ما الذي نراه وما الذي لا نراه
نديمي في مرحلة تجريبية عامة. تصف هذه الصفحة الكود الذي يعمل اليوم، لا الخطط. وإذا تغيّر الكود تغيّرت الصفحة في اليوم نفسه.
باختصار: رسائلك الخاصة ومحادثاتك الجماعية ودوائرك الخاصة ورسائلك الصوتية تُشفَّر على جهازك ببروتوكول MLS (المعيار RFC 9420)، فتمرّ عبر خوادمنا دون أن نستطيع قراءتها. ومع ذلك نكتب عليها «التشفير التام بين الطرفين قادم»، لأن خبراء مستقلين لم يدقّقوا تشفيرنا بعد. أما منشوراتك العامة وملفك الشخصي ومجموعاتك وقصصك وفعالياتك فتستطيع خوادمنا قراءتها، لأننا نعرضها للناس. وبريدك الإلكتروني وتاريخ ميلادك مختومان على خوادمنا بمفتاح نحتفظ به.
ثلاثة أنواع من الحماية في نديمي
| النوع | معناه | من يستطيع القراءة |
|---|---|---|
| مشفّر على جهازك (MLS) | يُقفل على هاتفك أو حاسوبك قبل أن يغادره، ولا يملك المفاتيح إلا أجهزة من في المحادثة | من في المحادثة فقط |
| مختوم على الخادم | مشفّر في قاعدة بياناتنا بمفتاح خاص بحسابك يملكه خادمنا | خادمنا حين يحتاجه (مثلًا لإرسال بريد إليك) |
| مشفّر أثناء النقل وعند التخزين | اتصال HTTPS في الطريق، وأقراص مشفّرة لدى مزوّد الاستضافة | خادمنا ومن شاركته المحتوى |
ما لا تستطيع خوادمنا قراءته
- الرسائل الخاصة والمحادثات الجماعية. ما دام MLS مفعّلًا يرفض الخادم أي رسالة غير مشفّرة على الجهاز مسبقًا، ولا يحفظ ولا ينقل إلا نصًا مشفّرًا.
- الدوائر الخاصة. المنشورات والصور والرسائل الصوتية داخل الدائرة تُشفَّر على أجهزة أعضائها.
- الرسائل الصوتية والمرفقات في المحادثات. تُشفَّر على جهازك، ولا ينتقل مفتاحها إلا داخل الرسالة المشفّرة.
- النسخة الاحتياطية لسجل محادثاتك إن أنشأتها، فهي مقفلة برمز استرداد لا يملكه غيرك.
لماذا ما زلنا نكتب «قادم»؟ التشفير يعمل، لكنه كود جديد (مكتبة OpenMLS بصيغة WebAssembly) لم يراجعه أحد غيرنا. ولن نسمّيه «مشفّرًا تشفيرًا تامًا بين الطرفين» قبل نشر تدقيق مستقل.
ما يعرفه الخادم عن محادثاتك الخاصة (البيانات الوصفية)
حتى مع تشفير المحتوى، يعرف الخادم من في المحادثة، ومتى تُرسل الرسائل، وحجمها التقريبي، والأجهزة التي يستخدمها كل حساب، لأن هذا لازم لتوصيل الرسائل. لا نبيع هذه المعلومات ولا نستخدمها للإعلانات، فلا إعلانات عندنا أصلًا.
ما تستطيع خوادمنا قراءته
- المنشورات العامة والردود وإعادة النشر والاستطلاعات والتفاعلات. هي عامة بطبيعتها، ومشفّرة أثناء النقل وعند التخزين، لا تشفيرًا تامًا.
- ملفك الشخصي: اسم المستخدم، والاسم الظاهر، والنبذة، والصورة، واللغة.
- المجموعات والصفحات (لا الدوائر)، والفعاليات، والقوائم، والمحفوظات، والمنشورات المجدولة.
- القصص. مشفّرة أثناء النقل وعند التخزين، لا تشفيرًا تامًا. نحذفها من خوادمنا خلال ساعة تقريبًا من انتهائها، إلا إذا شغّلت أرشيف القصص (مطفأ تلقائيًا): عندها تبقى القصص المنتهية ولا يراها أحد غيرك، حتى تحذفها أو تطفئ الأرشيف.
- من يتابع من، وطلبات الصداقة، والحظر، والكتم.
- البلاغات التي ترسلها، ومعها نسخة من المحتوى العام المبلَّغ عنه. أما الرسالة الخاصة المبلَّغ عنها فأنت من يختار كشفها، ويتيح وسم تشفيري («franking») للمشرفين التأكد من صحتها.
ما نحفظه مختومًا على خوادمنا
- البريد الإلكتروني وتاريخ الميلاد. مشفّران بمفتاح خاص بحسابك. وتتيح لنا بصمة مفتاحية للبريد العثور على حسابك عند الدخول دون حفظ البريد نصًا مقروءًا.
- كلمة المرور. لا نحفظها أبدًا، بل نحفظ بصمة مملّحة ومُتبَّلة منها (PBKDF2-SHA256).
- عناوين IP. لا نحفظها في قاعدة بياناتنا، بل بصمة مفتاحية لحدود الاستخدام (مثلًا: ٦ تسجيلات في الساعة كحد أقصى من شبكة واحدة). ويعالج مزوّد الاستضافة Cloudflare عناوين IP لتشغيل الخدمة وحمايتها.
ما لا نفعله أبدًا
- لا إعلانات، ولا أدوات تتبّع إعلانية، ولا بيع للبيانات، ولا وسطاء بيانات.
- لا ميزات ذكاء اصطناعي، ولا يُستخدم شيء مما تكتبه لتدريب الذكاء الاصطناعي.
- لا رفع لجهات الاتصال، ولا رقم هاتف.
- لا فحص للرسائل الخاصة، لا على جهازك ولا على خوادمنا.
الصور وحماية الأطفال
كل صورة عامة أو في مجموعة (المنشورات، وصور الملف الشخصي، وصور المجموعات، والقصص) تُطابَق قبل حفظها مع قائمة بمواد الاعتداء الجنسي على الأطفال المعروفة. فإن تطابقت لا تُنشر أبدًا، ويُعلَّق الحساب، وتُحفظ القضية لإبلاغ السلطات. ونحذف بيانات الموقع (EXIF) من الصور المرفوعة. المحتوى المشفّر لا يُفحص أبدًا. نديمي للبالغين فقط (١٨+).
تطبيق الويب والتطبيقات المثبّتة
تطبيق الويب على nadeemi.com يحمّل الكود من خادمنا في كل مرة، فعليك أن تثق بأن الخادم لن يرسل كودًا سيئًا. لذلك تطبيق الويب هو الخيار الأضعف لمن يواجهون مخاطر عالية. والتطبيقات المثبّتة الموقّعة هي الخيار الأقوى؛ وإلى أن تُوقَّع للإصدار، تعامل مع نديمي كنسخة تجريبية ولا تعتمد عليه في ما قد يعرّضك للخطر.
المدفوعات (صندوق الأمانة)
نديمي مجاني. وسنطلب لاحقًا من الأعضاء، على سبيل الثقة، ٥ دولارات شهريًا بالعملات الرقمية. وفي فترة الترحيب الحالية لا توجد عناوين دفع مفعّلة ولا يُطلب من أحد أن يدفع. وحين يبدأ ذلك سيحصل كل عضو على عنوان إيداع خاص به لنمنحه شارة الداعم، وهذا يعني أننا سنعرف أي حساب دفع وكم ومتى (سجلات البلوكتشين عامة). والدفع أو عدمه لا يغيّر شيئًا آخر اليوم.
ما بيدك
- نزّل بياناتك في أي وقت (الإعدادات > تنزيل بياناتي، بعد إدخال كلمة المرور): منشوراتك وسجل تعديلها ومتابعاتك ومجموعاتك ومدفوعاتك وغيرها، في ملف JSON. أما المحادثات المشفّرة فتبقى على أجهزتك.
- احذف حسابك في أي وقت (الإعدادات > حذف حسابي: كلمة المرور ثم كتابة DELETE). تُمسح منشوراتك، وتُحذف صورك، ويُتلف بريدك وتاريخ ميلادك المختومان مع مفتاحهما، وتنتهي جلساتك، وتُزال أجهزتك.
للأسئلة أو للإبلاغ عن خطأ في هذه الصفحة: info@nadeemi.com. واقرأ أيضًا إشعار الخصوصية والشروط.