الأمان

أين تُحفظ البيانات

تُخزَّن تسجيلات الكاميرات وبيانات الوجوه والحضور في ملفات محلية على الجهاز الموجود في موقعك. ويُدوَّن سجل البحث أيضًا — كل بحث لتتبّع شخص وكل سؤال يُطرح عبر «اسأل» — لكن هذا السجل موجود اليوم في ذاكرة الخادم فقط، لا في ملف؛ والتفاصيل أدناه. لا يُنسخ أي شيء عن موقعك إلى أي مكان آخر افتراضيًا — والاستثناءان المذكوران لاحقًا في هذه الصفحة هما وحدهما ما يغادر.

تسجيل الدخول

يسجّل كل حساب دخوله ببريد إلكتروني وكلمة مرور لا تقل عن 12 حرفًا. لا تُخزَّن كلمات المرور أبدًا كما كُتبت — بل تمرّ عبر تجزئة بطيئة أحادية الاتجاه مصمَّمة لهذا الغرض تحديدًا، فسرقة قاعدة البيانات لا تعني سرقة قائمة بكلمات المرور. وكلمة المرور الخاطئة والحساب غير الموجود يُرَدّ عليهما بالطريقة نفسها وفي الوقت نفسه، فلا يجد الغريب شيئًا يتعلّمه من التخمين.

يمنحك تسجيل الدخول تصريحًا مؤقتًا لا دائمًا: يمكن إلغاؤه فورًا إذا فُقد حاسوب محمول أو غادر شخص ما، وتنتهي صلاحيته تلقائيًا بعد 12 ساعة من تسجيل الدخول، سواء استُخدم طوال الوقت أم لا.

دوران، يحدّدهما الخادم

كل حساب إمّا مسؤول (administrator) أو IT — ولا يوجد مستوى ثالث. يستطيع المسؤولون تسجيل الأشخاص، وإضافة الكاميرات أو تعديلها، وإدارة الحسابات، وإزالة شخص، وتغيير الإعدادات. أما حسابات IT فتقوم بالعمل اليومي — مشاهدة الكاميرات، وإجراء عمليات البحث، وإغلاق تنبيه — دون ما سبق. ويحدّد خادم VisionGuard نفسه دورك، في كل طلب، من حسابك؛ ولا يُؤخذ أبدًا مما تعرضه الشاشة، لذا فإن تعديل المتصفح لا يغيّر شيئًا مما يسمح لك به. يستطيع أي شخص يصل إلى لوحة التحكم أن ينشئ حسابًا لنفسه دون حاجة إلى دعوة، لكنه يكون دائمًا حساب IT وليس حساب مسؤول أبدًا — فالمسؤول الأول، وأي مسؤول بعده، يُنشأ بأمر يُشغَّل على الجهاز نفسه، ولا يستطيع أحد الوصول إليه عبر الشبكة.

كل بحث يُدوَّن

يُسجَّل البحث لتتبّع شخص قبل عرض نتيجته، لا بعده — فالبحث الذي لا يجد شيئًا يبقى في السجل أيضًا. وتُسجَّل بالطريقة نفسها قرارات تنبيهات السكين، وتغييرات الكاميرات، وتغييرات مستلمي التنبيهات، وإزالة شخص: من فعل ذلك، وماذا فعل، ومتى.

الحدّ الواضح اليوم: هذا السجل موجود في ذاكرة الخادم، لذا فإن إعادة تشغيله تمحو التاريخ. وقد حُدِّد إصلاح يحفظ كل إدخال بشكل دائم، ولا يسمح للمسؤول بإزالة إدخال خاطئ إلا بعد كتابة السبب — مع ترك ملاحظة دائمة بأن ذلك حدث — ويجري الإعداد له.

مدة الاحتفاظ بالتسجيلات

تُحذف المقاطع المسجَّلة تلقائيًا بعد عدد محدَّد من الأيام — 30 يومًا افتراضيًا. يذهب الفيديو، ويبقى السجل الذي يثبت أن شيئًا ما حدث — متى، وعلى أي كاميرا، ومن راجعه. وتعمل كاميرا المنطقة المحظورة بطريقة مختلفة قليلًا: فهي تحتفظ بآخر ثلاثة مقاطع لها فقط، للسبب نفسه — دليل، دون الاحتفاظ بالفيديو إلى الأبد.

إزالة شخص

لا يستطيع إزالة أحد إلا المسؤول، ويُسجَّل ذلك قبل حدوثه. تُحذف بيانات وجهه وإدخاله في الدليل فورًا — ويتوقف VisionGuard عن التعرّف عليه من إطار الكاميرا التالي، دون حاجة إلى إعادة تشغيل. تبقى مشاهداته السابقة في النظام لكن لا يمكن الوصول إليها من أي صفحة. وقد تقرّرت طريقة لمحوها هي أيضًا، لكنها لم تُبنَ بعد.

ما الذي يغادر الموقع

أمران فقط مما يحدث في موقعك يغادرانه، ولا شيء غيرهما. ترسل ميزة «اسأل» سؤالك المكتوب إلى Gemini من Google، بعد إخفاء الأسماء ولوحات السيارات على جهازك أولًا — فيصبح الاسم رمزًا قبل إرسال أي شيء. والباقة المجانية من Gemini هي المضبوطة اليوم، وتسمح شروطها لـ Google باستخدام ما يُرسَل وبأن يقرأه مراجع بشري؛ والانتقال إلى باقة مدفوعة يوقف ذلك دون أي تغيير في المنتج. أما الكلمة التي لا يتعرّف عليها VisionGuard فتُرسَل كما كُتبت تمامًا، وقد يكون ذلك اسمًا إن كان هو ما كُتب في السؤال.

تُرسَل تنبيهات البريد الإلكتروني عبر Gmail، لذا ترى خوادم البريد لدى Google نصّها — لكن النص يحمل وقائع فقط: ماذا حدث، وأين، ومتى، وبأي درجة يقين، ومن قرّر. ولا يحمل أبدًا اسمًا أو وجهًا أو صورة.

اتصال لوحة التحكم نفسها

اليوم يُوصَل إلى لوحة التحكم عبر اتصال عادي على شبكة موقعك الخاصة — وقد خُطِّط لتفعيل HTTPS لها لكنه لم يُفعَّل بعد. وحتى يُفعَّل، تعامَل مع تلك الشبكة كما تتعامل مع أي نظام يحمل هذا النوع من البيانات.

الإبلاغ عن مشكلة

وجدت مشكلة أمنية، أو تظن أنك وجدت واحدة؟ أخبرنا مباشرةً: support@vision-guard.org، أو اتصل أو راسلنا على واتساب على +20 100 253 5081، من الأحد إلى الخميس، من 9:00 إلى 18:00.