تبيّن هذه الصفحة ما يفعله جواب24 لحماية بياناتك، وحدود كل عبارة فيها. وحين تشمل الحماية جزءًا من أنظمتنا لا كلَّها، فهذا ما يُكتب هنا، بلا تعميم.
ما لا ندّعيه عن قصد
لا ندّعي أن كل ما نخزّنه مشفَّر أثناء التخزين. المشفَّر أثناء التخزين هو بيانات الاعتماد: رموز الوصول لحسابات فيسبوك وإنستغرام وواتساب والمتاجر التي تربطها، بمعيار AES-256-GCM. أما محتوى المحادثات فيُحفظ على خوادم نديرها بضوابط وصول صارمة، دون طبقة تشفير ثانية على مستوى التطبيق. والادعاء الأوسع أسهل في الكتابة، ويستحيل عليك التحقق منه.
الوصول والمصادقة
لا تُدخل كلمة مرور فيسبوك أو إنستغرام أو واتساب في موقعنا إطلاقًا. يجري الربط عبر تدفّق OAuth 2.0 الخاص بشركة Meta وعلى نطاقها، ولا تصل كلمة مرورك إلينا.
نطلب مجموعة محدودة من الصلاحيات، كلٌّ منها مرتبط بميزة تراها. ونتلقّى من حسابك اسمك وبريدك الإلكتروني وصورة ملفك الشخصي، وبها يُنشأ حسابك في جواب24، وهي مذكورة في سياسة الخصوصية. أما النشر على ملفك الشخصي، والاطّلاع على قائمة أصدقائك، والوصول إلى حساب إعلاناتك، فليست من الصلاحيات التي نطلبها.
يمكنك سحب وصولنا في أي لحظة من إعدادات «تكاملات الأعمال» في فيسبوك، دون الرجوع إلينا ودون إشعار.
التشفير
أثناء النقل: بروتوكول TLS بإصداريه 1.2 و1.3 حصرًا، مع سياسة النقل الآمن الصارم. ويُحوَّل الاتصال غير المشفَّر إلى HTTPS.
أثناء التخزين: رموز الوصول وبيانات اعتماد المتاجر مشفَّرة بمعيار AES-256-GCM، ولا تُفكّ إلا في لحظة إرسال الطلب إلى الواجهة الخارجية.
أرقام البطاقات لا تصل إلينا إطلاقًا. تتلقى Stripe بيانات الدفع مباشرةً وتعالجها وفق شروطها.
سلامة الرسائل الواردة
كل إشعار ويب هوك نستقبله يخضع للتحقق قبل معالجة الحدث، غير أنّ المنصات الأربع لا تقدّم البرهان نفسه، ولذلك نذكر لكل منصة حالتها بلا تعميم. فـ Meta وShopify وسلة توقّع كل إشعار رقميًا: نعيد احتساب التوقيع بخوارزمية HMAC-SHA256، ونقارنه بزمن ثابت، ونرفض كل ما لا يطابق.
أما زد فلا توقّع إشعاراتها إطلاقًا. إشعارات المتجر الواحد موثَّقة ببيانات اعتماد HTTP Basic نضبطها عند الاشتراك، ونتحقق منها في كل إشعار ونرفض ما يخفق. وإشعارات دورة حياة التطبيق في متجر زد لا تحمل أي بيانات اعتماد، لذا نعاملها مؤشرات غير موثوقة: لا نأخذ شيئًا في متنها على أنه حقيقة، بل نعيد قراءة الحالة من واجهة زد نفسها قبل أن نتصرف، ولكل متجر حدٌّ لمعدّل هذه المؤشرات.
الاستضافة ومكان حفظ البيانات
تُحفظ بياناتك على خوادم مخصَّصة نديرها داخل الاتحاد الأوروبي، مستأجَرة من شركة Hetzner Online GmbH في ألمانيا. ونذكر مزوّد الاستضافة بالاسم هنا وفي سياسة الخصوصية بدل تركه «مزوّد سحابي»، فهو الطرف الوحيد الذي تمرّ عليه البيانات كلها.
بالنسبة للتجار في المملكة العربية السعودية، تُنقل البيانات المعالَجة بموجب نظام حماية البيانات الشخصية إلى تلك الخوادم الأوروبية وفق الضمانات المبيَّنة في سياسة الخصوصية.
من يتلقّى بياناتك غيرنا
كل طرف ثالث يتلقّى أي جزء من بياناتك مذكور بالاسم في سياسة الخصوصية، مع بيان ما يتلقاه ولماذا. ولا توجد فئة مبهمة باسم «شركاء موثوقون»: