ما الذي يسند الجدار.
هذه الصفحة تصف ما نفعله فعلًا، لا ما نحمل به شهادة. لا نملك تدقيقًا ولا شهادة. وكل ما يلي قائم في المنتج اليوم، ونفضّل أن نُحاسَب عليه على أن نُحاسَب على ختم.
كيف تُفصل الوكالات بعضها عن بعض
كل بيان عميل نحفظه يحمل الوكالة التي يخصّها، وكل قراءة تُجاب داخل هذا الحدّ. وليست قاعدة على أحدهم أن يتذكّر تطبيقها: فليس في المنتج طريق معتاد يعيد عملاء وكالة أخرى، ولا سبيل لأحد من فريقنا أن يُعطى واحدًا منهم بمجرّد الطلب. ونتأكد أن الجدار قائم بسؤال النظام الحيّ نفسه، لا بالثقة أنه هُيِّئ مرة واحدة تهيئة صحيحة — فقولك «هُيِّئ» وقولك «ما زال قائمًا» ادعاءان مختلفان، والثاني وحده يستحق أن نقوله لك.
ماذا يحدث حين يقع خلل
إن التبس على المنتج يومًا لحساب أي وكالة يجيب، توقّف. لا يخمّن، ولا يعود إلى عرض كل شيء. وهويّتك تُفحص من جديد عند كل موضع مهم لا مرة واحدة عند الباب، فالشاشة التي تنسى أن تسأل تعرض أقل مما ينبغي لا أكثر. والشخص الذي أعطيته وصولًا إلى حساب عميل واحد يرى ذلك العميل وحده — في كل شاشة، لا في أكثرها.
المواضع القليلة التي ننظر فيها عبر الوكالات
بعض العمل الإداري لا بدّ أن يرى أكثر من وكالة: الفوترة، والدعم، وعطل طلبت منّا فحصه. وهذا العمل قائمة قصيرة ثابتة من الأفعال، لا تُتاح لأحد خارجها، والإذن باستعمال واحد منها يُحسم من جلسة دخولك الموثّقة لا مما قد يدّعيه الطالب عن نفسه — فالفحص الذي يثق بأن الطالب يصدق في تعريف نفسه ليس فحصًا. وكل استعمال يترك سجلًا. وإن تعذّرت كتابة ذلك السجل، أبلغ النظام أن الفعل حدث ولم يُسجَّل، لا أن شيئًا لم يحدث.
ماذا يحدث للوصول الذي يمنحنا إياه عميلك
حين يربط عميلك صفحته، نحتفظ بما يتيح لنا قراءتها. وهو مشفَّر على حدة، وما يفتحه محفوظ في مكان آخر تمامًا — على الخادم نفسه، لا في شيء نكتبه أو نسجّله أو نضعه في رابط. وكل واحد مربوط بالوكالة الواحدة والاتصال الواحد الذي يخصّه، فالنسخة المأخوذة إلى أي مكان آخر لا تفتح شيئًا. ونستطيع تغيير القفل الخارجي دون أن نمسّ الباقي، وهذا ما يجعل تغييره أمرًا يحدث فعلًا لا أمرًا ننوي فعله. والمحاولة الفاشلة لفتح واحد منها لا تُخبر صاحبها بشيء نافع — الجواب نفسه غير المفيد في كل مرة، فلا تصلح لتعلّم شيء بالتكرار.
لماذا لا تكفي نسخة من ذلك الوصول وحدها
كل طلب نوجّهه إلى ميتا يحمل برهانًا ثانيًا لا تستطيع إنتاجه إلا هذه المنصة، وهذا البرهان لا يُحفظ مع أي شيء آخر. فالمأخوذ من سجل أو من ملف مسرَّب لا يصلح لمخاطبة ميتا باسمنا. ولا يسافر ما يمنح الوصول داخل عنوان صفحة أبدًا، لأن العناوين تُكتب في سجلات الوصول وفي الخوادم الوسيطة وفي تاريخ المتصفح؛ بل يسافر حيث لا يحتفظ به شيء من ذلك. والوصول قصير العمر الذي يوجد أثناء إعداد تقرير واحد يبقى في الذاكرة طول ذلك التقرير ولا يُكتب في أي مكان.
ما نستطيع وما لا نستطيع فعله بحساب عميلك
نحن نقرأ. لا ننشر، ولا نردّ، ولا نراسل أحدًا، ولا ننفق من مال عميلك شيئًا. وكل ما قد يفعله الاتصال مكتوب بلغة مفهومة لا بلغة ميتا — إحدى وعشرون صلاحية، اثنتا عشرة منها قراءة وتسع كتابة — والاتصال الجديد يبدأ بالقراءة مفعّلة وبكل كتابة متوقفة. وتبقى متوقفة ما لم تفعّل أنت واحدة بنفسك. وما سمحت به ميتا وما أذنت به أنت سؤالان منفصلان، وعلى الاثنين أن يوافقا، ولهذا فقولك «الوكالة لم تفعّل هذا» وقولك «هذا لم يحدث» جملة واحدة هنا. والاتصال الذي لم يُفعَّل فيه شيء لا يجوز له شيء: فالقائمة الفارغة تُقرأ منعًا لا غيابًا للقيود. وستٌّ من الإحدى والعشرين تمسّ بيانات أفراد من الناس — أشخاص لم يسجّلوا في شيء هنا — وهي مؤشَّرة حيثما عُرضت، لأن عليها التزامات في الاحتفاظ والحذف لا تسري على قراءة رقم وصول. والشاشة التي يراها عميلك عند الربط تطلب منه اختيار الصفحة المعنية وحدها، لا تسليم محفظته كلها.
الروابط التي تذهب إلى أشخاص بلا حسابات
نوعان من الروابط يصلان إلى من لا حساب له هنا: الرابط الذي يتيح لعميلك ربط صفحته، والرابط الذي يتيح له قراءة التقرير الذي أرسلته. وكلاهما لا يمكن تخمينه، ولا نحتفظ بنسخة من أيّهما — فما نخزّنه يؤكد أن الرابط أصلي ولا يستطيع إعادة تكوينه، وتسريب قاعدة البيانات لا يعطي روابط عاملة. وكل رابط ينتهي، والانتهاء ليس اختياريًا. وإلغاء الرابط منفصل عن انتهائه، فالتقرير المُحوَّل إلى محادثة جماعية يمكن إيقافه دون أن يتذكّر أحد أنه أُرسل. والمشاهدات تُحصى، والملف خلف الرابط يفحص الانتهاء والإلغاء بنفسه بدل أن يفترض أن شيئًا قبله فحصهما.
ما هو مُطفأ
لا يصل العميل شيء لم تعتمده أنت، بيدك أو بقواعد وقّعتها. والتقارير تتوقف وتنتظرك افتراضيًا. والإرسال من تلقاء نفسه شيء تفعّله عن قصد، وحتى حينها لا يُرسل تقريرًا رسب في فحوصه أو لم يُنتج ملفًا. وقبل أن يبدأ تقرير مجدول، تُحجز الفترة التي يغطّيها، فالإقلاع من جديد أو تحديث يحطّ في المنتصف أو نسخة ثانية من العمل بدأت بالخطأ ينتج تقريرًا واحدًا لا تقريرين في بريد عميلك — وهذا الحجز لا يُعاد أبدًا، لأن تقريرًا قد يكون وصل العميل هو الأسوأ أن يُرسل مرتين. والتسليم الفاشل، أو القناة التي لم تُهيَّأ أصلًا، يُسجَّل تسليمًا لم يحدث، والتقرير يقول ذلك.
ماذا يحدث حين ينتهي التعامل مع عميل
لا يحتاج عميلك إذنًا منّا لإنهاء الأمر. فبإمكانه سحب ما منحه من داخل إعدادات ميتا الخاصة به متى شاء، فلا يُقرأ بعد ذلك شيء. ورابط التقرير الذي أرسلته من قبل يمكن إلغاؤه مستقلًا عن انتهائه، فالتقرير يمكن استرجاعه بعد خروجه. وإلى جانب ذلك ثمة صفحة منشورة لتعليمات حذف البيانات، وطلب حذف تستطيع ميتا نفسها أن ترسله إلينا، وكلاهما يُجاب دون أن يسجّل أحد دخوله — فالمراجع والجهة التنظيمية وأي فرد من الناس يصلون جميعًا بلا حساب، وردّهم إلى شاشة تسجيل دخول كأن السياسة لم تُنشر أصلًا. وطلب الحذف الذي لا نستطيع إثبات أنه من ميتا يُرفض ولا يُنفَّذ. وكل طلب يصل يُسجَّل ويتولّاه إنسان، لأن أن نقول «تمّ» ولا نحذف شيئًا هو بالضبط الخلل الذي وُجد هذا كله لمنعه. وما يُحتفظ به بعد الحذف، ولكم من الوقت، مذكور في صفحة التعليمات نفسها؛ وهي مرتبطة أسفل هذه الصفحة وتقول أكثر مما نقوله هنا.
ما لا ندّعيه، ولماذا
لا نملك تقرير SOC 2، ولا شهادة ISO 27001، ولا تدقيقًا مكتملًا لمعالجة البيانات. وسياسة خصوصية منشورة ليست شهادة، ولا نقدّمها على أنها كذلك. ولا نذكر اتفاق مستوى خدمة ولا رقم جاهزية: فرقمٌ لا يستطيع أحد من خارج الشركة التحقق منه زينة، ونفضّل أن نُحاسَب على المكتوب أعلاه. والمنصة تعمل على خادم واحد، ونقول ذلك صراحةً بدل أن نبيعك اسم فئة. وعبارات مثل «بمستوى المؤسسات» و«بمستوى البنوك» و«مجرَّب في الميدان» لا ترد في أي موضع من هذا الموقع. وكل ما ذُكر أعلاه محدّد وقائم في المنتج اليوم، وتستطيع أن تطلب منّا أن نريك أيًّا منه وهو يعمل — وهذا ادعاء أصغر من شهادة، وأنت قادر على اختباره فعلًا.