ETHICS
أخلاقيات، بآليات
كل خدمة تنشر قيمًا. وقليل منها يمكن مساءلته عنها، لأن وعدًا بلا آلية مزاجٌ عابر: يعيش بقدر ما تعيش النوايا الحسنة والتمويل والملكية. لذلك يحمل كل التزام أدناه سطر «الآلية» الذي يجعله صحيحًا سواء بقينا جديرين بالثقة أم لا؛ وحيث تضعف الآلية، يقول السطر ذلك.
تحكم هذه الالتزاماتِ دستورُ روك ميل — الوثيقة التي تُسأل أمامها هذه الخدمة، وموادها تثبّتها اختبارات تُفشل البناء إذا أُزيلت حماية.
لا نستطيع قراءة البريد الذي نخزّنه
ليست سياسة — بل خاصية. المحتوى المخزَّن مختوم بمفاتيح لا يملكها سواك، ومفتاح الخادم الذي كان موجودًا دُمِّر على السجل. والحدّ الصادق: البريد الآتي من الخارج يُرى لحظة وصوله ويُختم فورًا، والبريد إلى عناوين خارجية يُرى أثناء إرساله. أما بين الأعضاء فيُختم في متصفح المرسِل.
الآلية: المشربية — ختم ML-KEM-768 + X25519 لحظة الوصول؛ وعبارة سر الخزانة لا تغادر جهازك أبدًا.
لا إعلانات، أبدًا
الإعلان يموّل نفسه بالانتباه ويدفع ثمنه تنميطًا للناس. ومنتج بريد يعرض إعلانات إنما يقرأ شيئًا كي يستهدفها.
الآلية: نموذج العمل حسابات مدفوعة. لا يوجد في الشيفرة سطح إعلاني يُملأ أصلًا.
لا متتبّعات ولا طلبات لطرف ثالث
صفحاتنا تُحمَّل من مضيفنا وحده. لا نصوص تحليلات، ولا خطوط من شبكات توصيل، ولا أزرار إعجاب، ولا بكسل تتبّع في البريد الذي نرسله إليك.
الآلية: سياسة أمان المحتوى تمنع أهداف السكربت والاتصال الخارجية منعًا باتًّا — وأي انحراف يرفض التحميل، بصوت مسموع.
المغادرة تدمّر المفاتيح، لا الصفوف فحسب
احذف حسابك، فأول ما يُدمَّر هو كل غلاف لمفتاح صندوقك في قاعدة البيانات الحية — فيغدو البريد فيها غير قابل للقراءة فورًا، لأي أحد. أما النسخ الاحتياطية المأخوذة قبل الحذف فتبقى فيها الأغلفة القديمة حتى تنقضي، ولا تُفتح إلا بعبارة سرّك القديمة أو عبارة الاسترداد. وحذف الصفوف وحده لا يعد حتى بذلك: قواعد البيانات تحتفظ بنسخ من المحذوف في صفحاتها وسجلاتها ونسخها المطابقة. لا وديعة، ولا طريق دعم يعكس ذلك، لأي أحد.
الآلية: shredVault() تعمل أولًا في سلسلة الحذف، واختبارٌ يمسح كل جدول وكل عمود في المخطّط بحثًا عن معرّف الحساب الراحل — فلا يستطيع جدولٌ يُضاف مستقبلًا أن يحتفظ بمن طلب محوه.
لا اقتصاد بيانات
لا نبيع بياناتك ولا نشاركها ولا نُثريها ولا «نجهّلها ونجمّعها». ليس ثمة ما يُبنى عليه المنتج سوى المنتج نفسه.
الآلية: البيانات المثيرة للاهتمام نصٌّ مشفّر. ولا يمكنك تحصيل المال مما لا تستطيع قراءته.
الصور البعيدة محجوبة افتراضيًا
البريد التسويقي يضمّن منارات بكسل تُبلغ متى قرأت وأين. روك ميل يعرض لك الرسالة دون أن يدعها تتصل بأهلها.
الآلية: HTML المرسِل يُعقَّم، والمحتوى البعيد محتجز خلف اختيار لكل رسالة ولكل مرسِل، افتراضه الإغلاق.
باب خروج يعمل فعلًا
الحبس داخل الخدمة نموذج عمل مبنيّ على كلفة المغادرة. صندوقك يُصدَّر إلى mbox قياسي، بمرفقاته، يُبنى داخل متصفحك — نصٌّ صريح، قابل للنقل، ملكك — إضافة إلى أرشيف مختوم للنسخ الاحتياطية المشفّرة.
الآلية: كلا التصديرين موجود في الإعدادات اليوم، لا على خارطة طريق. وكلاهما يحمل الصندوق كاملًا.
المشغّل مُقيَّد هو أيضًا
النسخة متعددة المستخدمين تحتاج إلى مشغّل؛ ومشغّلنا يدير الحسابات لا المراسلات. تعليق، ودعوة، وحذف — لا قراءة أبدًا. بل لا يحمل أيُّ حساب حتى هذه السلطة: فهي تُمارَس من طرفيّة الخادم نفسه، فلا تفتح كلمةُ مرور أو جلسةٌ مسروقة إلا صندوقًا واحدًا ولا شيء بعده.
الآلية: لا يوجد مسار قراءة مميّز كي يُزال، ولا صفحة إدارة كي يُتصيَّد صاحبها. أوامر المشغّل تصطدم بالنص المشفّر كاستعلامات أي أحد.
دفعٌ لا يعرّف بك
ثمن الخصوصية يُدفع بالمال لا بالهوية: نقدًا بالبريد أو بمونيرو أو ببتكوين تشتري قسيمة، والقسيمة تغذّي أي حساب.
الآلية: جدول القسائم لا يخزّن رابطًا بمستخدم، والاستبدال لا يعرف أبدًا أي رمز دفع — فالرابط بين الدفع والصندوق غير موجود أصلًا كي يُنتزع.
صدقٌ في الحدود
تحليل حركة المرور، ومشكلة الجهاز المفتوح، وثقة تحديث العميل — أنماط الإخفاق مطبوعة على صفحة الأمان، لا تُكتشف في إشعار اختراق.
الآلية: نموذج التهديد علنيّ ومُصدَّر مع الشيفرة. وحيث تختلف الوثائق والشيفرة فالشيفرة هي المرجع والوثيقة هي الخطأ.
WHY
لماذا خدمة بريد، ولماذا هكذا
المراسلات هي المكان الذي يكون فيه الناس أكثر ما يكونون أنفسهم — عقودٌ ورسائل حب، تشخيصاتٌ ومعارضة. والعُرف الصناعي يعامل هذه الحميمية بوصفها بضاعة. نحن نرى أن القدر الصحيح من الاطّلاع الذي ينبغي لمزوّد بريد أن يملكه على حياة مستخدميه هو لا شيء، وبنينا المنتج كي تفرض هذا الرأيَ الرياضياتُ بدل أن يُتَّكل فيه على حسن النية.
القناعة نفسها هي سبب اقتصار هذا المنتج على شيء واحد. كل ميزة لن تجدها هنا — الموجزات واللوحات والمتتبِّعات وآليات جذب الانتباه — كانت ميزة عليها أن تبرر قراءة شيء عنك، ولم تستطع.