سياسة الخصوصية

حساب المستخدم: عنوان البريد الإلكتروني، الاسم الأول والأخير، كلمة المرور المشفرة (bcrypt، غير قابلة للقراءة من Trasimene)، تاريخ التسجيل، معرف فريد.

استخدام الخدمة: سجلات الوصول (IP، وكيل المستخدم، الطابع الزمني, 30 يوماً)، أحداث الفحص المستعارة (معرف جهاز مستعار، نتائج مجمعة)، رموز الإشعارات (رمز Firebase, قابل للإلغاء). لأغراض الحماية الفورية، تتحقق خوادمنا أيضاً من: نطاق الروابط المرصودة في إشعاراتك ورسائل SMS الخاصة بك، وكذلك، لكل إشعار يتم انتقاؤه، التطبيق الذي أصدره ووقته والكلمات التي يتضمنها من قائمة عمليات احتيال معروفة (وليس نص الرسالة أبداً؛ ويُحتفظ بالنتيجة 30 يوماً كحد أقصى مع نتائج الفحص)، ورمز المشغّل الخاص بشرائح SIM لديك (وليس رقم هاتفك أبداً) لكشف تغيير الشريحة، واسم حزمة التطبيقات غير المعروفة بمقارنته مع صفحتها العامة على Play Store (دون أي ارتباط بهويتك).

ماسح العناوين (رمز QR أو عنوان مُدخَل يدويًا): يُرسَل كل عنوان تتحقق منه إلى خوادمنا، التي تقارنه بقائمة التهديدات لديها وبخدمة Google Safe Browsing. على iPhone، ولأغراض فحصَي «ماسح رموز QR آمن» و«مواقع تقلّد علامات معروفة»، تحتفظ خوادمنا لمدة 30 يومًا، مرتبطةً بجهازك، بتاريخ كل عملية تحقق ونتيجتها، مع بصمة لاسم الموقع محسوبة باستخدام مفتاح سري: ومن دون هذا المفتاح، لا تتيح البصمة معرفة الموقع. ويتعلق الأمر باستخدام أسماء مستعارة (pseudonymization): إذ تحتفظ Trasimène بهذا المفتاح، وتظل هذه البصمات بيانات شخصية. وعندما يُعَدّ عنوان ما خطيرًا، يُحتفَظ بالعنوان الكامل في صورة نص صريح للمدة نفسها، لعرضه عليك في نتيجة الفحص. ونظرًا إلى أن العنوان قد يتضمن معلومة شخصية (مثل معرّف موضوع في رابط تلقيته)، فلا يُحتفَظ بهذه الطريقة إلا بالعناوين التي تُعَدّ خطيرة. وتُحذف هذه البيانات بعد 30 يومًا، وعند حذف حسابك. الأساس القانوني: تنفيذ العقد.

التطبيقات المثبّتة (Android): لإصدار الحكم في الفحوصات المتعلقة بتطبيقاتك، يرسل التطبيق إلى خوادمنا، في كل دورة فحص ولكل تطبيق معنيّ، اسم حزمته واسمه المعروض، والتطبيق الذي ثبّته، وبصمة شهادة التوقيع الخاصة به، وتاريخ تثبيته لأول مرة. واعتبارًا من الإصدار 1.2.1، يرسل أيضًا، لكل تطبيق معنيّ: خصائص تقنية (إصدار التطبيق، وإصدار Android المستهدف، والفئة المُعلنة، مثل «لعبة»، وحجم شيفرته الأصلية (native))؛ وحالة بعض الأذونات الحساسة، أي ما إذا كانت ممنوحة له فعلًا (العرض فوق التطبيقات الأخرى، والوصول إلى جميع الملفات، والقراءة من وحدة التخزين المشتركة والكتابة فيها)؛ وكذلك، إذا منحتَ إذن الوصول إلى بيانات الاستخدام، مدة استخدامه خلال آخر 24 ساعة (الوقت على الشاشة، ووقت الظهور، والوقت المستغرق في العمل في الخلفية). وتستخدم خوادمنا هذه البيانات لإصدار الحكم، ولا تحتفظ إلا بنتيجة الفحوصات، لمدة أقصاها 30 يومًا بعد آخر دورة فحص أرسلها الهاتف. الأساس القانوني: تنفيذ العقد؛ وبالنسبة لمدة الاستخدام، موافقتك، التي تمنحها بمنح إذن الوصول إلى بيانات الاستخدام ويمكنك سحبها في أي وقت من إعدادات الهاتف، ويظل فحص «نشاط مشبوه في الخلفية» عندئذ غير نشط.

ملفات وحدة التخزين (Android): لرصد الملفات الخطرة، يفحص التطبيق ملفات تثبيت التطبيقات والملفات المضغوطة والملفات ذات الامتدادات المشبوهة (وفق قائمة تديرها خوادمنا) الموجودة في مجلدي التنزيلات والمستندات لديك، وفي المجلد الجذر لوحدة تخزين الهاتف، وعلى بطاقة ذاكرة أو ذاكرة USB موصولة. ولكل ملف من هذه الملفات، يرسل إلى خوادمنا اسمه وحجمه وتاريخ آخر تعديل له والمجلد الذي يوجد فيه؛ وبالنسبة لملف التثبيت، يرسل أيضًا اسم التطبيق الذي يحتويه وبصمة شهادة التوقيع الخاصة به. واعتبارًا من الإصدار 1.2.1، يرسل كذلك بصمة رقمية (SHA-256) لمحتوى كل ملف، تُحسب على الهاتف، لمقارنتها بقاعدة بياناتنا للبرمجيات الخبيثة المعروفة. ولا يُرسَل محتوى الملفات ولا موقعها الكامل أبدًا. وتدل البصمة على ملف بعينه: فأي شخصين يملكان الملف نفسه يحصلان على البصمة نفسها. ولا تُنقل هذه البصمات إلى أي طرف ثالث. ولا تحتفظ خوادمنا أبدًا ببصمة ملف سليم؛ أما الملف الذي اعتُبر خطرًا، فتحتفظ ببصمته مع نتيجة الفحص، التي قد تذكر اسمه، كي يظل التنبيه معروضًا ما دام الملف موجودًا على جهازك، ولمدة أقصاها 30 يومًا بعد آخر دورة فحص أرسلها الهاتف. ولا يُعاد إرسال ملف سبق فحصه ما دام لم يتغير. الأساس القانوني: تنفيذ العقد.

الموقع (Android): إذا سمحتَ بذلك، يصل التطبيق إلى الموقع الدقيق والتقريبي، على جميع إصدارات Android المدعومة، بما في ذلك عندما لا يكون التطبيق معروضًا على الشاشة، عبر خدمة المراقبة الخاصة به التي يدلّ عليها إشعاره الدائم. ولا يتيح Android قراءة أبراج الاتصالات ونقاط وصول Wi-Fi إلا عبر إذن الوصول هذا، وتُستخدم هذه القراءة في فحصين. «اكتشاف برج اتصالات مزيف»: في كل دورة فحص، يرسل التطبيق إلى خوادمنا، لكل برج يرتبط به الهاتف، نوعَ الشبكة وقوةَ الإشارة ومعرّفَ البرج (LAC/CID أو TAC/CI أو NCI). «شبكة Wi-Fi مزيفة للقرصنة»: عندما تبثّ عدة نقاط وصول اسمَ الشبكة التي أنت متصل بها، يرسل التطبيق معرّفاتها المادية (BSSID) ونوع الأمان الخاص بها. لا يقرأ التطبيق أبدًا خط العرض ولا خط الطول للهاتف، لكن هذه المعرّفات، عند مقارنتها بقواعد بيانات عامة للأبراج ولنقاط وصول Wi-Fi، قد تتيح تحديد موقع الهاتف تقريبيًا، وأحيانًا بدقة: لذلك نعاملها كبيانات موقع، ولا نعالجها إلا لغرض وحيد هو كشف هذين الهجومين. لا تسجّلها خوادمنا؛ ولا يُحتفَظ إلا بنتيجة الفحص، لمدة أقصاها 30 يومًا بعد آخر دورة فحص أرسلها الهاتف. وعند رصد حالة شاذة، تذكر هذه النتيجة، لعرضها عليك، البرجَ المعنيّ (نوع الشبكة، وقوة الإشارة، والمعرّف عند الاقتضاء)، أو اسمَ شبكة Wi-Fi ومعرّفات BSSID لنقاط الوصول المعنية. وتُحذف هذه التفاصيل بمجرد أن يكفّ الفحص عن رصد الحالة الشاذة. وفي حال حدوث خطأ تقني أثناء الإرسال، قد تَرِد هذه المعرّفات في تقرير الخطأ المُرسَل إلى معالجنا الفرعي Sentry. الأساس القانوني: موافقتك، التي تمنحها بمنح إذن الوصول. يمكنك رفضها أو سحبها في أي وقت من إعدادات الهاتف: ويظل هذان الفحصان عندئذ غير نشطين، كما هو الحال عند إيقاف الموقع في الهاتف، دون أي تأثير على الفحوصات الأخرى.

إشعارات تطبيقات المراسلة (Android): إذا منحتَ التطبيق إذن الوصول إلى الإشعارات، فإنه يطّلع، لأغراض فحص «جهاز غير معروف مرتبط بالحساب»، على إشعارات تطبيقات المراسلة الخاضعة للمراقبة (Signal وWhatsApp وTelegram، وهي قائمة تديرها خوادمنا)، بهدف رصد التنبيه الذي يعرضه تطبيق المراسلة عند ربط جهاز جديد بحسابك. ومن عنوان كل إشعار ونصّه، لا يحتفظ التطبيق إلا ببصمات: إذ تُحوَّل كل سلسلة من كلمة واحدة إلى أربع كلمات بواسطة دالة تجزئة (SHA-256 مقتطَع)، ولا يُحتفَظ بالنص ولا يُرسَل. وتُرسَل هذه البصمات، المحفوظة في الذاكرة لآخر 200 إشعار من تطبيقات المراسلة هذه، إلى خوادمنا في كل دورة فحص، مع تطبيق المراسلة المُصدِر ووقت كل إشعار. وتقارنها خوادمنا ببصمات قائمة من العبارات التي تُعلن عن ربط جهاز، ثم تحذفها فورًا، دون تسجيلها في السجلات ولا الاحتفاظ بها. ولا تتضمن النتيجة المحفوظة (لمدة أقصاها 30 يومًا بعد آخر دورة فحص) سوى عدد الإشعارات التي جرى الاطلاع عليها، وعدد العبارات التي تم التعرّف عليها، وكذلك، إذا مُنح إذن الوصول إلى بيانات الاستخدام، تطبيقات المراسلة الخاضعة للمراقبة التي استُخدمت مؤخرًا. البصمة ليست تشفيرًا: إذ يمكن استرجاع سلسلة من الكلمات الشائعة بحساب بصمات كلمات معروفة. ويتعلق الأمر باستخدام أسماء مستعارة (pseudonymization)، وتظل هذه البصمات بيانات شخصية. الأساس القانوني: موافقتك، التي تمنحها بمنح إذن الوصول إلى الإشعارات؛ ويمكنك سحبها في أي وقت من إعدادات الهاتف، ويظل هذا الفحص عندئذ غير نشط. وبالنسبة للأشخاص الذين تظهر رسائلهم في هذه الإشعارات (مراسِلوك)، يتمثل الأساس القانوني في المصالح المشروعة (المادة 6.1.f GDPR): أمن حسابك في مواجهة ربط جهاز به دون علمك. الضمانات: استخدام أسماء مستعارة عبر البصمات، وعدم إرسال أي نص، وحذف البصمات فور انتهاء المقارنة.

الخزنة الرقمية: تُشفَّر ملفاتك وملاحظاتك وكلمات مرورك أثناء التخزين بـ AES-256-GCM. مفتاح التشفير فريد لكل حساب ومُدار من جانب الخادم في Google Secret Manager وفق ضوابط وصول صارمة. لا نبيع محتوى خزنتك أو نشاركه أبداً.

الدفع: لا يتم تخزين أي بيانات بطاقة من قبل Trasimene. جميع المعاملات تتم حصرياً عبر مزود الدفع المعتمد PCI-DSS.

بدون سجلات: لا نسجّل أو نفحص أو نخزّن محتوى حركة مرورك. يُسجَّل فقط حالة الاتصال (متصل/غير متصل) لتشغيل الخدمة.

تصفية DNS الأمنية: كميزة أمان، تُحَلّ طلبات DNS الصادرة داخل النفق عبر خوادمنا الخاصة وتُقارَن بقائمة تهديدات مصنّفة (برمجيات خبيثة، تصيّد، قيادة وتحكّم، متتبّعات). ولا نسجّل النطاق وفئته إلا عندما يُطابق هذا النطاقُ القائمةَ، ويكونان مرتبطَين بحسابك لمدة 48 ساعة، لغرض وحيد هو عرض تنبيه الأمان المقابل في التطبيق. أما النطاقات السليمة فلا تُسجَّل أبدًا، ولا يُحتفَظ بأي سجلّ تصفّح. ويتولّى الحلَّ الأوّلي (upstream) خدمةُ Quad9، وهي محلِّل DNS يركّز على الخصوصية.

خوادم خاصة: تمرّ حركة المرور حصريًا عبر خوادم تُشغّلها Trasimène (WireGuard)، وليس عبر أطراف ثالثة.

بدون تحقيق أرباح: لا نبيع أو نشارك أو نعيد توجيه حركة مرورك لأغراض إعلانية أو تجارية.

الاتصال التلقائي: بالنسبة للمشتركين، يكون الاتصال التلقائي بالـ VPN مفعّلًا افتراضيًا. على Android، بعد السماح بالـ VPN لأول مرة، يُعيد الـ VPN الاتصال عند بدء المراقبة (على سبيل المثال عند تشغيل الهاتف) وعند فتح شاشة VPN؛ وعلى iPhone، تُعيد قاعدة «عند الطلب» الخاصة بالنظام إنشاء النفق فور توفّر شبكة. يمكنك إيقاف الاتصال التلقائي في أي وقت من شاشة VPN. وعلى iPhone، عند ثبوت انتهاء اشتراكك، يزيل التطبيق هذه القاعدة وتكوين VPN من الهاتف.

الوصول على الجهاز: لأغراض الحماية، يستخدم التطبيق أذونات الوصول التالية. ويمكن رفض الأذونات التي يطلب منك الهاتف السماح بها أو سحبها في أي وقت من إعداداته؛ وتظل الفحوصات التي تعتمد عليها عندئذ غير نشطة. على Android: قائمة التطبيقات المثبّتة وحالة Wi-Fi (تُمنح عند التثبيت)؛ الإشعارات (التنبيهات وإشعار الحماية الدائم)؛ الكاميرا (ماسح رموز QR فقط)؛ Bluetooth (حالة Bluetooth، والأجهزة المتصلة، وهجمات Bluetooth القريبة)؛ الموقع (أبراج الاتصالات ونقاط وصول Wi-Fi، انظر «الموقع» أعلاه)؛ جهات الاتصال والتقويم (العدّ فقط، لكشف الحذف الجماعي)؛ حالة الهاتف (نوع شبكة الهاتف المحمول، تغيير شريحة SIM)؛ بيانات الاستخدام (حجم البيانات المُرسَلة، عدد الاتصالات، تطبيقات الحساب المزدوج، مدة استخدام كل تطبيق خلال آخر 24 ساعة)؛ الوصول إلى الإشعارات (الروابط الواردة في الإشعارات ورسائل SMS، بصمات إشعارات تطبيقات المراسلة، انظر أعلاه)؛ الوصول إلى جميع الملفات (ملفات التثبيت والملفات المضغوطة والملفات المشبوهة في وحدة التخزين، انظر «ملفات وحدة التخزين» أعلاه). على iPhone: الإشعارات (التنبيهات)؛ الكاميرا (ماسح رموز QR فقط)؛ Bluetooth (الأجهزة القريبة، لرصد هجوم Bluetooth: لكل جهاز يُرصد، قوة الإشارة وما إذا كان يبثّ اسمًا أو خدمات أم لا؛ ولا يُرسَل معرّفه ولا اسمه)؛ الموقع أثناء استخدام التطبيق، فقط لقراءة اسم شبكة Wi-Fi التي أنت متصل بها ونوع أمانها، ويُحتفَظ بهذا الاسم مع نتيجة الفحص؛ Face ID (فتح قفل الخزنة، على الجهاز). لا تُباع هذه البيانات أبدًا.

تنفيذ العقد (المادة 6.1.b GDPR): إدارة حساب المستخدم، تقديم خدمة الأمان، إدارة الاشتراكات.

الموافقة (المادة 6.1.a GDPR): إرسال النشرة الإخبارية، وضع ملفات تعريف الارتباط التحليلية والتسويقية، قراءة أبراج الاتصالات ونقاط وصول Wi-Fi التي يتيحها إذن الوصول إلى الموقع (Android)، بصمات إشعارات تطبيقات المراسلة التي يتيحها إذن الوصول إلى الإشعارات (Android)، مدة استخدام التطبيقات التي يتيحها إذن الوصول إلى بيانات الاستخدام (Android). وبالنسبة لهذه الأذونات الثلاثة، تُمنح الموافقة بمنح الإذن، وتُسحب في أي وقت بسحب الإذن من إعدادات الهاتف.

المصالح المشروعة (المادة 6.1.f GDPR): أمن المنصة، منع الاحتيال، المراقبة التقنية (Sentry).

الالتزام القانوني (المادة 6.1.c GDPR): الاحتفاظ بسجلات الاتصال (متطلب قانوني فرنسي, سنة واحدة).

Google Cloud (Google LLC), استضافة البيانات، منطقة europe-west1 (الاتحاد الأوروبي), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., تحليلات المنتج، خوادم الاتحاد الأوروبي, https://posthog.com/privacy

Sentry (Functional Software Inc.), مراقبة الأخطاء, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): واجهة برمجة مراقبة الويب المظلم, لا يتم نقل بيانات شخصية (فقط hash SHA-1 جزئي)

RevenueCat Inc., إدارة الاشتراكات داخل التطبيق, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), تحليل مكافحة الفيروسات لملفات APK وعناوين URL, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), التحقق من عناوين URL الخبيثة, https://safebrowsing.google.com/

Resend Inc., إرسال رسائل البريد الإلكتروني التفاعلية, https://resend.com/legal/privacy-policy

ملفات تعريف الارتباط الأساسية (لا تتطلب موافقة): جلسة المصادقة (NextAuth.js)، تفضيلات اللغة.

ملفات تعريف الارتباط التحليلية (تتطلب موافقة): PostHog، Google Analytics, قياس جمهور مجهول، تحسين الخدمة.

ملفات تعريف الارتباط التسويقية (تتطلب موافقة): Meta Pixel، TikTok، LinkedIn، X, الإعلان المستهدف وقياس الحملات.