يحمي WheelOfSpins عجلاتك وأمان حسابك عبر تشفير HTTPS، وترويسات أمان صارمة، ورموز جلسات موقّعة، وإتاحة الوصول إلى البيانات لمالكها فقط، وعشوائية مشفّرة تعمل داخل متصفحك.
تُقدَّم جميع الصفحات والطلبات عبر HTTPS بتشفير TLS حديث، وتوجّه سياسة HTTP Strict Transport Security (HSTS) المتصفحات إلى استخدام الاتصال الآمن دائمًا. كما يرسل الموقع سياسة Content Security Policy، وترويسة X-Frame-Options لمنع الاختطاف بالنقر، وX-Content-Type-Options لمنع تخمين نوع المحتوى، وسياسة Referrer-Policy صارمة، وسياسة Permissions-Policy تعطّل الوصول إلى الكاميرا والميكروفون والموقع الجغرافي.
تُختار نتيجة كل دورة داخل متصفحك باستخدام Web Crypto API (crypto.getRandomValues)، التي توفّر أرقامًا عشوائية آمنة تشفيريًا. وفي الحالات النادرة التي لا يدعم فيها متصفح قديم جدًا Web Crypto، تستخدم العجلة دالة العشوائية القياسية في المتصفح لتواصل العمل. لا تُحدَّد النتائج على خوادمنا أبدًا، والأوزان التي تضعها بنفسك للعناصر هي وحدها ما يغيّر الفرص.
تُخزَّن كلمات المرور على هيئة قيم تجزئة bcrypt فقط، ولا تُحفظ أبدًا كنص صريح. وبعد تسجيل الدخول، تُحفظ جلستك عبر رموز JSON Web Token موقّعة مخزّنة في ملفات تعريف ارتباط HTTP-only لا تستطيع سكربتات الصفحة قراءتها. ويُتحقّق من كل طلب يخص العجلات المحفوظة مقابل حسابك، فلا يمكنك عرض أو تعديل إلا العجلات التي تملكها، ولا تعرض الروابط العامة إلا العجلات التي تختار نشرها.
نرحّب بالبلاغات من الباحثين الأمنيين والمستخدمين. إذا اكتشفت ثغرة، فيُرجى إرسال التفاصيل عبر صفحة الاتصال، مع ذكر الرابط المتأثر وخطوات إعادة إنتاج المشكلة وتأثيرها المحتمل. ونرجو أن تمنحنا وقتًا معقولًا للتحقيق في المشكلة وإصلاحها قبل الإفصاح عنها علنًا.
تُختار النتائج داخل متصفحك باستخدام Web Crypto API، لذا لا تستطيع خوادمنا تغييرها. والطريقة الوحيدة لتغيير الفرص هي أن تضع أوزان العناصر بنفسك.
لا. ترتبط العجلات المحفوظة بحسابك ويُتحقّق من كل طلب. ولا يمكن للآخرين فتح إلا العجلات التي تشاركها عبر رابط عام.
استخدم النموذج في صفحة الاتصال واذكر الرابط المتأثر وخطوات إعادة الإنتاج والتأثير الذي لاحظته. نراجع كل بلاغ صالح.