يفصل نظام GeoLira بين بيانات الحساب الشخصية، والمشاركة المجتمعية المجهولة، وبيانات التشغيل، والمحتوى العلمي العام. يتم تقليل جمع البيانات لكل ميزة.
هذا هو الأساس القانوني والخصوصية لـ BUILD_ONLY. يجب إكمال معلومات هوية المشغل وتفاصيل الاتصال وإشعارات الإنتاج الخاصة بالولاية القضائية قبل التفعيل في بيئة الإنتاج.
بيانات الحساب الشخصي
تُدار بيانات المنطقة الخاصة بالمستخدم (My-area) ضمن نطاق مالكها من خلال مصادقة WordPress ، وتستخدم الاستجابات الخاصة بـ REST تخزين مؤقت بدون حفظ البيانات.
- إدخالات اليوميات الشخصية خاصة بالمالك المصادق عليه فقط.
- الإدخالات المتعلقة بالأحلام والتزامن خاصة بالمالك المصادق عليه فقط.
- جلسات التأمل والارتباط بين حساب الويب الخاص بالتأمل (Telegram) هي بيانات خاصة تابعة للمالك.
- توفر صفحة 'بياناتي' إمكانية تصدير كاملة للبيانات الخاصة وسير عمل DELETE_ALL_MY_DATA للنطاقات الخاصة المطبقة حاليًا.
المشاركة المجهولة
لا ترتبط ميزات المشاركة العامة بمعرف مالك WordPress في سجل الطلب المُرسل.
- تتيح ميزة 'التحقق المجتمعي' استخدام سجلات مجهولة المصدر ورمز حذف لمرة واحدة.
- تستخدم ميزة 'النوايا العالمية' سجلات مجهولة المصدر وتعيد رمز حذف لمرة واحدة. يقوم الخادم بتخزين تجزئة الرمز فقط.
- تستخدم اقتراحات 'الأماكن المقدسة' سجلات مجهولة المصدر وتعيد رمز حذف لمرة واحدة. لا يتم نشرها تلقائيًا أبدًا.
- لا يتم تضمين رموز الحذف في عناوين URL. احفظ المعرّف والرمز اللذين تم إرجاعهما إذا كنت قد تحتاج إلى حذف سجل مجهول المصدر لاحقًا.
مدة الاحتفاظ بالبيانات
تخضع السجلات المجهولة والسجلات التشغيلية لحد أقصى لمدة الاحتفاظ، حيث يمكن للمنتج القيام بذلك دون التأثير على وظائف الميزة.
- التحقق المجتمعي (مجهول المصدر): 30 يومًا.
- النوايا العالمية (مجهولة المصدر): 120 يومًا.
- اقتراحات الأماكن المقدسة (مجهولة المصدر): 365 يومًا.
- عدد الصفوف المرسلة في حالة 'تم التسليم' أو 'فاشل': 30 يومًا. Telegram.
- لا توجد مدة صلاحية تلقائية لبيانات المالك الخاص، لأنها تخضع لسيطرة المستخدم. تبقى البيانات حتى يقوم المستخدم بحذفها أو يتم تطبيق سياسة احتفاظ حساب موثقة من قبل النظام.
إجراءات الأمان
تطبق GeoLira ضوابط مشتركة تتعلق بعمليات الكتابة المصادق عليها، ومقاومة إساءة الاستخدام العام، والوصول إلى مزود خارجي.
- تتطلب عمليات الكتابة الخاصة لـ WordPress مصادقة ورمز nonce صالح لـ REST.
- تستخدم نقاط النهاية العامة للكتابة المجهولة المصدر حدودًا قصوى لـ JSON للحجم ومعدل الاستخدام. يقوم مقيّد المعدل في التطبيق بتخزين مفتاح حاوية شبه مجهول، وليس عنوان IP فعلي.
- الطلبات العلمية مخصصة لـ HTTPS فقط وتستخدم رفضًا غير آمن لـ WordPress (URL). يتم رفض الأهداف الخاصة وعناوين loopback و عناوين الشبكات المحلية.
- رموز الروبوت وأسرار الجسر ليست جزءًا من استجابات المتصفح أو أصول الويب المجمعة.
ملفات تعريف الارتباط والتخزين في المتصفح
تطبيق الويب GeoLira لا يقدم ملفات تعريف ارتباط للإعلانات أو التحليلات في هذا الإصدار.
- لا يتم تضمين أي بيئة تشغيل للإعلانات أو التحليلات التابعة لجهات خارجية في حزمة الويب الحالية.
- قد تستخدم ميزة الوصول إلى منطقة المستخدم الخاصة آلية المصادقة/جلسات العمل (WordPress) المقدمة من نظام التشغيل (WordPress).
الوصول والتصدير والحذف
تعتمد آليات الحذف على ما إذا كانت البيانات خاصة بمستخدم معين أو مجهولة الهوية عن قصد.
- يمكن تصدير وحذف البيانات الخاصة للمستخدم المصادق عليها من خلال قسم "بياناتي".
- يمكن حذف السجلات المجهولة الهوية باستخدام معرف السجل ورمز الحذف لمرة واحدة، والذي يتم إرجاعه عند الإرسال، حيث تدعم هذه الميزة دورة حياة السجلات المجهولة الهوية.
- تعتبر تفاصيل الاتصال الخاصة بمشغل الإنتاج وأي إجراءات خاصة بطلب البيانات في نطاق الولاية القضائية شرطًا للتنفيذ، وليست جزءًا من حزمة BUILD_ONLY.