خارج نتائج البحث، إلا إذا أردت أنت

كل موقع تنشره يبدأ غير مُدرج. يستطيع فتحه كل من ترسل إليه الرابط، وكل ملف يقدّمه يطلب من محركات البحث ألا تفهرسه. والإعداد «عام» هو الوحيد الذي يتيح العثور على الموقع، ولا يكون الموقع عامًا إلا إذا اختار ذلك أحد.

خارج نتائج البحث افتراضيًا

يبدأ الموقع الجديد غير مُدرج أيًّا كانت طريقة وصوله: ملصقًا أو مرفوعًا، مجلدًا أو ملف PDF، من Claude أو ChatGPT، من واجهة API، أو دون حساب. أما الموقع الذي يُبنى من تبويب صِف ما تريد فيبدأ خاصًا، لأنك لم تره بعد. وفي مساحة عمل Team يبدأ الموقع كما اختار مشرفو مساحة العمل، وهو «فريقك فقط» ما لم يغيّروه.

كل استجابة من موقع غير عام تحمل هذه الترويسة:

x-robots-tag: noindex, nofollow

ترويسة لا وسمًا داخل الصفحة، لأن الترويسة ترافق كل ملف: الصفحات، وملفات PDF والصور أيضًا، وهي لا مكان فيها لوسم. وصفحة الموقع على solta.now تقول الشيء نفسه في وسم meta باسم robots. ويمكنك التحقق من ذلك على أي موقع من مواقعك بالأمر curl -I ورابطه.

ولا شيء يشير إلى الموقع غير المُدرج أيضًا: فهو ليس في ملفك الشخصي، ولا في خريطة موقع (sitemap)، ولا رابط إليه في أي مكان على Solta. ومحركات البحث التي تلتزم بالمعيار، ومنها Google وBing، تستبعد مثل هذه الصفحات من نتائجها.

لكن غير المُدرج ليس سرًّا. فكل من لديه الرابط يستطيع فتحه وإرساله إلى غيره. ولتُبقي الموقع لأشخاص بعينهم، ضع أمامه حاجزًا.

من يستطيع فتح الموقع

Public (عام)

أي شخص. يمكن أن تفهرسه محركات البحث، ويمكن أن يظهر في ملفك الشخصي. متاح في كل الخطط.

Unlisted (غير مُدرج)

كل من لديه الرابط، ويُطلب من محركات البحث ألا تفهرسه. وبه تبدأ المواقع الجديدة. متاح في كل الخطط.

Private (خاص)

أنت فقط، ومن يستطيع تحريره أو الموافقة عليه. متاح في كل الخطط.

Password (كلمة مرور)

كلمة مرور قبل أن يُحمَّل أي شيء. موقع واحد في الوقت نفسه في خطة Free، و5 في خطة Plus، وبقدر ما تشاء في خطط Pro وTeam.

Invited (المدعوون)

عناوين البريد التي تدعوها فقط. يؤكد كل شخص بريده مرة واحدة، دون حساب. متاح في خطط Pro وTeam.

Team (فريقك فقط)

كل من في مساحة عملك، ولا أحد غيرهم. متاح في خطة Team.

في خطط Pro وTeam، يمكن للموقع العام أو غير المُدرج أيضًا أن يطلب بريدًا إلكترونيًا قبل أن يُفتح، وأن يتحقق منه برمز لمرة واحدة. ويمكنك تغيير من يستطيع فتح الموقع في أي وقت، من إعداداته. المزيد عن كل منها.

كلمات المرور والحواجز الأخرى

تُخزَّن كلمة مرور الموقع تجزئةً (hash) بخوارزمية scrypt، مع ملح عشوائي (salt) خاص بها، ويُتحقق منها في زمن ثابت. لا نستطيع قراءتها. وحين تنقل الموقع من «كلمة مرور» إلى إعداد آخر تُحذف التجزئة، فالعودة إليها تحتاج إلى كلمة مرور جديدة.

يأتي التحقق قبل أن يرسل الموقع أي شيء: لا صفحة، ولا ملف، ولا PDF. والزائر الذي ليس لديه تصريح يُرسل إلى solta.now ليكتب كلمة المرور، ولا يُرسل أبدًا إلى صفحة تشغّل كود الموقع نفسه. وبعد عشر محاولات في دقيقة، على المحاولة التالية أن تنتظر.

كلمة المرور الصحيحة تمنح تصريحًا لذلك الموقع وحده، موقّعًا من Solta، في كوكي لا تستطيع سكربتات الموقع قراءته، لمدة 12 ساعة. والتصريح لموقع واحد لا يفتح أي موقع آخر. ويعمل «المدعوون» بالطريقة نفسها بعد تأكيد البريد، و«خاص» و«فريقك فقط» بعد تسجيل الدخول إلى Solta.

لا يمكن وضع موقع خلف أي حاجز داخل إطار في موقع إلكتروني آخر، فالحاجز يحتاج إلى صفحة خاصة به.

نطاقان، عن قصد

المنتج على solta.now. والمواقع المنشورة على solta.site، ويحصل كل موقع هناك على اسم مضيف (hostname) خاص به، أو على نطاقك الخاص.

وهذا ليس أمرًا شكليًا. فالموقع المنشور كود كتبه شخص آخر، يعمل في متصفحك. وعلى مصدره (origin) الخاص لا يستطيع قراءة جلستك في Solta، ولا قراءة تخزين موقع آخر، ولا التصرف باسمك. والمتصفح هو من يفرض ذلك، لا نحن.

وحقول كلمة المرور للمواقع التي خلف حاجز تكون دائمًا على solta.now، ولا تكون أبدًا على المصدر الذي يقدّم JavaScript كتبه شخص آخر.

ما يُسمح للموقع المنشور بفعله

يُقدَّم كل موقع مع سياسة أمان للمحتوى. لا تُحمَّل السكربتات إلا من الموقع نفسه، ومن Solta، ومن esm.sh، ومن خوادم المكتبات لدى cdnjs وjsDelivr وunpkg وTailwind وjQuery؛ وفي خطط Plus، Pro وTeam، من قائمة مسمّاة من خدمات الإحصاءات والدردشة أيضًا. والموقع الذي لا حاجز أمامه يمكن عرضه في إطار في أي مكان، أو على النطاقات التي يذكرها صاحبه فقط.

يقدّم Solta ملفات ثابتة. لا يوجد خادم يشغّل كودك، وهذا يُزيل فئة كاملة من المشكلات: لا واجهة أوامر (shell)، ولا نظام ملفات، ولا بيانات اعتماد تُسرق.

قبل أن يُقدَّم أي شيء

تُفحص كل نسخة قبل أن تُنشر: بحثًا عن أسرار تُركت في الملف سهوًا، وعن مواقع تجمع بيانات تسجيل الدخول، وعن برامج تعدين العملات والكود المُموَّه. وما لا يستطيع الفحص البتّ فيه يذهب إلى إنسان يراجعه، بدل أن يمرّ.

إن لصقت مفتاح API، نرفض الملف ونخبرك بمكانه فيه. نفضّل أن نزعجك على أن ننشره.

إحصاءات دون كوكي

لا تضع إحصاءات الموقع أي كوكي، ولا تحتفظ بشيء عن أي زائر بعينه. ولنميّز زائرًا واحدًا من اثنين، نجزّئ عنوان IP الخاص بالزائر ومتصفحه مع سرّ يتغير كل يوم، ونُبقي التجزئة في الذاكرة حتى ينتهي اليوم، ولا نسجّل إلا المجاميع: كذا من البرتغال، وكذا على الهواتف، ولا نجمع بين الاثنين أبدًا.

وتُحفظ الأرقام في كل الخطط. في Free تُعرض آخر 7 أيام، وفي Plus آخر 90 يومًا، وفي Pro آخر سنة، وفي Team كل شيء، فالانتقال إلى خطة أعلى يعرض الماضي فورًا، والانتقال إلى خطة أدنى يُخفيه ولا يحذفه. ما الذي يُحتسب.

البلاغات وإزالة المحتوى

لكل موقع زر «Report» (إبلاغ) على صفحته في Solta، ويستطيع أي شخص الإبلاغ عن أي عنوان من solta.now/report، دون حساب. يقرأ إنسانٌ كلَّ بلاغ، ونسعى إلى البتّ فيه خلال 24 ساعة. وحين نزيل شيئًا نذكر السبب، لمن نشره ولمن أبلغ عنه، ويستطيع كلاهما أن يطلب منا إعادة النظر.

يستطيع مشرفو Solta فتح أي موقع، بما في ذلك المواقع الخاصة والمحمية بكلمة مرور، للتحقق من بلاغ أو من قرار إشراف على المحتوى. يستطيعون قراءته لا تغييره، وفي كل مرة يفتحون فيها موقعًا نسجّل من فتحه ومتى.

يمكنك إيقاف موقعك عن العمل بخطوة واحدة، من إعداداته. عندها يعرض كل عنوان له صفحة بسيطة تقول «هذا الموقع غير متاح حاليًا» حتى تعيده. وعدد البلاغات التي تلقيناها وما فعلناه بشأنها في تقرير الشفافية.

التطبيقات التي تربطها

يستطيع Claude أو ChatGPT أو سكربتك الخاص النشر نيابةً عنك. وأيًّا كان الطريق الذي يسلكه، فهو يصل إلى واجهة API العامة نفسها التي تصل إليها أنت؛ فلا طريق منفصل يدخل منه الوكلاء إلى حسابك، ولا يستطيع أي تطبيق أن يمسّ شيئًا لا تستطيع أنت أن تمسّه.

يمرّ الموصّل بخطوات التفويض المعتادة: يسجّل نفسه، ونرسلك إلى هنا لتسجّل الدخول، وترى ما يطلبه قبل أن توافق. يدوم الوصول 60 دقيقة. أما رمز التحديث المرافق له فيُستبدل في كل استخدام، ويبطل إن قُدِّم مرتين، لأن ذلك يعني أن لدى شخص آخر نسخة منه، ويبطل بعد 30 يومًا دون استخدام، وينتهي بعد 90 يومًا من بدايته مهما كثر استخدامه.

المفاتيح للسكربتات، تُعرض مرة واحدة، وتُخزَّن تجزئةً: فلو تسرّبت قاعدة بياناتنا، لما كانت قائمة بمفاتيح تعمل. ولا يستطيع مفتاح ولا موصّل أن يتصرف كأحد موظفينا، لأن إزالة موقع شخص ما أمر يُسأل عنه إنسان.

كل ما ربطته يظهر في إعداداتك مع تاريخ آخر استخدام له، وفصله يسري فورًا، على كل رمز يحمله ذلك التطبيق، لا على الرمز التالي فقط.

أين توجد بياناتك

• الخوادم وقواعد البيانات في ألمانيا.
• الملفات المنشورة تحت ولاية الاتحاد الأوروبي.
• نسخ احتياطية كل ليلة، تُحفظ 30 يومًا. ومرة في الأسبوع تُستعاد أحدثها في قاعدة بيانات تجريبية ويُتحقق منها.
• تحصي DataFast، وهي خارج الاتحاد الأوروبي، زيارات صفحات solta.now نفسها، ولا يحدث ذلك إلا بالموافقة. ولا تعمل أبدًا على المواقع التي تنشرها.

القائمة الكاملة بمن يتعامل أيضًا مع بياناتك في صفحة المعالجين الفرعيين، ونُعلن عن أي تغيير فيها قبل 30 يومًا.

ما لا نفعله

• لا نبيع ما تنشره، ولا أي شيء آخر، لأي أحد.
• لا نستخدم ما تنشره لتدريب نماذج الذكاء الاصطناعي.
• لا نعرض إعلانات، ولا نتتبع أحدًا عبر المواقع.
• لا نحذف إحصاءات موقع لنجعلك تنتقل إلى خطة أعلى.

كل واحد من هذه مكتوب في الشروط أو في سياسة الخصوصية، حيث يُلزمنا.

أسئلة

أخبرنا بمشكلة

اكتب إلى security@solta.now. نردّ خلال يومي عمل، ولن نهددك، وسننسب إليك الفضل ما لم تفضّل غير ذلك.

نرجو ألا تختبر على مواقع أشخاص آخرين. انشر موقعًا خاصًا بك واختبر عليه، فهو يمرّ بالكود نفسه.

Solta فريق صغير. تقول هذه الصفحة ما هو صحيح اليوم، لا ما يبدو مبهرًا؛ وحين يتغير شيء، يتغير هنا.