قائمة الفريق لا تُكتب في الرابط: جمع أسماء اللاعبين بخصوصية في متجر معدات رياضية
الموقف
يريد مدرب فريق طلب قمصان من متجر معدات رياضية. يحتاج المتجر إلى قائمة اللاعبين: الأسماء والمقاسات. الخطأ الشائع أن توضع الأسماء داخل رابط الصفحة أو عنوان الرسالة، فتنتشر في السجلات والمحادثات. هذه المقالة تقترح حداً بين ما يُجمع بسرية وما يُعرض علناً. هي تصميم مشروط وليست وصفاً لنظام قائم.
الأداة: حد القائمة الخاصة والملخص العام
الخاص: أسماء اللاعبين، أرقامهم، مقاساتهم، وأي ملاحظة شخصية.
العام (أو في أي رسالة قصيرة): اسم الطلب الذي اختاره المدرب، عدد اللاعبين المتوقع، وعدد القوائم المستلمة. ولا شيء أكثر.
طبقات الضبط المقترحة، وهي قيود متراكبة لا ضمان مطلق:
- رابط جمع القائمة يحتوي رمزاً عشوائياً طويلاً، ولا يحتوي أي اسم ولا رقم هاتف.
- للرابط مدة صلاحية يحددها المتجر، ويمكن إغلاقه يدوياً.
- الأسماء تُرسل في جسم الطلب لا في عنوان الصفحة ولا في معاملات الرابط.
- رسائل الإشعار والبريد تذكر العدد فقط، لا الأسماء.
- سجلات التشغيل لا تحفظ جسم القائمة.
- الموظفون الذين يحتاجون إليها فقط يفتحونها، ويقرأونها داخل واجهة خاصة.
فروع القرار
المدرب يملأ القائمة بنفسه: يرسل رابطاً خاصاً بالطلب، ويحدث الملخص العام بالعدد.
اللاعبون يملؤون بياناتهم كلٌّ على حدة: يعطى كل لاعب مدخلاً في الرابط الخاص نفسه، ولا يرى لاعب بيانات غيره. الملخص يزيد بواحد لكل إدخال.
المدرب يرسل صورة لقائمة مكتوبة: تعامل كمرفق خاص، ويعاد إدخالها يدوياً، ولا تُنشر في صفحة عامة.
الرابط انتهت صلاحيته: تظهر صفحة تطلب من المدرب التواصل مع المتجر، ولا تكشف أي بيانات مدخلة.
مثال افتراضي
فريق يتوقع 11 لاعباً. استلم المتجر حتى الآن 9 إدخالات: 3 بمقاس M، و4 بمقاس L، و2 بمقاس XL. المجموع 3 + 4 + 2 = 9. يتبقى 2.
ما يراه المدرب في صفحة الحالة المرتبطة بطلبه: «استلمنا 9 من 11». وما يراه الموظف المسؤول داخلياً: القائمة نفسها ومقاساتها. ولو بحث أحدهم عن اسم الطلب في المحادثات، فلن يجد إلا العدد. أما الإحصاء المقاسي المجمّع (3 و4 و2) فيبقى داخلياً ما لم يقرر المتجر إظهاره، لأن الجمع الصغير قد يدل على أفراد.
شروط التوقف
- إن ظهر اسم لاعب في عنوان رابط أو رسالة، يوقف الموظف الإرسال ويغلق الرابط ويصدر رابطاً جديداً.
- إن تجاوزت الإدخالات العدد المتوقع، يتوقف الاستقبال ويراجع الموظف مع المدرب، ولا تحذف إدخالات تلقائياً.
- إن لم تتأكد من وصول رسالة تأكيد، فلا تعد إرسالها آلياً. يتحقق الموظف أولاً.
اختبارات قبول مقترحة (لم تُنفذ)
- فحص الرابط الكامل للتأكد من خلوه من الأسماء.
- فحص عناوين الرسائل وجسمها للتأكد من أنها تحتوي أعداداً فقط.
- فتح صفحة الحالة بدون الرمز يعرض رفضاً عاماً ولا يعرض أي بيانات.
- بعد انتهاء المدة، لا يظهر الرابط أي إدخالات.
- الملخص العام يعرض 9 من 11 بعد تسعة إدخالات في الحالة التجريبية.
- فحص السجلات التشغيلية للتأكد من غياب جسم القائمة.
خلاصة
القاعدة العملية: كل ما يعرّف شخصاً يبقى خلف الرابط الخاص، وكل ما يظهر في الخارج عدد وحالة. وهي تقلل التسرب لكنها لا تلغيه، فاختبر كل قناة تستعملها.