الشفافية من خلال
البنية المعمارية
نحن لا نعد بالخصوصية فحسب — نصممها معمارياً بحيث لا يوجد شيء لتسليمه. Warrant Canary الخاص بنا هو التزام عام بالشفافية، يُحدّث شهرياً.
بيان Warrant Canary لـ City of Hats
- لم تتلقَ City of Hats أي خطابات أمن قومي أو أوامر محكمة FISA.
- لم تتلقَ City of Hats أي أوامر كتم تمنع الكشف عن طلبات بيانات حكومية.
- لم يُطلب من City of Hats تقديم مفاتيح تشفير أو أبواب خلفية أو قدرات فك تشفير لأي وكالة حكومية.
- لم تتعرض خوادم City of Hats أو بنيتها التحتية أو بيانات مستخدميها لأي عمليات تفتيش أو مصادرة.
- لم تحصل أي وكالة حكومية أو جهة إنفاذ القانون على حق الوصول إلى محتوى المستخدمين أو مفاتيحهم أو بياناتهم الوصفية المخزنة على أنظمتنا.
- لم تعدّل City of Hats بروتوكولاتها التشفيرية أو بنيتها التحتية بناءً على طلب أي طرف ثالث.
ما هو Warrant Canary؟
Warrant canary هو آلية شفافية تستخدمها المنظمات المركزة على الخصوصية للإشارة بشكل غير مباشر إلى ما إذا كانت قد أُجبرت من قبل حكومة على تسليم بيانات المستخدمين.
كيف يعمل
تنشر الشركة بياناً يؤكد أنها لم تتلقَ أوامر حكومية سرية. إذا تمت إزالة البيان أو توقف تحديثه، فإنه يشير إلى أنه ربما تم تلقي أمر قانوني — دون انتهاك أمر الكتم مباشرة.
الأساس القانوني
بينما يمكن للحكومات فرض الصمت (عبر أوامر الكتم)، فإنها عموماً لا تستطيع إجبار شخص على الكذب بنشاط. من خلال إزالة بيان صادق بدلاً من إصدار بيان كاذب، يمكن للمنظمات تنبيه المستخدمين ضمن الحدود القانونية.
ما يجب مراقبته
تحقق من أن الكناري يُحدّث في الموعد المحدد. إذا تمت إزالة البيان أو تعديله أو تأخيره بشكل كبير، تعامل معه كإشارة إلى أن أيدي المنظمة قد تكون مقيدة.
معيار الصناعة
منصات الخصوصية الرئيسية مثل Signal و Cloudflare و Reddit قد نشرت warrant canaries. يُعتبر الآن توقعاً أساسياً لأي خدمة تتعامل مع الاتصالات الحساسة.
لماذا الكناري الخاص بنا مختلف
معظم warrant canaries هي وعد. كنارينا مدعوم ببنية معرفة صفرية تجعل الامتثال لطلبات البيانات مستحيلاً معمارياً.
حتى مع مذكرة، لا يوجد شيء لتسليمه.
بنيتنا التي لا تخزن شيئاً تعني أن الخادم يحتفظ فقط بكائنات مشفرة بدون مفاتيح، بدون خرائط هوية، وبدون نص عادي. إليك ما يعنيه ذلك عملياً:
لا مفاتيح تشفير على الخادم
كل عمليات إنشاء وتخزين المفاتيح تتم من جانب العميل. الخادم لا يمتلك أبداً مفاتيح فك التشفير لأي مستخدم.
لا بيانات هوية
هويات Hat غير مرتبطة بأرقام الهاتف أو البريد الإلكتروني أو أي معلومات شخصية. لا توجد قاعدة بيانات مستخدمين للاستعلام.
لا سجل رسائل
يتم حذف الرسائل من الخادم عند التسليم. يتم تدمير Dead Drops بعد قراءة واحدة. لا شيء يُحتفظ به.
لا سجلات بيانات وصفية
المرسل المحكم والعناوين المشفرة تعني أن الخادم لا يسجل من يتحدث مع من، ومتى، أو كم مرة.
لا قدرة باب خلفي
البروتوكول التشفيري مصمم بحيث يكون إدخال باب خلفي مستحيلاً معمارياً دون كسر النظام بأكمله.
تدقيق من جانب العميل فقط
سجلات التدقيق بسلسلة الهاش موجودة فقط على جهاز المستخدم. الخادم ليس لديه سجل تدقيق أو سجل نشاط أو سجل استخدام.
مبادئ الخصوصية
هذه ليست ادعاءات تسويقية — إنها قيود هندسية مضمنة في بنيتنا المعمارية.
الخصوصية بالبنية المعمارية
لا نعتمد على السياسات. النظام مبني بحيث لا يمكننا حتى الوصول إلى بيانات المستخدمين. إنفاذ تقني، وليس وعود قانونية.
تقليل البيانات
نجمع الحد الأدنى المطلق اللازم لتوجيه الرسائل المشفرة. لا تحليلات، لا تتبع، لا تنميط. متوافق مع GDPR و PDPA و HIPAA و SOC 2 بالتصميم.
شفافية جذرية
يتم تحديث هذا الكناري شهرياً. إذا لم ترَ تحديثاً في الوقت المحدد، اطرح أسئلة. نحن نؤمن أن الصمت إشارة — ويجب أن تؤمن أنت أيضاً.
الوعي بالاختصاص القضائي
نعمل خارج اختصاص Five Eyes. بنيتنا التي لا تخزن شيئاً تضمن التوافق العالمي مع GDPR و PDPA و HIPAA و SOC 2 — لأنه لا يوجد شيء للامتثال له.
لا وصول لأطراف ثالثة
لا تحليلات طرف ثالث، لا جمع بيانات من جانب CDN، لا شركاء إعلانيين. اتصالاتك تلمس فقط جهازك ومرحّلنا المشفر.
التحقق المستمر
سجلات التدقيق بسلسلة الهاش من جانب العميل تتيح لك التحقق بشكل مستقل من أن جلستك التشفيرية لم يتم العبث بها.
ثق بالبنية المعمارية، وليس بالوعد
City of Hats مبنية بحيث لا يمكننا حتى المساس بخصوصيتك. ابدأ باستخدام القنوات الآمنة اليوم — لا حاجة لبيانات شخصية.