الأدلة والنزاعات

ما يُعدّ دليلًا

• سجلات أنيس المختومة دليلٌ على محتوى الطلبات والردود التي تسجّلها وعلى وقتها.
• الردّ الموقَّع الذي احتفظت به، مع الطلب الموقَّع الذي صدر عنه، دليلٌ على ما ردّت به أنيس، بشرط أن يجتاز جميع الفحوص الواردة في التحقق من الردود. وعند تعارضه مع سجلات أنيس فيما يخص ما ردّت به أنيس، يُرجَّح ردّك الموقَّع.
• تُرجَّح سجلات أنيس فيما يخص ما طلبته أنت وقيود المحافظ.
• الردّ غير الموقَّع ليس دليلًا على نتيجة الطلب، فلا تبنِ عليه أي قرار مالي.

ما تحتفظ به أنيس وكيف يُختم

تحتفظ أنيس، عن كل طلب شراء وكل عملية كشف أكواد وكل إيقاف ذاتي للوصول تقبله، بطلبك كما تحققت منه تمامًا: توقيعه، والمحتوى الموقَّع، والمفتاح العام المستخدم، وعنوان الشبكة الذي ورد منه، ونصّ الطلب الدقيق في حالة طلبات الشراء. وتحتفظ عن كل ردّ بحالته، ورمزه، وبصمة SHA-256 لمحتواه، وتوقيع أنيس عليه، كما تحتفظ بالنتيجة النهائية للطلب. ولا تُحفظ أكواد البطاقات في هذه السجلات مطلقًا. ولا يتأخر الإيقاف الذاتي ولا يُرفض أبدًا بسبب تعذّر حفظ سجله؛ وفي هذه الحالة النادرة تعتمد أنيس على سجلات الحساب لديها في تحديد وقت الإيقاف.

تختم أنيس كل السجلات الجديدة مرة كل خمس دقائق على الأقل: تحسب بصمةً لها، وتربطها بالختم السابق، وتحصل على ختم زمني وفق المعيار RFC 3161 من جهة ختم زمني مستقلة (DigiCert، وSectigo احتياطيًا). ويُثبت الختم أن السجلات المختومة كانت موجودة ولم تتغير في وقت لا يتجاوز وقت ختمها الزمني. وتُحفظ السجلات في قاعدة بيانات دفترية تحتفظ بسجل تاريخي دائم لكل تعديل، وتُحفظ مدة لا تقل عن سبع سنوات. وعند النزاع، تقدّم أنيس السجلات ذات الصلة وبيانات الختم ورموز الختم الزمني، لتتحقق منها أنت أو خبير تعيّنه باستخدام أدوات قياسية مثل OpenSSL.

مفتاحك وطلباتك

كل طلب موقَّع تقبله أنيس بمفتاحك قبل إيقاف المفتاح أو التطبيق يُعدّ أمرًا صادرًا منك، أيًّا كان مُرسِله. وتتحمّل أنيس ما يُقبل بعد الإيقاف، وما يُقبل دون توقيع صحيح بمفتاحك، وأي خصم يتجاوز سقف إنفاق كان ساريًا وقته. وإذا اشتبهت في اختراق، فاستخدم الإيقاف الذاتي فورًا؛ ووقت الإيقاف هو الوقت الوارد في ردّ أنيس الموقَّع المؤكِّد له.

تقديم النزاع

قدّم النزاع خلال 90 يومًا من الواقعة بالكتابة إلى support@anis.ly، مع ذكر معرّف العملية ورقم الفاتورة ومعرّفات الاستدعاءات، وإرفاق الردود الموقَّعة التي تستند إليها. ولا ترسل مفاتيح خاصة أو أكواد بطاقات مطلقًا. تتحقق أنيس من توقيعها وحالة مفتاحها، ومن توقيع طلبك، ومن سجلات العمليات والفواتير والبطاقات المبيعة والمحافظ لديها، وتردّ كتابةً خلال 10 أيام عمل من استلام المطالبة مكتملة.

متى تصحّح أنيس الدفتر

تردّ أنيس القيمة أو تقيّدها في المحفظة التي خُصمت منها، خلال 5 أيام عمل من ردّها، متى أظهرت سجلاتها أو ردٌّ موقَّع احتفظت به:

• خصم قيمة طلب أُبلغ بفشله أو رفضه؛
• خصمًا يتجاوز إجمالي طلب مكتمل؛
• تسليم عدد من البطاقات أقل من المدرج، أو كودًا غير صالح وقت التسليم؛
• طلبًا أو عملية كشف أكواد قُبلت بعد وقت الإيقاف، أو دون توقيع صحيح بمفتاحك؛
• خصمًا يتجاوز سقف إنفاق كان ساريًا وقته.

ولا يُعدّ خطأً الردّ الذي يُبلغ بأن الطلب قيد المعالجة أو أن محاولات استئنافه استُنفدت: استأنف الطلب.

كشوف الحساب بعد إلغاء مفتاح

بعد أي إلغاء لمفتاح، منك أو من أنيس، وبناءً على طلبك المعقول، ترسل أنيس إلى جهة الاتصال الفنية لديك كشف حساب يغطي مدة تصل إلى 90 يومًا سابقة، خلال 5 أيام عمل. ويتضمن كل طلب وكل عملية كشف أكواد ومبلغ ومعرّف بطاقة (دون الأكواد مطلقًا) وفاتورة وحركة محفظة، مع المفتاح المستخدم، ويحمل كل ملف منه ختمًا زمنيًا مستقلًا. ولك 30 يومًا للاعتراض على بنود محددة؛ وتصبح البنود التي لم يُعترض عليها نهائية.

اختراق مفتاح التوقيع وتقاعده

تعلن أنيس عن اختراق مفتاح توقيعها خلال 24 ساعة بالبريد الإلكتروني وعبر revoked[] في مستند مفاتيح التوقيع. يحدّد الإدخال المفتاح بواسطة kid ويبيّن compromisedAt. ولا يُقبل في الإثبات ردٌّ موقَّع بمفتاح لأنيس إذا وُقّع قبل notBefore لذلك المفتاح، أو بعد retiredAt، أو بمفتاح مدرج في revoked[]، ما لم يطابق البصمة والتوقيع المسجَّلين في سجلات أنيس. وتُستخدم قيمة created في الردّ الموقَّع لهذه المقارنة. يبقى المفتاح العام المتقاعد مدرجًا مدة 90 يومًا بعد retiredAt؛ ويُستبعد المفتاح المخترق من keys[] ويُدرج في revoked[] مدة 90 يومًا بعد compromisedAt. وتتحمّل أنيس خسارتك المباشرة الناجمة عن التصرف بناءً على ردّ مزوَّر بمفتاحها المخترق تسلّمته قبل إشعارها وقبل ظهور المفتاح في revoked[]. ولا تعيد أنيس توقيع الردود السابقة بمفتاح جديد أبدًا.

ما يلزمك الاحتفاظ به والقيام به

• احتفظ بكل ردّ موقَّع لطلبات الشراء وقراءات الطلبات وعمليات كشف الأكواد والإيقاف الذاتي كما ورد تمامًا، مع الطلب الموقَّع الذي صدر عنه، مدة لا تقل عن 90 يومًا.
• تحقق من كل ردّ موقَّع قبل العمل بمضمونه، وفق التحقق من الردود؛ فاستدعاءات المعلومات غير الموقَّعة تحميها TLS.
• احمِ مفتاحك الخاص، واستخدم الإيقاف الذاتي عند الاشتباه باختراق، وأبلغ support@anis.ly فورًا. وإذا لم يعد المفتاح الخاص بحوزتك، فتواصل مع الدعم فورًا: تنفّذ أنيس طلب الإيقاف خلال ساعتين، في أي وقت.