صندوق خانوادگی بر پایهٔ اعتماد است، ولی اعتماد وقتی بهتر می‌ماند که چیزی برای بررسی هم داشته باشد. این صفحه می‌گوید باماوام چه داده‌هایی می‌گیرد، چطور نگه می‌دارد و چه چیزهایی را نمی‌بیند.
باماوام به پول صندوق دسترسی ندارد
قسط‌ها مستقیم بین اعضا و کارت‌به‌کارت جابه‌جا میشود. باماوام نه حساب بانکی صندوق است و نه واسطهٔ انتقال. تنها پرداخت آنلاین، اشتراک صندوق است که در صفحهٔ درگاه نت‌ارز انجام میشود. پس رمز کارت، CVV2، تاریخ انقضا و اطلاعات ورود به حساب بانکی شما هیچ‌وقت وارد باماوام نمیشود. تنها اطلاعات کارتی که باماوام نگه می‌دارد، شماره کارت و نام دارندهٔ کارتی است که دریافت‌کنندهٔ هر ماه خودش برای دریافت قسط ثبت می‌کند.
ورود و تأیید هویت
- ورود با شمارهٔ موبایل و کد یک‌بارمصرف پیامکی است. رمز عبور وجود ندارد.
- بار اول، نام و کد ملی گرفته میشود و با رضایت شما از طریق سامانهٔ استعلام شاهکار بررسی میشود که شمارهٔ موبایل به نام همین کد ملی ثبت شده باشد. اگر نباشد، به شما می‌گوییم باید از سیم‌کارتی به نام خودتان استفاده کنید.
- برای هر جفت شمارهٔ موبایل و کد ملی فقط یک‌بار استعلام انجام میشود.
- ثبت رسید، ثبت کارت دریافت و حساب شدن در «همه تأیید شده‌اند» فقط برای عضو تأییدشده ممکن است.
امضای رسید با موبایل و کد ملی
هر رسید با دو چیز ثبت میشود: حساب واردشده با موبایل (کد پیامکی) و کد ملی که هنگام ثبت رسید دوباره وارد می‌کنید و باید با کد ملی تأییدشدهٔ حساب یکی باشد. بنابراین رسید به‌نام کسی ثبت میشود که هم به گوشی او دسترسی دارد و هم کد ملی‌اش را می‌داند. این روش «امضای الکترونیکی مطمئن» با گواهی رسمی نیست؛ یک لایهٔ ثبت و پاسخ‌گویی میان اعضای صندوق است و ارزش اثباتی آن در هر اختلاف را مرجع رسیدگی تعیین می‌کند.
کد ملی چطور ذخیره میشود؟
- کد ملی رمزگذاریشده ذخیره میشود، نه بهصورت متن ساده.
- برای جلوگیری از ثبت تکراری یک کد ملی، یک اثرانگشت یک‌طرفه (هش کلیددار) از آن هم نگه داشته میشود که بدون کلید محرمانهٔ سامانه، از روی آن نمی‌توان کد ملی را به دست آورد.
- کد ملی در هیچ گزارش سامانه‌ای نوشته نمیشود.
- برای دیگران فقط بهصورت پوشیده دیده میشود. فقط صاحب حساب کد خودش را کامل می‌بیند.
چه کسانی چه چیزی را می‌بینند؟
| اطلاعات | چه کسی می‌بیند |
|---|---|
| شمارهٔ کارت دریافت‌کننده و نام صاحب کارت | اعضای همان صندوق |
| تصویر رسید | اعضای همان صندوق، از راه مجوز ورود |
| کد ملی کامل | در برنامه فقط صاحب حساب |
| شمارهٔ موبایل اعضا | اعضا و مدیر همان صندوق |
| سابقهٔ تغییرات صندوق | اعضای همان صندوق |
کارکنان مجاز باماوام فقط برای پشتیبانی، رفع اشکال، بررسی دستی هویت یا الزام قانونی و در حد لازم به این اطلاعات دسترسی دارند. جزئیات در حریم خصوصی.
نام صاحب کارت با رضایت ثبت‌کننده از سرویس استعلام کارت گرفته میشود و با نام عضو مقایسه میشود. اگر یکی نبود (مثلاً کارت همسر)، ثبت‌کننده تأیید می‌کند که صاحب کارت رضایت داده، مدیر باید صریحاً آن را بپذیرد و نام صاحب کارت همچنان به اعضای صندوق نشان داده میشود.
رسیدها و تصاویر
تصویر رسید پس از بارگذاری دوباره ذخیره میشود تا اطلاعات پنهان عکس مثل مکان حذف شود. حداکثر حجم ۶ مگابایت است. فایل‌ها بیرون از پوشهٔ عمومی وب نگهداری میشود و فقط با مجوز اعضای صندوق قابل دیدن است.
سابقهٔ تغییرات و یکپارچگی
هر تغییر مهم در صندوق ثبت میشود: ساخت و تغییر صندوق، نوبتها، پرداختها، کارت‌های دریافت و مدیران. هر ردیف شامل هش ردیف قبلی است و خودش هم هش میشود. اگر یک ردیف بعداً دستکاری یا حذف شود، بدون بازسازی همهٔ ردیفهای بعدی، زنجیره می‌شکند و بررسی یکپارچگی آن را نشان می‌دهد. در صفحهٔ صندوق، بخش «سابقهٔ تغییرات» را می‌بینید و عبارت «زنجیرهٔ یکپارچگی سالم است» نتیجهٔ همین بررسی است.
این سابقه جلوی اشتباه و اختلاف حافظه‌ای را می‌گیرد و اعضا می‌توانند به آن استناد کنند؛ ارزش اثباتی آن در هر اختلاف را مرجع رسیدگی تعیین می‌کند.
اقدام‌های فنی
- ارتباط مرورگر شما با باماوام با HTTPS رمزگذاری میشود.
- هر فرم ثبت‌شده در برابر جعل درخواست محافظت میشود و ورود و استعلام‌ها سقف تعداد دارند.
- سرور داخل ایران است و برنامه از هیچ سرویس خارجی (CDN و فونت و اسکریپت بیرونی) استفاده نمی‌کند.
- امکان دریافت داده‌های خودتان و حذف حساب وجود دارد؛ جزئیات در حریم خصوصی.
یافتن اشکال امنیتی
اگر به مشکلی برخوردید، از صفحهٔ تماس به ما خبر بدهید.
پرسش‌های پرتکرار
کد ملی من چطور نگه داشته میشود؟
کد ملی رمزگذاریشده ذخیره میشود و در گزارشهای سامانه ثبت نمیشود. برای دیگران فقط بهصورت پوشیده نمایش داده میشود و کامل آن فقط برای صاحب حساب دیده میشود.
چه کسانی شمارهٔ کارت دریافت‌کننده را می‌بینند؟
اعضای همان صندوق. بیرون از صندوق، شمارهٔ کارت نمایش داده نمیشود؛ کارکنان مجاز باماوام هم فقط برای پشتیبانی یا الزام قانونی و در حد لازم به آن دسترسی دارند.
باماوام می‌تواند پول من را برداشت کند؟
نه. باماوام به حساب یا کارت شما دسترسی ندارد و فقط شمارهٔ کارتی را که دریافت‌کننده خودش ثبت می‌کند نمایش می‌دهد.
سابقهٔ تغییرات چیست؟
فهرستی زنجیرهای از تغییرهای مهم صندوق (نوبتها، پرداختها، کارتها و مدیران). هر ردیف به ردیف قبلی وصل است، پس دستکاری یا حذف یک ردیف، بدون بازسازی همهٔ ردیفهای بعدی، در بررسی یکپارچگی دیده میشود.