سياسة الخصوصية
ما تغطّيه هذه السياسة
توضّح هذه السياسة ما الذي يحفظه «هاتش»، وأين يحفظه، وما الذي لا يفعله به أبداً. وهي مكتوبة لتُقرأ، لا لتُحفظ في ملف.
تصف السياسة التطبيق كما يعمل فعلاً. فمعظم «هاتش» لا يلمس أي شبكة، وحين تقول هذه السياسة إن شيئاً لا يغادر جهازك، فهذا وصفٌ لطريقة بناء التطبيق، لا وعدٌ بشأن طريقة استخدامك له. وثمّة ميزة واحدة، هي النسخ الاحتياطي السحابي، اختيارية وتحتاج إلى حساب وهي مدفوعة؛ وكل ما يتعلّق بها مفصّل في أقسامها الخاصة أدناه، ولا يسري عليك شيء منه ما لم تفعّلها.
وهي تسري على تطبيق «هاتش» على نظامَي iOS وأندرويد، وعلى نسخ هذه الصفحات المنشورة على الويب. و«نحن» تعني أحمد منصور، مطوّر «هاتش»، ويمكن مراسلته على lowkey9.ai@gmail.com؛ و«أنت» تعني مستخدم التطبيق. وتُقدَّم نسخ الويب عبر خدمة Firebase Hosting من جوجل، التي تتلقّى عنوان IP الخاص بك لكي توصلها إليك؛ ولا تضع هذه الصفحات ملفات تعريف ارتباط (كوكيز)، ولا تحتوي على أي نصوص برمجية أو أدوات تحليل.
الخلاصة باختصار
لا يحتاج «هاتش» إلى حساب، ولا يحتوي على أي تحليلات. كل ما تضعه فيه يُعمّى على هاتفك، ويبقى على هاتفك ما لم تختر غير ذلك. ومن دون حساب لا نستلم شيئاً، فلا يوجد شيء يمكننا الاطلاع عليه أو بيعه أو فقدانه في اختراق أو تسليمه لأي جهة.
وإن اخترت النسخ الاحتياطي السحابي الاختياري المدفوع، فإنك تنشئ حساباً، ونحتفظ حينها بعنوان بريدك الإلكتروني وحالة اشتراكك ونسخة مُعمّاة من خزنتك لا نستطيع قراءتها. وبقية هذه السياسة هي القول نفسه، بدقّة تكفي للتحقّق منه.
ما الذي نجمعه
من دون حساب، لا شيء. فالحساب اختياري، ولا يُعرض إلا من أجل النسخ الاحتياطي السحابي؛ ولا شيء آخر في التطبيق يحتاج إليه أو يطلبه. ولا توجد في التطبيق أي شيفرة تحليلات أو تقارير أعطال أو إعلانات، سواء أنشأت حساباً أم لم تنشئ.
كل ما تضعه في الخزنة — صور ومقاطع وملفات وملاحظات وكلمات سر — يُعمّى على الجهاز قبل أن يُكتب إلى التخزين، والمفتاح الذي يفتحه لا يُحفظ هو نفسه إلا معمّىً. ونحن لا نستلم أياً من ذلك بصورة يمكننا قراءتها: فما لم تفعّل النسخ الاحتياطي السحابي لا يُرسَل إلى أي مكان، وإن فعّلته فما يُرسَل هو النص المُعمّى نفسه، الذي لا نستطيع فكّ تعميته.
أما تفضيلاتك (المظهر واللغة والتذكيرات) فتُحفظ محلياً وتُحذف مع حذف التطبيق.
ما الذي يبقى على جهازك
الخزنة نفسها: ملفاتك، مُعمّاة سجلاً سجلاً، بأسماء لا تدلّ على ما تحتويه، مع فهرس لها لا يُفكّ تعميته إلا في الذاكرة وحدها وطوال فترة فتح الخزنة فقط.
والأشياء التي تُشغّلها: مادة المفاتيح المغلَّفة، وعدد محاولات الفتح الفاشلة والمدخل الذي جاءت منه، والإعدادات التي اخترتها. وعدّاد المحاولات موضوع خارج الفهرس المُعمّى عن قصد — فالإغلاق الذي لا يمكن قراءته إلا بعد فتح ناجح ليس إغلاقاً أصلاً.
ولا شيء في هذه القائمة يمكن لتطبيق آخر قراءته على جهاز لم يُعبَث به، ولا شيء منها مُسجَّل في مكتبة صور النظام أو في فهرس الوسائط، فلا تظهر محتويات الخزنة في معرض الهاتف نفسه ولا في البحث ولا في نافذة اختيار الملفات.
الأذونات، وما الغرض من كل إذن
يطلب التطبيق الإذن في اللحظة التي تحتاجه فيها ميزة بعينها، لا دفعةً واحدة عند أول تشغيل، وكل إذن اختياري: يبقى التطبيق يعمل بدونه، ناقصاً تلك الميزة وحدها.
الصور: لقراءة العناصر التي تختارها عند الاستيراد من مكتبة صورك. لا يُقرأ إلا ما تختاره أنت، وتُجرَّد بيانات الموقع قبل التعمية.
الكاميرا والميكروفون: فقط إن صوّرت صورة أو مقطعاً أو سجّلت ملاحظة صوتية إلى داخل الخزنة من التطبيق نفسه. ولا يُستخدم الميكروفون إلا أثناء التسجيل، وإن رفضت إذنه تُسجَّل المقاطع بلا صوت. ولا يُلتقط أي شيء في الخلفية.
الإشعارات: فقط إن فعّلت التذكيرات. ونصّ الإشعار لا يذكر اسم عنصر ولا يعرض محتواه أبداً.
الشبكة المحلية: لا تستخدمها إلا الألبومات المشتركة، وفقط ما دامت شاشة مشاركة الألبوم مفتوحة. يجد التطبيق الهاتف الوحيد الذي اقترنت به على شبكة Wi-Fi نفسها ويتصل به مباشرة. ويرفض أي عنوان خارج شبكتك المحلية، وكل ما يرسله مشفّر من طرف إلى طرف، ولا دور لنا في أي خطوة. لا يُرسل شيء إلى الإنترنت. على أندرويد تُعلن نسخة الإصدار إذن الإنترنت لأن الاتصال بهاتف آخر على شبكة Wi-Fi لديك يحتاج إليه، وعلى iOS يُطلب منك إذن الشبكة المحلية في المرة الأولى.
الإنترنت: لا يُستخدم إلا إن فتحت النسخ الاحتياطي السحابي — لتسجيل الدخول، أو لشراء خطة أو التحقّق منها، أو لرفع نسختك الاحتياطية المُعمّاة أو تنزيلها. ولا شيء آخر في التطبيق يتصل بالإنترنت، وكل ميزة أخرى تعمل والهاتف في وضع الطيران.
ويمكنك سحب أي من هذه الأذونات لاحقاً من إعدادات النظام. وسيخبرك التطبيق بما توقّف عن العمل بدل أن يفشل بصمت.
الشركات الأخرى
لا توجد في التطبيق أي حزم تطوير للتحليلات أو الإعلانات أو تقارير الأعطال، ولا أي أدوات إحالة أو «نموّ» من أي نوع. والخدمة الخارجية الوحيدة التي يمكن للتطبيق التواصل معها هي Firebase من جوجل، ومن أجل النسخ الاحتياطي السحابي وحده، كما هو موضّح أدناه.
يبقى المتجر الذي ثبّتّ منه، والشركة التي تديره («آبل» أو «جوجل»)، يعرفان ما يعرفانه: أنك نزّلت تطبيقاً، وأن عملية شراء تمّت إن اشتريت شيئاً. وهذا شأن بينك وبينهما بموجب سياسة الخصوصية الخاصة بهما. وإن اشتريت خطة للنسخ الاحتياطي السحابي، يخبرنا المتجر بالخطة وتاريخَي تجديدها وانتهائها ومعرّفٍ لعملية الشراء؛ ولا نستلم أبداً اسمك ولا بيانات الدفع ولا حسابك في المتجر.
وإن استخدمت قائمة المشاركة في النظام لإخراج شيء من الخزنة، فهو يخرج وفق قواعد التطبيق الذي أرسلته إليه. وينبّهك التطبيق عند تلك النقطة، لأنها اللحظة الوحيدة التي تنتهي عندها ضماناته.
ما الذي لا نفعله
لا نبيع البيانات. ولا نعرض إعلانات من طرف ثالث. ولا نتتبّعك عبر التطبيقات أو المواقع الأخرى. ولا نستطيع قراءة محتويات خزنتك، بما في ذلك النسخة المُعمّاة التي يحتفظ بها النسخ الاحتياطي السحابي. والتطبيق يعمل والشبكة مغلقة؛ ولا يحتاج إليها إلا النسخ الاحتياطي السحابي إن استخدمته، ومشاركة ألبوم مباشرة مع هاتف اقترنت به عبر شبكة Wi-Fi الخاصة بك.
ولا نبني عنك ملفاً تعريفياً، ولا نتّخذ بشأنك قرارات آلية. وما يحويه الحساب يُستخدم لتشغيل النسخ الاحتياطي السحابي، ولا شيء غيره.
كيف تُحمى بياناتك
يُشدَّد سرّك بخوارزمية Argon2id ولا يُحفظ أبداً. وعلى الأجهزة التي تدعم ذلك، يتطلّب فتح الخزنة أيضاً مفتاحاً خاصاً بالجهاز لا يمكن استخراجه من Secure Enclave على iOS أو من Android Keystore، فلا يُفكّ تغليف مفتاح الخزنة إلا بحضور سرّك وهذا الهاتف معاً: فلا يمكن مهاجمة نسخة من بيانات التطبيق أو ملف نسخة احتياطية أو نسخة احتياطية سحابية دون اتصال بمحاولة تخمين سرّك، واستعادة نسخة احتياطية على هاتف آخر تحتاج إلى عبارة الاسترداد المؤلفة من 24 كلمة. وعلى جهاز لا يملك مفتاحاً كهذا، لا يحمي سرّك إلا كلفةُ Argon2id وحدها، فاختر سرّاً طويلاً. وتُعمّى محتويات الملفات بخوارزمية XChaCha20-Poly1305، التي تكشف أيضاً أي تعديل يطرأ على ملف مخزَّن من وراء التطبيق.
وهذا قويّ، لكنه ليس سحراً. فهو يحمي البيانات وهي ساكنة على جهاز لا يزال تحت سيطرتك. ولا يحميك ممّن يعرف سرّك، ولا من برمجية خبيثة على هاتف مكسور الحماية، ولا ممّن يقف بجوارك والخزنة مفتوحة. لا يستطيع ذلك أي تطبيق عادي، وكل تطبيق يدّعي غير ذلك إنما يبيعك وهماً.
النسخ الاحتياطي السحابي: ما هو
النسخ الاحتياطي السحابي اشتراك اختياري مدفوع يحتفظ بنسخة مُعمّاة من خزنتك على خوادم نستأجرها من جوجل، كي لا يعني فقدانُ الهاتف أو تعطّله فقدانَ الخزنة. ولا يحدث شيء منه ما لم تفتح النسخ الاحتياطي السحابي في التطبيق، وتنشئ حساباً أو تسجّل الدخول إليه، وتختار أن تنسخ احتياطياً. وبقية التطبيق لا تحتاج إليه، وتعمل كما هي من دونه.
وما يُرفَع هو بالضبط ما تحتويه حزمة التصدير في التطبيق: كل سجلّ مُعمّى في الخزنة، وملف مفاتيح الخزنة، الذي يكون فيه كل مفتاح مُعمّىً بدوره بسرّك أو بعبارة الاسترجاع. ولا يُرفع أبداً سرّك، ولا عبارة الاسترجاع، ولا أي مفتاح غير مُعمّى، ولا اسم ملف، ولا أي شيء آخر بصورة مقروءة. ونحن لا نستطيع فكّ تعميته، ولا جوجل كذلك.
واستعادة الخزنة على هاتف جديد تحتاج إلى عبارة الاسترجاع. فعلى الهواتف التي تملك مفتاحاً في العتاد، يرتبط رمزك أو كلمة سرك أو نقشك بالهاتف الذي صنع النسخة الاحتياطية، فلا يمكن استخدام النسخة السحابية وحدها لاختبار التخمينات عليه.
النسخ الاحتياطي السحابي: ما الذي نحتفظ به
في ما يخصّ النسخ الاحتياطي السحابي، فإن أحمد منصور، مطوّر «هاتش»، هو المتحكّم في البيانات، ويمكن مراسلته على lowkey9.ai@gmail.com. وإن أنشأت حساباً، وفي هذه الحالة وحدها، نحتفظ بما يلي.
عنوان بريدك الإلكتروني، وطريقة تسجيل الدخول التي استخدمتها: البريد الإلكتروني وكلمة السر، أو «تسجيل الدخول باستخدام Apple» (على iOS)، أو جوجل (على أندرويد). ومع «تسجيل الدخول باستخدام Apple» يمكنك مشاركة عنوان ترحيل خاص بدل عنوانك. وكلمة السر التي تختارها للحساب لا يحفظها مزوّد تسجيل الدخول لدينا إلا على هيئة تجزئة مملّحة، وهي منفصلة عن سرّ خزنتك: لا يمكنها فتح خزنتك. وعنوان البريد الإلكتروني شرط لإنشاء الحساب: فمن دونه لا يتوفّر النسخ الاحتياطي السحابي، ولا يتأثّر شيء آخر في التطبيق.
معرّف للحساب، ووقت إنشاء الحساب وآخر تسجيل دخول إليه.
اشتراكك: الخطة، وهل تتجدّد، ومتى تنتهي، ومن أي متجر اشتُريت، ومعرّف المتجر لعملية الشراء. ويخبرنا المتجر بذلك حين تشتري أو تجدّد أو تلغي أو تُستردّ أموالك.
النسخة الاحتياطية المُعمّاة، وما يمكن لأي جهة تخزّنها أن تراه دون فكّ تعميتها: عدد السجلات فيها، وحجم كل سجلّ، وإجمالي التخزين المستخدم، ووقت إنشاء كل نسخة احتياطية.
وكأي خادم، تسجّل بنية جوجل التحتية عنوان IP وتفاصيل الجهاز لكل طلب في سجلاتها. ولا تُستخدم إلا لتشغيل الخدمة وتأمينها، ولا تُستخدم أبداً لتحديد موقعك أو بناء ملف تعريفي عنك.
ونستخدم كل ذلك لغرض واحد: تقديم النسخ الاحتياطي السحابي — تسجيل دخولك، وإرسال الرسائل التي يحتاجها الحساب (تأكيد عنوانك وإعادة تعيين كلمة السر)، والتحقّق من اشتراكك، وتطبيق حدّ التخزين، واستعادة خزنتك. والأساس القانوني هو العقد بيننا (اشتراكك)، وبالنسبة إلى سجلات الأمان، مصلحتنا المشروعة في إبقاء الخدمة آمنة. ولا نستخدمه للإعلانات أو التحليلات، ولا نبيعه ولا نشاركه مع أحد سوى جهات المعالجة المذكورة أدناه.
النسخ الاحتياطي السحابي: من يعالجه
تخزّن جوجل (Firebase وGoogle Cloud) الحساب والنسخة الاحتياطية المُعمّاة نيابةً عنّا، في الولايات المتحدة (منطقة us-central1)، بموجب شروط معالجة البيانات لدى جوجل. وبالنسبة إلى المستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، يستند هذا النقل إلى الضمانات الواردة في تلك الشروط، مثل البنود التعاقدية القياسية للمفوضية الأوروبية.
ويتولّى المتجر الذي تشتري منه (App Store أو Google Play، الذي تديره «آبل» أو «جوجل») استلام الدفع بصفته متحكّماً مستقلاً، بموجب سياسة الخصوصية الخاصة به. ويخبرنا بتفاصيل الاشتراك المذكورة أعلاه. وتحمل كل عملية شراء معرّفاً مشتقاً من حسابك، كي لا يمكن ربط الاشتراك بحساب شخص آخر؛ ولا يكشف عنك شيئاً غير ذلك. وإن سجّلت الدخول بحساب لدى جهة أخرى بدل كلمة السر، فإن مزوّد ذلك الحساب يؤكّد لنا هويتك بموجب سياسة الخصوصية الخاصة به، ولا يمرّر إلينا إلا عنوان البريد الإلكتروني الذي اخترت مشاركته؛ ولا نتلقّى كلمة سر ذلك الحساب أبداً.
النسخ الاحتياطي السحابي: مدة الاحتفاظ
ما دام اشتراكك سارياً، تُحفظ نسختك الاحتياطية وتُحدَّث في كل مرة تنسخ فيها احتياطياً؛ والسجلات التي لم تعد في خزنتك تُزال منها.
وحين ينتهي الاشتراك — بالإلغاء أو الانتهاء أو استرداد المبلغ — يبقى بإمكانك الاستعادة لمدة 30 يوماً، لكن دون نسخ احتياطي جديد. وبعد هذه الأيام الثلاثين تُحذف النسخة الاحتياطية تلقائياً. أما الحساب نفسه، ولا يحمل إلا بريدك الإلكتروني وتفاصيل تسجيل الدخول، فيبقى إلى أن تحذفه.
وحذف حسابك من شاشة الحساب في التطبيق يحذف النسخة الاحتياطية وسجلّ الاشتراك والحساب فوراً. لكنه لا يلغي الاشتراك: ألغِه من إعدادات الاشتراكات في حسابك على المتجر، وإلا سيستمر المتجر في تحصيل المبلغ منك. وإن لم يعد التطبيق لديك، فراسِلنا على lowkey9.ai@gmail.com من عنوان الحساب، وسنحذفه خلال 30 يوماً. أما القيود في سجلات الطلبات لدى جوجل فتنتهي وفق جدول جوجل، عادةً خلال 30 يوماً، ويحتفظ المتجر بسجلات الشراء الخاصة به.
كم يُحفظ الشيء ومتى يزول
على هاتفك، يبقى ما دمت أنت تُبقيه، ولا يبقى لحظة بعدها. ومن دون حساب لا توجد جداول احتفاظ ننشرها، لأنه لا شيء محفوظ في أي مكان سوى هاتفك. وإن كان لديك حساب، فقواعد ما نحتفظ به مذكورة في قسم «النسخ الاحتياطي السحابي: مدة الاحتفاظ».
حذف عنصر يزيله من الخزنة. وحذف التطبيق يزيل كل ما حفظه التطبيق على الهاتف، بما في ذلك المفاتيح. وإن كان هاتفك ينسخ نفسه احتياطياً إلى iCloud أو جوجل، فإن الخزنة مستثناة من تلك النسخة، فاستعادة هاتف جديد لا تعيدها — وهذا مقصود، وهو سبب وجود حزمة التصدير والنسخ الاحتياطي السحابي الاختياري وعبارة الاسترجاع.
خياراتك
يمكنك حذف الخزنة وكل ما فيها من الإعدادات في أي وقت. وهذا الحذف حقيقي: تُتلَف المفاتيح وتصبح البيانات المُعمّاة غير قابلة للقراءة، بما في ذلك من قِبلنا نحن. وإن كنت تستخدم النسخ الاحتياطي السحابي، فإن حذف الخزنة على الهاتف لا يحذف النسخة السحابية؛ أما حذف حسابك فيحذفها.
ولهذا التصميم نتيجة ينبغي أن تفهمها قبل أن تعتمد عليه. فلأننا لا نملك أي مفتاح ولا أي نسخة مقروءة من بياناتك، لا نستطيع استرجاع أي شيء نيابةً عنك. وإن نسيت رمزك أو كلمة سرك أو نقشك، وفقدت كذلك عبارة الاسترجاع التي ظهرت لك عند إعداد الخزنة، فإن ما بداخلها يضيع نهائياً — ومعه أي نسخة احتياطية سحابية منه، إذ لا يمكن فتحها من دونهما.
الأطفال
«هاتش» ليس موجّهاً للأطفال. ولا يتضمّن شيئاً مصمّماً للأطفال، وعلى وليّ الأمر الذي يُعدّ هاتف طفله أن يتعامل معه كما يتعامل مع أي تطبيق آخر يحفظ الأشياء بعيداً عن الأعين. وحسابات النسخ الاحتياطي السحابي ليست مخصّصة للأطفال دون 13 عاماً، أو دون سنّ الموافقة الرقمية في بلدهم؛ ونحن لا نحتفظ بحساب كهذا عن قصد، وإن أخبرتنا بوجود أحدها حذفناه.
حقوقك في بياناتك
تمنحك اللائحة الأوروبية العامة لحماية البيانات ونظيرتها البريطانية وقانون كاليفورنيا وقوانين مشابهة حقوقاً في الاطّلاع على بياناتك الشخصية لدى أي شركة وتصحيحها وتصديرها وحذفها، وفي الاعتراض على طريقة استخدامها أو تقييدها. ومن دون حساب لا نملك منها شيئاً. أما مع الحساب فنحتفظ بما هو مذكور في قسم «النسخ الاحتياطي السحابي: ما الذي نحتفظ به»، وتسري هذه الحقوق عليه كله.
ويمكنك ممارسة معظمها مباشرةً في التطبيق دون أن تسألنا: محتويات الخزنة أمامك، وحزمة التصدير تمنحك نسخة قابلة للنقل؛ وشاشة الحساب تعرض بريدك الإلكتروني وخطتك؛ وزرّ «حذف الحساب» يمحو الحساب ونسخته الاحتياطية فوراً.
ولأي شيء آخر — نسخة من بيانات الحساب التي نحتفظ بها، أو تصحيح، أو الحذف إن لم يعد التطبيق لديك — راسِلنا على lowkey9.ai@gmail.com من عنوان البريد الإلكتروني المسجّل في الحساب، لنعرف أن الطلب منك. ونجيب خلال شهر واحد. ولك أيضاً حق تقديم شكوى إلى سلطة حماية البيانات في بلدك.
طلبات المحاكم والشرطة
لا نستطيع تقديم إلا ما نملكه. ومن دون حساب فنحن لا نملك شيئاً: لا سجلات، ولا نسخاً احتياطية، ولا مفاتيح، ولا وسيلة للتعرّف على مستخدم. ومع الحساب، فهو البيانات المذكورة في قسم «النسخ الاحتياطي السحابي: ما الذي نحتفظ به» والنسخة الاحتياطية المُعمّاة، التي لا نستطيع فكّ تعميتها، لأننا لا نملك أبداً سرّك ولا عبارة الاسترجاع ولا أي مفتاح. ولا قدرة لنا على الوصول إلى نسخة مثبَّتة من التطبيق.
وهذه خاصية في التصميم لا وعدٌ بشأن سلوكنا، وهي سبب أن التصميم على ما هو عليه. ولا نكشف بيانات الحساب إلا حين يُلزمنا القانون بذلك، ونخبرك أولاً حيثما سُمح لنا. ولاحظ أن شيئاً من هذا لا يقول شيئاً عن الهاتف نفسه، الذي قد يكون مالكه أو حامله ملزَماً قانوناً بفتحه.
أين تسري هذه السياسة
في كل مكان يعمل فيه التطبيق. ومن دون النسخ الاحتياطي السحابي لا يوجد نقل من أي نوع: بياناتك لا تغادر جهازك إلا إن صدّرتها أو شاركتها أنت عن قصد. ومع النسخ الاحتياطي السحابي، تُخزّن جوجل بيانات حسابك ونسختك الاحتياطية المُعمّاة في الولايات المتحدة، كما هو موضّح في قسم «النسخ الاحتياطي السحابي: من يعالجه».
وأنت مسؤول عن القوانين السارية عليك حيث أنت، بما فيها ما ينظّم المواد التي تحفظها مُعمّاة.
تعديلات هذه السياسة
قد نحدّث هذه السياسة مع تطوّر التطبيق. ويخبرك تاريخ السريان في الأعلى بموعد آخر تغيير، وأي تغيير يمسّ جوهرياً ما يُحفظ أو ما يُطلب سيُشار إليه داخل التطبيق لا أن يُنشر بصمت.
واستمرارك في استخدام التطبيق بعد التغيير يعني قبولك بالسياسة المحدّثة.
التواصل
أي سؤال عن هذه السياسة، أو عمّا يفعله التطبيق، أو عن أي عبارة فيها تبدو لك مراوِغة: راسِلنا على lowkey9.ai@gmail.com، وهو العنوان نفسه الموجود في الإعدادات ← المساعدة والدعم. فالسؤال الذي يكشف أن هذه السياسة غير واضحة أثمن عندنا من السؤال الذي يكشف أنها مُفصَّلة.