حماية حسابك
تسجّل الدخول ببريد إلكتروني وكلمة مرور، أو برمز لمرة واحدة يصل إلى هاتفك. وكلمات المرور لا تُخزَّن بصيغة مقروءة أبدًا — تحفظ خدمة المصادقة بصمة رقمية لا يمكن عكسها، ولا توجد شاشة ولا سجل ولا أداة دعم تُظهر كلمتك لأحد، بمن فيهم نحن.
- استخدم كلمة مرور لا تستخدمها في أي مكان آخر
- معظم عمليات الاستيلاء على الحسابات في أي مكان سببها كلمات مرور مكررة تسرّبت من موقع آخر. ومدير كلمات المرور يحل هذا نهائيًا.
- أبقِ رقم الهاتف محدَّثًا
- به يصلك رمز الدخول لمرة واحدة، وبه تعود إن نسيت كلمة المرور. والرقم الميت باب مغلق.
- أكّد بريدك
- العنوان غير المؤكَّد لا يستقبل رابط إعادة التعيين، وهو الشيء الوحيد الذي ستحتاجه في أسوأ يوم.
طلب كلمة مرورك أو رمز لمرة واحدة أو رقم بطاقة — لا في رسالة دردشة ولا بريد ولا مكالمة. وكل من يفعل ذلك ليس نحن.
الحدّ هو الخادم لا الشاشة
هذا أهم قرار أمني في سيبايرو على الإطلاق، ويستحق التوضيح: الصلاحيات تفرضها خوادم سيبايرو لا الشاشة. فخطأ في شاشة لا يمكنه تسريب بيانات شخص آخر، لأن الشاشة لا تستلمها أصلًا — ولا تستطيع ذلك نسخة معدَّلة من التطبيق، لأن الرفض يقع على الخادم، تحتها جميعًا.
- بعض الحقول لا تُقرأ أبدًا
- بريدك المسجَّل ورقم هاتفك، مثلًا، لا يُعرضان إلا لك — ولا يستطيع أي مستخدم آخر قراءتهما في أي مكان من التطبيق.
- الحالة السلبية مُختبرة
- لا تُشحن الميزات إلا بعد أن نتحقق، من حساب خارجي، أن غير العضو لا يرى شيئًا.
كيف تُدار الأموال
لا يلمس سيبايرو بطاقتك إطلاقًا. الدفع ينقلك إلى صفحة Stripe نفسها، حيث تُدخَل بيانات البطاقة وتبقى. وما يعود إلى سيبايرو هو نتيجة ومرجع.
- الأسعار تُحسم على الخادم
- التطبيق المعدَّل لا يستطيع الشراء بسعر مختلَق — فالسعر المعتمد هو ما نشره سيبايرو.
- الرصيد يتبع Stripe لا المتصفح
- تُشحن محفظتك فقط حين تؤكد Stripe الدفع — وإعادة المحاولة لا تشحنها مرتين أبدًا.
- كل حركة تترك أثرًا
- الشحن والشراء والسحوبات، لكلٍّ منها مرجع تذكره للدعم، فيصير المبلغ المتنازع عليه عملية بحث لا جدالًا.
صلاحيات الطاقم منفصلة ومسجَّلة
صلاحيات الإشراف ليست جزءًا من التطبيق الذي تثبّته — فالخادم يرفضها لأي حساب عادي. وحيث يتصرف المشرفون — بإزالة محتوى أو إيقاف حساب — يُسجَّل الإجراء مع سببه.
الإبلاغ عن ثغرة
إن وجدت مشكلة أمنية، فنحن نريد أن نسمعها قبل أي أحد آخر. راسل support@sebairo.com وضع كلمة SECURITY في عنوان الرسالة، وسنرد.
- ما الذي يفيد
- الخطوات بالضبط، وما توقعته، وما حدث بدلًا منه، ووقت حدوثه. ولقطة الشاشة أفضل من الوصف.
- ما نطلبه منك
- اختبر على حسابك أنت. لا تصل إلى بيانات أحد آخر ولا تعدّلها ولا تحذفها، وامنحنا مهلة معقولة للإصلاح قبل النشر.
ما لم يبنِه سيبايرو بعد
صفحة أمان تسرد نقاط القوة فقط هي صفحة تسويق. وهذه هي الثغرات كما هي اليوم، وستُحذف من هذه القائمة حين تُغلق لا قبل ذلك.
- لا تشفير طرفًا إلى طرف
- الرسائل مشفّرة أثناء النقل وفي السكون، لكن الخدمة تستطيع قراءتها. راجع صفحة الخصوصية لمعنى ذلك عمليًا.
- لا تحقق بخطوتين عبر تطبيق
- تسجيل الدخول اليوم كلمة مرور أو رمز عبر رسالة نصية. وتطبيق المصادقة غير متاح بعد.
- لا تدقيق مستقل ولا مكافآت ثغرات
- لم يخضع سيبايرو لتدقيق أمني من طرف ثالث ولا يدير برنامج مكافآت مدفوعة. والبلاغات مرحَّب بها جدًا رغم ذلك — لكنها غير مدفوعة.
أسئلة يطرحها الناس فعلًا
إجابات موجزة. وإن لم يكن سؤالك هنا، فمركز المساعدة يجيب بتفصيل أكبر.
هل يستطيع أحد في سيبايرو رؤية كلمة مروري؟
لا. لا تُخزَّن إلا البصمة، ولا توجد شاشة ولا أداة تعكسها. ولهذا أيضًا لا نستطيع إلا إعادة تعيين كلمة المرور، لا إخبارك بالقديمة.
فقدت هاتفي. ماذا الآن؟
غيّر كلمة مرور سيبايرو من جهاز آخر فورًا — فهذا أسرع طريق لحماية الحساب — وتواصل مع الدعم إن لم تستطع العودة.
راسلني أحدهم مدّعيًا أنه دعم سيبايرو.
أبلغ عن الرسالة واحظر الحساب — والتنبيه في قسم “حماية حسابك” أعلاه يذكر ما لا نطلبه أبدًا.
هل دفعتي آمنة؟
نعم — خطوة البطاقة تتم لدى Stripe، ولا تُشحن محفظتك إلا بتأكيد Stripe.
كيف أبلّغ عن ثغرة؟
راسل support@sebairo.com وضع SECURITY في العنوان. واختبر على حسابك أنت فقط.