security إطار العمل الأمني المعماري

سياسة الخصوصية
وبنية البيانات

في ألف صوت، الخصوصية ليست وعداً؛ بل واقع هندسي. أنظمتنا مبنية على «بنية الأوبسيديان»، التي تعتمد العزل التشفيري وبروتوكولات صفر المعرفة لضمان بقاء هويّتك وصوتك مفصولَين تماماً.

shield_locked

الضمان الأساسي

المعلومات الشخصية المحدِّدة للهوية (PII) لا تُحفَظ أبداً في سجلّ التصويت. تفرض بنيتنا فصلاً صارماً بين الهوية والفعل. عند تسجيل الصوت، يمرّ عبر طبقة تشويش تشفيري تُزيل كلّ البيانات الوصفية وعلامات المصدر قبل تثبيته على الشبكة الموزَّعة.

assured_workload فراغ موثَّق تشفيرياً
fingerprint

التعامل مع البيانات الحيوية

تُعالَج التوقيعات الحيوية حصراً داخل حاوية الجهاز المحلّية لديك. لا تتلقّى خوادم ألف صوت أبداً أو تعالج أو تخزّن خرائط البيانات الحيوية الخام. نتلقّى فقط بصمة تشفيرية حتمية تؤكّد نجاح المصادقة داخل الحاوية، بما يضمن تجريداً فيزيائياً كاملاً.

lock_open_right

إثباتات صفر المعرفة

نستخدم بروتوكولات zk-SNARK المتقدّمة للتحقّق من أهلية المصوّت دون كشف هويّته. يُثبت النظام رياضياً أنّ الفرد يملك رمزاً صالحاً للمشاركة، دون أن يُرسل أبداً مَن هو هذا الفرد فعلاً.

badge بروتوكولات التحقّق من الهوية

خلال مرحلة الانضمام الأولى، تُقيِّم خطوط تحقّق مؤقّتة الوثائق الصادرة عن الدولة. تُدار هذه العملية عبر نظام فرعي معزول وعابر يعمل بصرامة خارج البنية التحتية للتصويت.

بمجرّد تأكيد الأهلية، يُصدَر رمز وصول تشفيري ويُنقَل إلى حاوية الأجهزة الآمنة لدى المستخدم. مباشرةً بعد هذا النقل، تخضع جميع وثائق التحقّق وبيانات الجلسة لبروتوكولات حذف آلي غير قابل للاسترجاع.

  • معالجة عابرة: تُدمَّر نُسخ التحقّق ذاتياً بعد إصدار الرمز.
  • بنية تحتية مُجزَّأة: تجمّعات الهوية معزولة عن عقد السجلّ.
  • لا سجلّ مركزي: لا نحتفظ بقاعدة بيانات قابلة للاستعلام عن المصوّتين المسجَّلين.