أو legal@hellojames.io. أخبرونا بما وجدتم وكيف نعيد إنتاجه. نرد خلال 72 ساعة، ولن نهددكم، وسنذكركم بالاسم إذا أردتم ذلك.
إذا كنتم تعتقدون أن بيانات قد تسرّبت، اكتبوا ذلك في سطر الموضوع، ونعامل الأمر كحادث فورًا: يتم إبلاغ الجهة المختصة خلال 72 ساعة حيثما يطلب ذلك، وإبلاغ الأشخاص المتأثرين مباشرة بكلمات واضحة.