الأدلة والشفافية

في أكتوبر 2026، ثمة أمران أثبتتهما جهات أخرى غيرنا:

• الناشر. TRASIMENE SAS مسجّلة في السجل الوطني للشركات تحت رقم SIREN 103 240 560: شركة مساهمة مبسّطة تأسست في 30 مارس 2026، مقرها 61 rue de Lyon, 75012 Paris، ويرأسها Mohamed Essid. وتُعرّف Apple الشركة نفسها برقم DUNS 286714569 في صفحة التطبيق على App Store. للاطلاع على السجل: annuaire-entreprises.data.gouv.fr.
• التطبيقات المنشورة. تفحص Apple كل إصدار من التطبيق قبل إتاحته على App Store، وتفحصه Google قبل إتاحته على Google Play. صدر تطبيق Android في 9 يوليو 2026، وتطبيق iPhone في 4 أغسطس 2026.

• صفحة App Store
• صفحة Google Play
• السجل الوطني للشركات

لا يُدرَج أي تقييم مستقل في هذه الصفحة إلا مع اسم الجهة التي أجرته، وتاريخه، وتقريره الكامل.

يعمل Trasimène دون زر تضغط عليه. يقيس هاتفك إعداداته وشبكته، وعلى Android تطبيقاته؛ وتقارن خوادمنا هذه القياسات بقواعد وبقوائم تهديدات تُحدَّث كل يوم، ثم تُرجع نتيجة خضراء أو حمراء أو رمادية، مشروحة بلغتك. على Android، يجري الفحص كل 30 دقيقة افتراضيًا. وعلى iPhone، يجري عندما يسمح iOS بذلك.

في أكتوبر 2026، يُجري التطبيق ما يصل إلى 157 فحصًا على Android و48 فحصًا على iPhone. وتتبع فحوصاتنا المرجع العام MITRE ATT&CK Mobile، الذي يصف تقنيات الهجوم التي تستهدف الهواتف (attack.mitre.org). ويوضّح كل تنبيه ما رُصد وما يجب فعله.

تعني النتيجة الرمادية أن القياس لم يتمّ: إذن ناقص، أو الـ VPN متوقف، أو النظام لا يسمح به. ولا يُعرض الرمادي أبدًا على أنه أخضر.

عندما تخطئ قاعدة ما، نصحّحها على الخادم. يسري التصحيح خلال دقائق، ويتلقاه هاتفك في فحصه التالي، دون تحديث التطبيق.

تأتي معلوماتنا عن التهديدات من مصادر عامة ومعترف بها: URLhaus وThreatFox وMalwareBazaar وFeodo Tracker (abuse.ch)، وOpenPhish، وPhishing.Database، وCERT Polska، وGoogle Safe Browsing، وVirusTotal كملاذ أخير (يتلقى بصمة ملف أو اسم موقع، لا الملف نفسه أبدًا)، وHave I Been Pwned لتسرّبات العناوين، وقائمة CISA للثغرات المستغلّة، وقاعدة بيانات NVD. والقائمة الكاملة، بحسب الاستخدام، موجودة في صفحة كيف يعمل Trasimène.

ملفات الاختبار المعترف بها

يستخدم قطاع مكافحة الفيروسات ملفات اختبار غير ضارة للتحقق من أن وسيلة الحماية تتفاعل: ملف EICAR، الذي تنشره الهيئة الأوروبية التي تحمل الاسم نفسه، وملفات AMTSO، رابطة ناشري برامج الأمان ومختبرات الاختبار، ومنها تطبيق Android للاختبار. ومنذ 22 أكتوبر 2026، تتعرّف خوادمنا على بصمات هذه الملفات، بجميع أشكالها المنشورة، وتعاملها مثل أي تهديد معروف. لتنزيل هذه الملفات: eicar.org و amtso.org.

• يركّز Trasimène على ما يعرّض الهاتف للخطر فعلًا: إعداداته، وشبكته، وروابطه، وعلى Android تطبيقاته.
• عندما يشكّل تطبيق ما مشكلة، يخبرك Trasimène بأيّ تطبيق، ولماذا، وكيف تزيل تثبيته. ويبقى القرار لك.
• ينبّهك الـ VPN إلى المواقع الخطرة التي تتصل بها، دون أن يقطع اتصالك بدلًا منك. وتُسند عملية تحليل الأسماء إلى Quad9، وهي خدمة سويسرية تستبعد من جهتها النطاقات الضارة التي تعرفها.
• على iPhone، يعزل iOS كل تطبيق عن غيره: لا يرى أي تطبيق قائمة التطبيقات الأخرى، ولا ملفاتها، ولا رسائلك النصية SMS، ولا إشعاراتها. ويعمل Trasimène ضمن هذا الإطار، بـ 48 فحصًا: كسر الحماية (jailbreak)، وإصدار iOS، والملفات التعريفية والإدارة عن بُعد، والشبكة وWi-Fi، وروابط رموز QR، وتسرّبات عنوان بريدك الإلكتروني.

• شبكة VPN. لا يُقرأ محتوى حركة مرورك ولا يُسجَّل. تحتفظ خوادمنا بسجلّ اتصالاتك بشبكة VPN (الخادم، والعنوان المخصّص لك داخل النفق، وأوقات الاتصال وقطعه)، ويُحذف بعد 72 ساعة من انتهاء الوصول، وبحجم البيانات المتبادلة كل شهر، ويُحتفظ به 13 شهرًا. ولمدة 48 ساعة، تحتفظ أيضًا بالمواقع الواردة في قوائمنا للتهديدات والإعلانات التي اتصلت بها مع عدد مرات الاتصال، وبأسماء المواقع غير الموجودة الأكثر طلبًا، وبأرقام عن اتصالاتك والأسماء المطلوبة (العدد، والمنافذ، والمدة، والطول)، دون أي عنوان أو اسم موقع.
• الخزنة. تُشفَّر كلمات مرورك وملاحظاتك وملفاتك على خوادمنا بمعيار AES-256-GCM، بمفتاح خاص بحسابك، محفوظ في مدير أسرار مقيّد الوصول، تُسجَّل فيه كل عملية قراءة لمفتاح. ولا يُشتق هذا المفتاح من كلمة مرورك: إذ تستعيد خزنتك بتسجيل الدخول على هاتف جديد، دون عبارة استرداد عليك الاحتفاظ بها. وتفكّ خوادمنا تشفير المحتوى لعرضه عليك في التطبيق. السعة: 5 جيجابايت، وحتى 30 ميغابايت لكل ملف، و10,000 كلمة مرور و10,000 ملاحظة. ويُتلف المفتاح والخزنة بعد 30 يومًا من حذف حسابك.
• نتائج الفحوصات. يُحتفظ بنتيجة كل فحص (خضراء أو حمراء أو رمادية، مع شرحها) لمدة 30 يومًا، لعرض السجل والتقارير. وقد تذكر تفاصيل حالة شاذة اسم موقع أو تطبيق؛ وتختفي هذه التفاصيل بزوال الحالة الشاذة.
• تطبيقات Android. للحكم على تطبيقاتك، تحتفظ خوادمنا، لكل تطبيق، باسمه التقني، وبصمة ملفه، وتوقيع ناشره، ومصدره، لمدة 30 يومًا بعد آخر فحص رصده. أما ملفات التطبيقات نفسها فلا تغادر هاتفك أبدًا.
• قياس الاستخدام. يرسل التطبيق قياسات استخدام (الشاشات المفتوحة، ومراحل المسار) إلى Firebase Analytics وPostHog، لتحسين المنتج. وتكون مفعّلة في البداية، ويمكن إيقافها من إعدادات التطبيق، عبر مفتاح «إحصائيات الاستخدام». وتُرسَل تقارير الأخطاء إلى Sentry وFirebase Crashlytics.

تبقى بيانات حسابك (عنوان البريد الإلكتروني، والاسم، والتفضيلات) ما دام حسابك موجودًا. وتفاصيل كل معلومة، ومدة الاحتفاظ بها، وأساسها القانوني موجودة في سياسة الخصوصية.

لا تُباع بياناتك لأي جهة. لا يعرض التطبيق أي إعلانات، ولا يتضمن أي أداة من Meta أو TikTok أو Snapchat أو LinkedIn. جميع ميزات الأمان مجانية، دون فترة تجريبية ولا حدّ زمني؛ والـ VPN وحده مدفوع: 3.99 € شهريًا أو 39.99 € سنويًا.

لتشغيل الخدمة، نعهد بالبيانات إلى مزوّدي خدمات، كلٌّ منهم لمهمة محددة:

• الاستضافة: Google Cloud، منطقة europe-west1 (الاتحاد الأوروبي)، لواجهة API والموقع وقواعد البيانات وملفات الخزنة؛ ومفاتيح الخزنة محفوظة في مدير الأسرار لدى Google Cloud. وخوادم VPN البالغ عددها 19 هي أجهزة Google Cloud، جهاز واحد لكل بلد، تثبّتها Trasimène وتديرها.
• قياس الاستخدام، قابل للإيقاف: Firebase Analytics (Google) وPostHog (خوادم في الاتحاد الأوروبي).
• تقارير الأخطاء: Sentry (خوادم في الاتحاد الأوروبي للتطبيقات والموقع) وFirebase Crashlytics.
• الدفع: Apple في تطبيق iPhone، وGoogle في تطبيق Android؛ وRevenueCat وStripe على trasimene.com. لا نرى أي بيانات بطاقة مصرفية ولا نحتفظ بها.
• البريد الإلكتروني: Resend، لرسائل التأكيد والتنبيه والفوترة، وللنشرة الإخبارية إذا كنت مشتركًا فيها.
• مراقبة التسرّبات: يتلقى Have I Been Pwned كل عنوان بريد إلكتروني تختار مراقبته، ويخبرنا إن كان يظهر في تسرّب معروف؛ ويجري التحقق عند الإضافة، ثم كل 24 ساعة.
• سمعة الروابط والملفات: Google Safe Browsing وVirusTotal، اللذان يتلقيان عنوان رابط أو بصمة ملف، لا الملف نفسه أبدًا.

قياس حملاتنا، بموافقتك: عندما تنشئ حسابًا بعنوان بريدك الإلكتروني على Android أو على trasimene.com، تعرض عليك خانة غير مؤشَّر عليها أن تساعدنا في معرفة الحملات التي تجلب مستخدمين حقيقيين. وإذا وافقت، يُبلَّغ عن إنشاء الحساب وعن الاشتراك إلى منصاتنا الإعلانية (Meta وTikTok وSnapchat وLinkedIn) مع بصمة لعنوان بريدك الإلكتروني. وتتلقى Meta وTikTok وSnapchat أيضًا، عند التسجيل، عنوان IP الخاص بك والوصف التقني لمتصفحك أو هاتفك (user-agent). ويتلقى Google Analytics معرّف حساب، ولا يتلقى عنوانك أبدًا. ودون موافقتك، لا يُرسَل أي شيء، ولا يخرج أي شيء من iPhone أبدًا. ويمكنك سحب موافقتك في أي وقت من إعدادات حسابك.

تصريحاتنا للمتاجر. يعرض قسم «خصوصية التطبيق» في App Store وقسم «أمان البيانات» في Google Play، بالصيغة التي يفرضها كل متجر، ما يجمعه التطبيق وما يشاركه. ونحن من يحرّرهما بأنفسنا، ونراجعهما عند كل تغيير، لكي يتطابقا مع سياسة الخصوصية الخاصة بنا ومع هذه الصفحة.

تفاصيل كل مزوّد خدمة، وعمليات النقل خارج الاتحاد الأوروبي، وحقوقك موجودة في سياسة الخصوصية.

هل وجدت ثغرة في التطبيق أو الموقع أو واجهة API؟ راسلنا على contact@trasimene.com. ويشير ملف security.txt الخاص بنا، على العنوان /.well-known/security.txt، إلى جهة الاتصال هذه ويحيل إلى هذه السياسة.

نؤكد الاستلام خلال 5 أيام عمل، ونقدّم لك تقييمًا أوليًا خلال 15 يوم عمل. ونصحّح الثغرات المؤكدة على سبيل الأولوية، ونُبقيك على اطلاع حتى نشر التصحيح.

لا نتخذ أي إجراء قانوني ضد من يتصرف بحسن نية: أي من لا يقرأ بيانات المستخدمين الآخرين ولا يعدّلها ولا يحتفظ بها، ولا يُخلّ بالخدمة، ويمنحنا الوقت للتصحيح قبل النشر.

شكر وتقدير

بموافقته، يُذكر هنا اسم كل شخص أبلغنا عن ثغرة مؤكدة، مع التاريخ.

• كيف يعمل Trasimène
• الأمان والتشفير
• سياسة الخصوصية
• الشركة والصحافة
• ملف security.txt