استقلالية الملف الشخصي وآلية الحساب الموحد عبر منظومة HEQ Link
المادة الأولى: نظرة عامة ومعيار الهوية الموحدة (Unified SSO)
تعتمد منظومة HEQ الرقمية على معيار الهوية الموحدة (Unified Single Sign-On - SSO) من خلال منصة HEQ Link المركزية، بهدف تمكين المستخدم من امتلاك حساب مركزي واحد وآمن وموثوق يتيح له الوصول السلس إلى كافة تطبيقات وخدمات المنظومة (مثل تطبيق ورد القرآن الكريم HEQ Werdk وغيره من التطبيقات والخدمات الحالية والمستقبلية) دون الحاجة لإنشاء حسابات وكلمات مرور متعددة أو تكرار خطوات التوثيق.
يحقق هذا المعيار أعلى مستويات الأمان التشفيري وحماية بيانات الاعتماد، مع منح المستخدم السيادة الكاملة على هويته الرقمية وإدارتها من نقطة تحكم واحدة وموحدة.
المادة الثانية: الفارق بين الحساب المركزي والملف الموضعي للتطبيق
تفصل بنية المنظومة فصلاً معمارياً وأمنياً صارماً بين طبقتين رئيسيتين:
الهوية المركزية الموحدة (HEQ Link Identity)
- المسؤولية: تأكيد الهوية، إدارة أمان الحساب، بيانات الاعتماد الأساسية (البريد الإلكتروني الموثق وكلمة المرور المشفرة)، وإجراءات التحقق الثنائي (2FA / OTP).
- النطاق: تشمل هذه الهوية منظومة خدمات HEQ بالكامل وتعتبر المرجع الأمني الحاكم لجميع الجلسات.
الملف الشخصي الموضعي (HEQ Werdk Persona)
- المسؤولية: تخصيص تجربة المستخدم التعبدية والتعليمية داخل التطبيق (كالاسم المستعار، الكنية الإيمانية، النبذة التعريفية، الشارة، والصورة الرمزية).
- النطاق: محلي ومقتصر على تطبيق HEQ Werdk ومجتمع الواحة القرآنية وقوائم الزيارات التفاعلية فقط دون أي تجاوز خارج هذا النطاق.
المادة الثالثة: لماذا لا يُعدل التغيير في HEQ Werdk بيانات حساب HEQ Link؟
تلتزم المنظومة بمبدأ العزل الآمن، ولا يتم ترحيل التعديلات الموضعية المجراة في الملف الشخصي لتطبيق HEQ Werdk إلى حساب HEQ Link المركزي للأسباب الجوهرية الثلاثة التالية:
- احترام سياق الاستخدام والخصوصية: قد يفضل المستخدم في تطبيق تعبدي كـ HEQ Werdk استخدام كنية أو اسم مستعار أو نبذة ترتبط بطلب العلم والقرآن الكريم (مثل: "طالب علم" أو "الراجي رحمة ربه")، بينما يُبقي اسمه الحقيقي أو الرسمي في منصة HEQ Link أو التطبيقات الخدمية والمهنية الأخرى في المنظومة. يمنح هذا الفصل للمستخدم حرية التعبير الملائم لكل سياق دون خلط.
- منع الكتابة فوق البيانات دون قصد (Data Overwrite Protection): حماية للملف المركزي من التعديلات العارضة أو غير المقصودة في أي تطبيق فرعي، تُعد بيانات HEQ Link مرجعاً أمنياً مركزياً لا يتم تعديله إلا بإرادة مباشرة وواعية من المستخدم عبر بوابة HEQ Link الرسمية.
- أمان بيانات الاعتماد: لا يملك أي تطبيق تابع في المنظومة صلاحية الوصول المباشر إلى كلمة المرور المركزية أو تغييرها، وذلك لضمان عدم تسريب أو تعديل بيانات الدخول من خارج البوابة المركزية المشفرة وفق أعلى معايير الحماية السيبرانية.
المادة الرابعة: إدارة العمليات الحساسة (كلمة المرور وحذف الحساب)
تخضع العمليات الحساسة في الحساب لإجراءات واضحة ومعلنة تضمن سلامة البيانات وحقوق المستخدم الكاملة:
أ. تغيير كلمة المرور وإعدادات الأمان
الحسابات المرتبطة عبر HEQ Link: إذا كان حسابك مرتبطاً عبر منظومة الهوية الموحدة HEQ Link، فإن إدارة كلمة المرور واسترجاعها وإعدادات الأمان تُدار بالكامل من خلال إعدادات حسابك على منصة HEQ Link المركزية.
الحسابات المحلية: أما الحسابات المسجلة مباشرة بالبريد الإلكتروني وكلمة المرور المحلية للتطبيق، فيمكنها تغيير كلمة المرور مباشرة من داخل شاشة إعدادات الحساب في تطبيق HEQ Werdk.
ب. حذف الحساب نهائياً وفصل البيانات
عند اختيار "حذف الحساب" من داخل تطبيق HEQ Werdk لحساب مرتبط عبر HEQ Link:
- حذف بيانات التطبيق كلياً: سيتم حذف جميع بيانات الورد، الختمات، أشجار الواحة، الإنجازات، والنقاط نهائياً من قاعدة بيانات التطبيق دون أي قابلية للاسترجاع.
- استمرار فاعلية الحساب المركزي: سيظل حسابك الموحد على HEQ Link آمناً وفعالاً لتتمكن من استخدام الخدمات والتطبيقات الأخرى للمنظومة دون انقطاع.
- الحذف الشامل للمنظومة: في حال الرغبة في حذف الهوية الموحدة وكافة البيانات من المنظومة كلياً، يتم طلب ذلك عبر بوابة HEQ Link المركزية بعد تأكيد ملكية الحساب.