فصل أموال العملاء
تُحفظ أموال العملاء الرسمية في حسابات مخصَّصة لهم وتُقيَّد باسم كل عميل في سجلّنا. ولا تُستخدم في مصروفات الشركة ولا في ميزانيتها ولا في تداولها.
الحفظ والضوابط
أموال العملاء، محفوظة على حدة.
لا تختلط أموال العملاء بأموال الشركة. وتُحفظ غالبية الأصول الرقمية خارج الاتصال، ويتطلب كل تحويل أكثر من موافقة واحدة، ويمكن مطابقة سجل الاحتياطيات مع رصيدكم أنتم.
الحفظ
نموذج الحفظ
ثلاثة ضوابط بالترتيب الذي تُطبَّق به: الفصل، ثم التخزين، ثم الموافقة.
التخزين البارد للغالبية
تُحفظ غالبية الأصول الرقمية خارج الاتصال، على مفاتيح لا تلامس أي جهاز متصل بشبكة. ويبقى رصيد تشغيلي صغير متصلًا حتى تُسوّى عمليات السحب في يومها.
الموافقة متعددة الأطراف
لا يستطيع شخص واحد تحريك أصول العملاء. فكل عملية سحب تُقترَح وتُراجَع وتُعتمَد من حاملين مختلفين على أجهزة مختلفة قبل التوقيع، وتُحدَّد سلفًا الحدود التي تستوجب موافقة إضافية.
الاحتياطيات
إثبات الاحتياطيات
في كل عملية نشر يُؤخذ رصيد كل عميل وتُحسب له بصمة تمثّل ورقة في الشجرة، ثم تُدمج الأوراق أزواجًا حتى يتبقّى جذر واحد. ويُنشر الجذر مع إجمالي التزامات العملاء. ويمكنكم التحقق من وجود رصيدكم داخل هذا الجذر دون معرفة أرصدة غيركم.
تُحسب بصمة واحدة من رصيدكم ومن قيمة سرّية خاصة بحسابكم، وهي ورقتكم في الشجرة.
تُدمج الأوراق أزواجًا بالتجزئة، مستوى بعد مستوى، حتى يتبقّى جذر واحد.
يُنشر الجذر مقترنًا بإجمالي التزامات العملاء.
وإثبات الإدراج الخاص بكم قائمة قصيرة من بصمات الفروع المجاورة على المسار من ورقتكم إلى الجذر. فإعادة تجزئتها بالترتيب تُنتج الجذر المنشور نفسه، أو لا تُنتجه.
- مساركم إلى الجذر
- البصمات المسلَّمة إليكم ضمن الإثبات
- أرصدة أخرى لا تُكشَف
لم تفحص أي جهة خارجية هذه الأرقام، ولا يشكّل أي مما في هذه الصفحة تدقيقًا.
التحويلات
قاعدة السفر
عند خروج تحويل من Aerarium إلى مزوّد آخر ترافقه مجموعة محددة من البيانات، وتُفحَص المجموعة نفسها في كل ما يَرِد. ويجري التبادل بين المزوّدين عبر قناة مشفَّرة، وتُحفَظ البيانات مع قيد المعاملة ولا تُنشَر.
وإذا تعذّر على المزوّد المقابل استلام هذه البيانات وإقرار استلامها، لا يُنفَّذ التحويل.
ما يرافق التحويل
- اسم المُحوِّل كما هو مقيَّد في الحساب
- رقم مرجعي لحساب المُحوِّل، لا الحساب نفسه
- اسم المستفيد كما يقدّمه المزوّد المستلِم
- عنوان الوجهة والشبكة التي ينتمي إليها
الفحص
فحص قوائم العقوبات
تُفحَص الأسماء عند فتح الحساب وكلما تغيّرت بياناته. وتُفحَص عناوين المحافظ قبل قبول الأمر ومرة أخرى قبل تحرير العائدات.
وأي تطابق محتمل يوقف الأمر ويُحال إلى موظف مختص. ولا يُرفض شيء تلقائيًا بناءً على الاسم وحده، ويُقيَّد كل رفض مع سببه.
التشغيل
الاستجابة للحوادث
يوجد مهندس مناوب على مدار الساعة. وتُصنَّف الحوادث بحسب أثرها في أموال العملاء أولًا، ثم في الوصول إلى الخدمة.
-
الاحتواء
تُوقَف عمليات السحب والمسار المتأثر قبل أي إجراء آخر.
-
الإشعار
يتلقّى العملاء المتأثرون إشعارًا مكتوبًا بما هو معلوم وما هو غير معلوم وما ينبغي فعله.
-
النشر
يصدر بعد إغلاق الحادثة تقرير مكتوب بما جرى وبما تغيّر بعده.
الإفصاح
الإفصاح المسؤول
أبلغونا عن أي ثغرة على العنوان أدناه، مع تفاصيل تكفي لإعادة إنتاجها. ويُقَر باستلام كل بلاغ، ويبقى المُبلِّغ على اطلاع حتى المعالجة، ويُنسب الفضل لمن يرغب في ذلك.
جهة اتصال الأمان
security@aerarium.example
مكتوب نصًّا لا رابطًا. ويُرجى عدم تضمين أي بيانات للعملاء في البلاغ الأول.
ضمن النطاق
- هذا الموقع ومسارات التحويل فيه
- كل ما يتيح لحساب أن يطّلع على حساب آخر أو يحرّك أمواله
- كل ما يكشف بيانات العملاء أو الإثباتات أو قيود الاحتياطيات
خارج النطاق
- اختبارات تعطيل الخدمة واختبارات الحمل بجميع أشكالها
- الهندسة الاجتماعية على الموظفين أو العملاء أو الشركاء
- البلاغات التي تستهدف حسابات الآخرين أو أنظمة أطراف ثالثة
لن تُتَّخذ أي إجراءات بحق الباحثين الذين يتصرفون بحسن نيّة ضمن هذه الشروط.
ولا تُدفع أي مكافأة مالية.