مُصمَّمة لتبقى مستنداتك ملكاً لك

تُودَع شهادات التأسيس وسجلات الملكية ووثائق الهوية في تخزين خاص لا يمكن للمنصة قراءته مرة أخرى. بمجرد تقديمها، لا يمكن تنزيلها مجدداً — من قِبل أحد، بما في ذلك الشركة التي قدمتها وبما في ذلك نحن. لا يوجد شيء يمكن أن يتسرب عبر واجهة المنتج، لأنه لا توجد واجهة أصلاً.

المحادثة الثنائية بين شخصين تُشفَّر في متصفح المُرسِل، بمفاتيح لا يملكها سواهما. نحن نخزّن النص المُشفَّر ولا نملك له مفتاحاً — لا للإشراف، ولا بأمر قضائي، ولا لك أنت إن طلبت. هذه خاصية في طريقة البناء لا سياسة يمكننا تغييرها: فالخادم يرفض رفضاً قاطعاً أي رسالة بنص صريح في محادثة كهذه. والثمن حقيقي ونقوله بدل أن ندفنه — إن فقدت عبارة المرور ورمز الاستراد معاً، فقد ذهب ذلك السجل، عليك وعلينا.

المحادثة التي يكون أحد أطرافها شركة، أو المعلّقة على عرض، هي سجل التدقيق لما اتفق عليه الطرفان، والقدرة على إبرازها هي جوهر هذا المنتج. تلك المحادثات ليست مشفَّرة لك وحدك، والمحادثة نفسها تُعلن نوعها بشكل دائم داخلها. وأيّ نظام تخضع له الرسالة يقرره الخادم من المحادثة ذاتها — لا إعداد يمكن لأي طرف تبديله لاحقاً.

يحكم الأمان على مستوى الصف كل عملية قراءة. تطّلع شركتك على سجلاتها الخاصة والشحنات التي هي طرف فيها؛ وفي الشحنة لا يرى كل طرف إلا ما أُفرج له عنه. يُفرض هذا تحت مستوى التطبيق، بحيث لا يمكن لفحص مفقود في صفحة ما أن يوسّع النطاق.

يمكن أن تكون النية مجهولة: تقرأ الشركات الموثّقة شروطها وترى «شركة موثّقة»، ولا ترى اسمك أبداً. أنت من يخبر شركةً من أنت متى شئت، شركةً واحدة في كل مرة، من داخل المحادثة. لا يجوز أن تتضمن شروط النية المجهولة اسم شركتك، وتبقى أوراقها مغلقة حتى تكشف عن هويتك.

تُسجَّل إيداعات المستندات والطلبات وتغييرات الأدوار وقرارات التحقق جميعها مع الفاعل والطابع الزمني. تُسجّل أحداث الحوكمة الحقول التي تغيّرت ولا تسجل القيم أبداً، بحيث يثبت السجل حدوث تغيير دون أن يصبح نسخة ثانية من بياناتك.

تُحفظ المستندات التجارية لمدة ست سنوات. وتُحفظ سجلات التحقق بعد انتهاء العلاقة للمدة التي يقتضيها قانون مكافحة غسل الأموال. حيثما ينطبق هذا الالتزام نخبرك بأنه ينطبق، بدلاً من الاحتفاظ الصامت بالبيانات أو حذف الأدلة بصمت.