سياسة الأمان والحماية ZV v1
آخر تحديث: 21 أكتوبر 2026
1 ما هي ZV v1
ZV v1 هي سياسة الحماية الموحدة لكل خدماتنا (الموقعان والبوت)، وتقوم على مبدأ واحد: طبقات حماية متعددة صغيرة تعمل معاً، بدل حاجز واحد كبير يكسره من يهزمه. هذا القسم يشرح كل طبقة بأمانة كاملة — لأننا نؤمن أن الأمان الذي يُخفى تفاصيله ليس أماناً بل دعوة.
2 الطبقات السبع
حمايتك في المنصة تمر بالطبقات التالية بالترتيب، وكلها مفعّلة الآن:
- البصمة الرقمية: فحص توقيع الطلب وخصائص المتصفح، وحجب الأدوات الآلية غير المصرح بها من الوصول للصفحات.
- مضاد السبام المتدرج: الحدود المعلنة في سياسة الاستخدام المقبول، تفرض آلياً.
- حماية CSRF: توكن مزدوج (كوكي + ترويسة) يرافق كل عملية حساسة، ولا تُقبل أي عملية تغيير بدونه.
- التشفير بالتخزين: البيانات الحساسة تُخزن مشفرة AES-GCM بمفاتيح مشتقة HKDF، ولا تُقرأ إلا بالكود المخصص.
- فحص الملفات: كل ملف مرفوع يُفحص بتوقيعه الداخلي (magic bytes) وبنيته، لا باسمه فقط.
- تخزين غير قابل للتنفيذ: الملفات المرفوعة تُحفظ بصيغة لا يمكن تشغيلها على خوادمنا مهما كانت.
- الحماية التكيفية: سلوك كل هوية يُقيَّم بميزان يتعلم من المحاولات الحقيقية، والإجراء يتناسب مع الخطورة: خفض، ثم حجب، ثم حظر.
3 لماذا لا كابتشا — القرار الصريح
جرّبنا الكابتشا (Turnstile) بكل إصداراتها وقررنا إلغاءها نهائياً من كل المسارات، لأنها عاقبت المستخدمين الحقيقيين على هواتفهم أكثر مما عاقبت المهاجمين. بديلها — البصمة والحدود والتكيف — يعمل بصمت دون أن تحل لغزاً كي تصل لما تريده. هذا قرار موثق ونهائي، وإن رجعنا يوماً عنه فسيكون معلناً هنا بتاريخه وسببه.
4 أسرارك وأسرارنا
مفاتيح الخدمة وأسرار التشغيل لا تسكن كود الموقع ولا مستودعاته، بل تُحمَل من مخازن سرية منفصلة، ومفتاحك الخاص (كلمة مرورك أو مفاتيح API التي تصدرها) لا يظهر لنا نصاً بعد تخزينه — لا نستطيع «إرساله لك» لأننا لا نحفظه، فقط نتحقق من مطابقته.
5 الإفصاح المسؤول عن الثغرات
إن وجدت ثغرة: لا اختبرها على حسابات غيرك، ولا تنشرها قبل إبلاغنا. راسل فليكس مباشرة عبر t.me/vlxai بوصف واضح وخطوات التكرار. نلتزم بالرد سريعاً، وبإصلاح الثغرات الجوهرية بأسرع ما يسمح الوقت، وبذكر من أبلغنا بفضله في سجل التحديثات إن رغب بذلك. لا نقدم مكافآت مالية حالياً — المنصة شخصية مجانية — لكننا نوثق كل مساهمة أمنية بشرف.
6 ما لا نستطيع ضمانه
بصراحة كاملة: لا يوجد نظام connected بالإنترنت «محصّن مطلقاً». ما نضمنه هو جدية الطبقات وسلوكها المعلن، وسرعة الاستجابة عند أي حادثة، والإفصاح الصادق عند وقوع أي إخلال — ضمن سياسة الشفافية.
