مسودة سياسة خصوصية محو

مسودة لمراجعة المالك والمحامي. غير نافذة وغير منشورة.

المشغّل والمسؤول عن البيانات: [Company name] LLC — اسم مؤقت، لا يثبت تأسيس الشركة أو هويتها القانونية. العنوان والاختصاص القضائي: [يُستكملان]. جهة اتصال الخصوصية: [وسيلة اتصال موثقة]. تاريخ النفاذ: [بعد الاعتماد].

المعلومات التي يعالجها محو

يستخدم محو معرّفات الهوية والجهاز، والمعلومات التشفيرية العامة، وسجلات الجلسات والتوجيه، وعلاقات جهات الاتصال داخل التطبيق، ورموز الإشعارات لتوصيل الاتصالات. رمز المشاركة وسيلة اتصال وليس ضماناً لإخفاء الهوية. قد تربط بعض مسارات الدعوة بين الداعي والضيف؛ وتظل معلومات التوقيت والتوجيه ظاهرة حتى في مسارات الدعوات المجهولة.

صُممت الرسائل والمرفقات ومحتويات الروابط المختومة لتُشفّر على جهاز المرسل. قد تعالج الخدمات المحتوى المشفّر والحجم والانتهاء وحالة الفتح والمشاركين وبيانات التوصيل الأخرى. يحمل جزء الرابط المختوم معلومات مفتاح حساسة؛ وقد يستطيع من يتلقى الرابط كاملاً وأي رمز مرور مطلوب فتحه. لا تشاركه مع شخص لا تثق به. لا يخفي التشفير التام كل البيانات الوصفية، ولا يمنع المستلم من تصوير المحتوى.

عند تفعيل الإبلاغ، تكون معلومات البلاغ المحددة مخصصة لمراجعة السلامة من الجهة المخوّلة. تختلف هذه المعالجة عن التوصيل المشفّر المعتاد، ويجب التحقق من توجيه البلاغ وصلاحيات العاملين ومدد الاحتفاظ قبل النشر. وعند التواصل مع الدعم، تُعالج رسالتك وما ترفقه للرد عليك. لا ترسل كلمات الاسترداد أو كلمات المرور أو الروابط السرية الكاملة أو المفاتيح الخاصة أو بيانات شخصية غير لازمة.

تمر المشتريات الاختيارية عبر متجر التطبيقات المعني. يعالج محو إثبات الشراء والاستحقاق المرتبط بهوية التطبيق، بينما يعالج المتجر بيانات البطاقة. لا نفترض أن تاريخ الاستحقاق وحده يُحتفظ به؛ يجب التحقق من سجلات الإثبات والاسترداد والهدايا والإشعارات في الخدمة الفعلية.

في تنفيذ مشتريات Play الذي روجع، يتلقى الخادم الموثّق رمز الشراء ومعلومات المنتج والطلب المرتبطة به. عند تهيئة الخدمة، يرسل محو الرمز إلى Google للتحقق من الشراء وتأكيده أو استهلاكه. يحفظ مسار الخادم الذي روجع بصمات للدفع والطلب مرتبطة بالحساب، والمنتج ووقت الاكتمال؛ ولا تجعل التجزئة هذه السجلات مجهولة الهوية. لم يُتحقق بعد من تفعيل الشراء فعليًا أو مدد الاحتفاظ أو إعداد المزوّد أو السجلات والنسخ الاحتياطية. يحتفظ سجل الفوترة المحلي الخاص بالحساب الذي روجع بإيصالات الشراء، بما فيها رمز Play، بعد الإتمام؛ ولا توجد في وحدة التحكم هذه آلية حذف حسب العمر. لا تحدد نافذة التحقق من إشعار الهدية مدة الاحتفاظ بالإيصال. لا تثبت نتيجة مراجعة المصدر حذف الرمز أو عدم تسجيله.

الأذونات والبيانات المحلية

تدعم الكاميرا والميكروفون والوصول إلى الصور والملفات المحددة الميزات التي تختارها. قد يؤدي حفظ وسائط مسموحة إلى إنشاء نسخة خارج مخزن محو الخاص. لا تعني جهات الاتصال داخل التطبيق رفع دفتر عناوين النظام. ووجود مسار تحقق هاتفي في المصدر لا يثبت تفعيله في الإصدار المقدّم. لا تُظهر أدلة Android V1 التي روجعت حاجة إلى الموقع الدقيق أو الوصول الواسع للصور أو معرّف الإعلانات. يجب التحقق من أذونات وخدمات الإصدار النهائي للمنصتين قبل النشر.

ما نعدّه

يُصدر مصدر واجهة API الذي روجع تشخيصات لفشل الطلب تتضمن تسمية الحدث والطابع الزمني ومعرّف الطلب وفئة خطأ محددة. لا يضمّن المعالج الذي فُحص عنوان الطلب أو استعلامه أو بيانات الدخول أو المحتوى أو نص الاستثناء ومكدسه في هذه السجلات أو استجابات الخطأ الثابتة. لم يُتحقق بعد من الجمع الفعلي في الإنتاج أو الجهات المستلمة أو الاحتفاظ أو الربط أو الغرض. لا تعني هذه النتيجة المصدرية غياب التسجيل في التطبيق كله.

تشمل العدّادات المصممة الهويات الجديدة والنشطة يومياً، والرسائل المرحّلة، والظروف المنشأة والمفتوحة، والروابط المختومة المنشأة والمكشوفة والمنتهية، ومدة المكالمات المباشرة والمرحّلة، ومشتريات Plus والأخطاء. ينص تصميم عدّ النشاط على استخدام بصمة بمفتاح يتغيّر يومياً بدلاً من معرّف مستخدم علني؛ ولم يُتحقق بعد من التطبيق الفعلي وتدوير المفتاح. هذه تحليلات تشغيلية؛ وغياب حزمة تحليلات خارجية لا يعني غياب العدّ. يجب مطابقة احتفاظ السجلات والبصمات والنسخ الاحتياطية مع الخدمة الفعلية.

يصرّح المصدر الحالي تحفظياً بمعرّفات المستخدم والجهاز، وسجل المشتريات، والرسائل، ومحتوى المستخدم الآخر، والصور والفيديو، والصوت، وجهات الاتصال، وتفاعل المنتج، والأداء والتشخيصات الأخرى، بوصفها مرتبطة بهوية التطبيق ودون تتبع. يجب التحقق من التصريح مقابل المسارات والشركاء الفعليين؛ وهو ليس تصريحاً بعدم جمع البيانات. قد تُعالج عناوين الشبكة أو كتل مشتقة منها للتوصيل وتحديد المعدل.

الجهات المستلمة والمعالجة الدولية

تستخدم البنية التحتية التي أكدها المالك Hetzner لاستضافة واجهة API، وCloudflare R2 للتخزين والنسخ الاحتياطية المشفّرة، وCloudflare Realtime TURN لترحيل المكالمات. يدعم المصدر تسجيل الإشعارات وتوصيلها عبر Apple APNs وGoogle FCM، لكن التوصيل ما زال معطّلًا وفق تسليم البنية التحتية الحالي. لا تثبت هذه الأسماء اكتمال حصر الجهات المستلمة أو بلدان المعالجة أو الضمانات التعاقدية، ولا تعني اكتمال التحقق من الحزم النهائية أو وصول الإشعارات إلى الأجهزة.

تصل المعلومات إلى من تتواصل معهم، وقد تمر بمزوّدي الاستضافة والإشعارات وترحيل الوسائط والتخزين والتحقق من المتجر والدعم. يعالج تطبيق البريد ومزوّده الخارجيان التوصيل عند استخدامهما. [يُدرج المشغّل أسماء الجهات ووظائفها وبلدان المعالجة وضمانات العقود وآلية الإفصاح القانوني.] لا تتضمن المسودة وعداً غير موثق بعدم المشاركة أو النقل الدولي.

الاحتفاظ والحذف

النسخ الاحتياطية المشفّرة على الخادم، التي لا يستطيع محو قراءتها، تُحذف تلقائياً خلال ٣ أيام.

تؤثر أوضاع المحادثة وفتح الظرف والانتهاء وخيارات الحفظ في إتاحة المحتوى. اختفاؤه من الشاشة لا يثبت حذفه فوراً من كل خادم أو سجل أو نسخة احتياطية أو جهاز مستلم. قد تبقى النسخ المحفوظة أو المصوّرة. الإخفاء المحلي ووضع السفر لا يعادلان الحذف الدائم، وقد تستمر بعض السجلات المحلية المشفّرة خلال دورة حياتها المقصودة.

استخدم مسار حذف الهوية الذي تم التحقق منه في البناء المقدّم، إن كان متاحاً؛ إزالة التطبيق وحدها لا تطلب الحذف من الخادم. يجب أن تشرح صفحة الحذف والدعم التحقق من الطلب ونطاقه ومدة تنفيذه والسجلات المحتفظ بها لمنع الاحتيال أو المعاملات أو الالتزامات القانونية ودورة النسخ الاحتياطية. [جدول الاحتفاظ ورابط الحذف الموثق مطلوبان.] لا تُقدّم أهداف الانتهاء والعدّ التجميعي باعتبارها نتائج تشغيلية مثبتة قبل التحقق.

تُظهر مراجعة المصدر أن مسار الحذف المعتاد بعد التحقق من الهوية يحذف الحساب نهائيًا ويحذف سجلات الدفع التابعة له، إذا طُبّق المخطط المطلوب ونجحت العملية. ويحتفظ أيضًا ببصمة رمز إيصال الحذف مع نافذة صلاحية مدتها 24 ساعة؛ ولا تثبت هذه النافذة محو السجل فعليًا بعد 24 ساعة. يحتفظ المسار الذي يفعّل إثبات إنهاء الحساب بإثباتات وشهادة موقّعة تتضمن معرّف الحساب ومعرّف الجهاز ومفتاح التوقيع العام، دون مهلة انتهاء محددة في المسار الذي روجع. لا تبرر هذه الاستثناءات الاحتفاظ ببيانات أخرى إلى أجل غير محدد. لم يُتحقق بعد من النشر الفعلي أو نجاح الحذف أو جداول الاحتفاظ أو النسخ الاحتياطية أو سجلات المزوّد أو محو سجل الفوترة المحلي؛ ويجب مطابقتها قبل النشر.

حدد فريق الأمن في المصدر مسارًا لحذف الهوية كاملة: بعد تأكيد الهوية المطابقة وإتمام التنظيف الخاص بها، يحذف بياناتها الوصفية المحلية ومجلد سجلها، بما فيه سجل الفوترة، مع إبقاء الهويات الأخرى. هذا ليس حذفًا لكل عملية شراء عند انتهاء مدة، ولا حذفًا عند القفل أو الانتقال إلى الخلفية؛ ولم يُتحقق من التنفيذ الفعلي أو أثره في النسخ الاحتياطية الخارجية أو لدى المزوّدين. تتيح إثباتات إنهاء الحساب المحتفظ بها على الخادم لأجهزة مرتبطة بقيت دون اتصال التحقق من الحذف، وتدعم إعادة الطلب إذا فُقد تأكيده؛ وتظل بيانات أمنية مرتبطة بالحساب وليست مجهولة الهوية.

اختياراتك وحقوقك

اختر ما ترسله، وارفض الأذونات الاختيارية، واستخدم الإبلاغ والحظر، واطلب المساعدة للوصول أو التصحيح أو الحذف. [يُدرج المحامي الأسس القانونية والحقوق الإقليمية والاستئناف والجهات التنظيمية وضمانات النقل وسياسة الأطفال.] الجمهور المقترح في المسودة بالغون بعمر 18 عاماً فأكثر؛ ولا يثبت ذلك وجود ميزة للتحقق من العمر.

محو مغلق المصدر. يجب تضمين نص ترخيص كل تبعية في شاشة التراخيص داخل التطبيق؛ ولم يُتحقق بعد من اكتمالها في الإصدار النهائي. لا تمنح تراخيص الجهات الخارجية حقوقاً في مصدر محو المملوك. لا يُوعَد بتدقيق مستقل مكتمل أو بإتاحة المصدر أو التحقق من بناء قابل لإعادة الإنتاج.

التعديلات والتواصل

توضح النسخة المعتمدة طريقة الإخطار بالتعديلات الجوهرية. التواصل: [مسار خصوصية ودعم موثق]. لا تُنشر قبل مطابقة هوية المشغّل والجهات المستلمة والاحتفاظ والحذف وسلوك الحزم النهائية مع نماذج المتاجر.