الخصوصية والإشعارات

اللي البرج بيعالجه

الكاميرات المدمجة في البرج بتصوّر القاعة. كل النماذج بتشتغل على البرج نفسه — كشف الوش، والتوقيع الرقمي اللي بيجمّع الشخص على نفسه، والتعبير، ووضع الراس، والفئة العمرية، والنوع. في الإعداد الافتراضي مافيش أي استدعاء تحليل بيخرج من الجهاز.

لكل وش بيتلاقى في كادر، البرج بيكتب سجل واحد: الوقت، الكاميرا اللي شافته، المربّع اللي احتلّه، درجة الثقة والحجم بالبكسل، التوقيع الرقمي، التعبير، علامة إنه منتبه، الفئة العمرية، النوع، زوايا الراس والنظرة، ومكانه في القاعة. دي القايمة كاملة، مش مختصرة.

مافيش اسم، ولا رقم تذكرة، ولا مسح بادچ، ولا عنوان MAC لجهاز، ولا التقاط لإشارة واي-فاي في السجل ده — ولا أي معرّف بيعيش بعد الإيفنت.

اللي بيوصلك إحصائي: عدد حضور فريد، وانتباه موزّع على مناطق القاعة، ومؤشرات إحساس مجمّعة على مستوى الجمهور.

التوقيع الرقمي للوش، بالاسم الصريح

إنك تعدّ الشخص مرة واحدة معناه إنك تعرف إن وشّين في كادرين هما نفس الوش. البرج بيعمل ده بإنه بيحسب قالبًا رقميًا من كل وش بيقيسه في مدى التعرّف، وبيجمّع اللي بيتطابق. القالب ده اسمه face embedding — توقيع رقمي مشتق من وش إنسان. وإحنا بنسمّيه كده مش «مجرد أرقام»، عشان اللي بيراجع النظام لازم يقدر يزنه على حقيقته.

الرصدات اللي بره مدى التعرّف مابتحملش توقيع أصلًا — بتتخزّن بمتجه فاضي، يعني عدّ الزحام البعيد مابينتجش أي قالب.

الشخص اللي التوقيع بيتجمّع تحته رقم صحيح بيبدأ من ١ في كل جلسة ومعناهوش أي حاجة برّاها. مافيش رقم تاني في أي مكان بيربطه بشخص، أو كرسي، أو تذكرة، أو إيفنت تاني.

اللي بيقعد على هارد البرج والإيفنت شغّال

في الإعداد الافتراضي، البرج بيكتب كوادر بالدقة الكاملة، وقصاصات وشوش، وتوقيعات رقمية على تخزينه المشفّر طول مدة الإيفنت. ولازم يعمل كده: تجميع نفس الشخص عبر ساعة كاملة من الكوادر هو اللي بيخلّي العدّ من غير تكرار ممكن، والشغل ده بيحصل في الآخر على كل اللي اتحفظ.

التخزين بـ AES-256-GCM، بمفتاح بيتولّد أول تشغيل ومتخزّن بصلاحيات 0600.

والحد الأمين: المفتاح ده قاعد على نفس الهارد اللي بيحمي بياناته، ولسه مش ملفوف بعنصر أمان مخصص. ده بيحمي من هارد اتسرق واتقرا في مكان تاني. ومابيحميش من حد وصل لصلاحية الجذر على برج شغّال. نقول ده أحسن من إن كلمة «مشفّر» تشيل أكتر من طاقتها.

دورة الحياة، واللحظة اللي بيموت فيها التسجيل

التقاط → تحليل نهائي → إصدار تقرير موقّع → مسح البيانات الخام. كل انتقالة بتتكتب في سجل مترابط بالهاش، فأي خطوة تتمسح أو تتعدّل بعدين بتبان — والسلسلة بتتقارن براس محفوظة في ملف جنبها، يعني إخفاء إدخال محتاج تعديل متّسق لملفين، مش قص ملف واحد.

افتراضيًا، المخزن الخام بيتمسح في نفس لحظة تصدير التقرير. المسح بيشيل الشجرة الخام كلها وبيرفع علامة بترفض أي كتابة خام بعد كده، فدورة التقاط لسه في السكة مش ممكن ترجّع بيانات وشوش بعد ما المسح يخلص.

الاحتفاظ اختياري صريح، والاختيار الصريح بيغلب أي تركيبة تانية من الإعدادات — تحكّم زي ده ليه اتجاه واحد آمن يفشل ناحيته. لما الاحتفاظ يكون مفعّل، البرج بيتخطّى المسح، وبيكتب إدخال purge_skipped بسببه جوّه السلسلة الموقّعة، وكونسول التشغيل بيغيّر الإشعار المعروض. يعني برج احتفظ بالتسجيل مش هيقدر يدّعي العكس في الضلمة.

أربع اختبارات بتمسك السلوك ده في مكانه، مش وعد مكتوب.

اللي مابيحصلش

• مافيش تحديد هوية. مافيش قايمة مراقبة، ولا معرض تسجيل، ولا قاعدة بيانات وشوش يتقارن بيها حد — المفاهيم دي مش موجودة في الكود من الأساس.
• مافيش سجل فردي بيوصلك. لا الشاشة الحيّة ولا التقرير فيهم صف واحد عن شخص بعينه.
• مافيش هوية بتعدّي بين الإيفنتات. اللي اتشاف في القاعة دي مابيتشافش في اللي بعدها؛ أرقام الجلسة بتتدمر مع البيانات الخام.
• مافيش حاجة تعرّف بشخص بتخرج من القاعة. لما برجين يغطّوا قاعة واحدة، كل واحد بينشر للتاني نقطة مركزية لكل شخص — متوسط التوقيع الرقمي بتاعه — على شبكة القاعة نفسها، عشان اللي واقف في مجال الاتنين يتعدّ مرة واحدة. النقطة دي قالب مشتق من وش، بتمشي على شبكتك انت ومابتعدّهاش.
• مافيش تتبّع عبر أماكن أو عبر وقت. كل إيفنت مقفول على نفسه.

اللي بيعدّي على الشبكة، بالظبط

بين الأبراج، على شبكتك انت: النقاط المركزية اللي فوق، ومافيش غيرها. والتبادل ده قايمة سماح من سبع خانات بس، بتتبني خانة خانة، فأي خاصية تتضاف لرصدة السنة الجاية مش هتقدر تركب معاها. وفيه بوّابة بترفض البايتات الخام، وأسماء الخانات اللي شكلها صور، وروابط البيانات، وبصمة الصور المشفّرة بـ base64، والنصوص الطويلة أوي، والتداخل العميق — في الخروج وفي الدخول، فبرج متخترق مش هيقدر يحقن كوادر في برج سليم.

لينا إحنا: مافيش أي حاجة خالص إلا لو فيه عنوان مزامنة متظبّط، والافتراضي فاضي. برج من غير عنوان مزامنة مابيفتحش الاتصال أصلًا.

ولما يتظبّط، اللي بيتبعت أرقام مجمّعة على قايمة خانات مقفولة: الحضور الفريد، وذروة التزامن، وذروة الإشغال، ومتوسط الانتباه، وصافي الإحساس، ومتوسط مدة البقاء، وكتلة ديموغرافية بتقبل بس فئات عمرية ونوع في صورة تسمية ← نسبة. وكتلة الأبراج المشتركة بتقبل أعداد ومعرّفات أبراج وحد فاصل — وبترفض قايمة أرقام في مكان معرّفات الأبراج، بحجّة معلنة في الكود: قايمة الأرقام دي شكل التوقيع الرقمي، والمخزن ده عمره ما بيمسك واحد. أي حاجة تانية بترجع بـ 400 ومابتتكتبش.

ودي النقطة اللي تستاهل تتفهم: المجهولية هنا مش وعد السيرفر بيوعد بيه بالنيّة. دي شكل بيرفض يخزّنه.

ومنفصل تمامًا عن بيانات الإيفنت، البرج بيبلّغ عن نفسه: معرّفه ومفتاحه العام عند التسجيل، ومؤشرات حيوية موقّعة (الإصدار، المعالج، القرص، الاتصال)، وعدّادات موقّعة للفوترة — جلسات وكوادر ووشوش. دي بتوصف الماكينة، مش الجمهور. الكوادر والوشوش بتتعدّ؛ ولا واحد فيهم بيتبعت.

مسارين السحابة، بالظبط

سرد التقرير — حقيقي، ومقفول لحد ما تفتحه. الفقرة السردية في تقريرك بتتكتب افتراضيًا أوفلاين، بكاتب حتمي متاح دايمًا. لو المشغّل حوّل المزوّد لنموذج خارجي، الفقرة دي بتتكتب بدل كده باستدعاء API بيشيل اسم الإيفنت والمقاييس النهائية المجمّعة في صورة JSON — أعداد ونسب ونقاط زمنية. مافيش صور، ولا توقيعات رقمية، ولا صفوف أفراد. وأي فشل بيرجع للكاتب الأوفلاين.

إثراء الرؤية السحابي — مش مبني. فيه وصلة في الكود لإرسال عينات من قصاصات الوشوش لخدمة رؤية خارجية. ومش قادرة تبعت حاجة: الدالة اللي المفروض تبني العميل ده بترجّع فاضي في المسارين، سواء فيه مفتاح أو مافيش. الجملة الأمينة دلوقتي إن الصور الخام عمرها ما بتخرج من البرج، والخاصية اللي كانت هتبعتها مش موجودة. ولو اتبنت يومًا، اتفاق مكتوب بعدم الاحتفاظ مع المزوّد ده بيبقى شرط قبل الشحن — مش وصف لحاجة موجودة خلاص.

الوضوح في القاعة

IRIS متعمل عشان يتشاف. عمود بارتفاع مترين واقف قدام القاعة وخط ضوء شغال، مش حاجة مدسوسة في سقف. التغطية بتتحدد وبتتراجع قبل بداية الإيفنت، فالمشغّل عارف بالظبط الجزء المقاس من القاعة والجزء اللي بره القياس.

والمنتج مابيشحنش أي لافتات موجّهة للحضور. مافيش حاجة جوّاه بتولّد أو بتعرض أو بتطبع إخطارًا للناس اللي في القاعة، ومافيش تصميم لافتة في المنتج النهارده. اللافتات في مكانك حاجة بنتفق عليها معاك قبل الإيفنت، مش حاجة البرج بيعملها نيابة عنك — ونقولها لك دلوقتي أحسن ما تكتشفها يوم الإيفنت.

اللي مااتعملش

مافيش اختبار اختراق، ولا تدقيق خارجي، ولا أي شهادة اعتماد من أي نوع اتعملت على النظام ده. ولا كلمة في الصفحة دي المفروض تتقري كإنها كده، ولو حد سلّمك ورقة شكلها كده فهي مش جاية مننا. لما ده يتغيّر، هنقول اسم الجهة والتاريخ.