سياسة الخصوصية

توضّح SecureSS ("نحن") فيما يلي كيفية التعامل مع المعلومات الشخصية والبيانات في homeVPN ("الخدمة").

1. نحن لا ننقل بياناتك

تربط الخدمة أجهزة تخصّك: أحدهما تتركه في البيت والآخر تحمله معك. ويمكن أن يكون كل منهما جهاز أندرويد أو iPhone أو iPad. بياناتك لا تمرّ عبر خوادمنا. فنحن لا نشغّل خوادم VPN ولسنا في موضع يتيح لنا رؤية محتوى بياناتك أو وجهاتها أو حجمها.

ما نشغّله يقتصر على خدمتين صغيرتين: خدمة إشارة (Cloudflare Workers وDurable Objects) تساعد جهازيك على أن يجد كل منهما الآخر، وخدمة اشتراكات (Cloudflare Workers؛ انظر القسم 5) تتحقق من حالة اشتراكك. ولا تمرّ بياناتك عبر أيٍّ منهما. ولا تشارك خدمة الإشارة إلا أثناء إنشاء الاتصال.

2. ما تحتفظ به خدمة الإشارة

لكل منزل تحتفظ بما يلي.

المحفوظ	المحتوى	مدة الحفظ
المفتاح العام للمنزل	المفتاح العام للجهاز الذي تتركه في البيت، ووقت اتصاله لأول مرة	يبقى محفوظًا بعد توقفك عن استخدام الخدمة. ونتعامل مع طلبات الحذف كما هو موضّح في القسم 9
قائمة الأجهزة	المفاتيح العامة للأجهزة المقترنة، وأسماء العرض الخاصة بها مشفّرة، ووقت إضافة كل منها	حتى يُزال الجهاز من القائمة
بيانات الاتصال المشفّرة	معلومات العنوان التي يحتاجها الجهازان للوصول إلى بعضهما، مشفّرة بمفتاح لا يملكه سوى جهازيك؛ ولا نستطيع قراءتها نحن ولا Cloudflare	الأحدث فقط. تنتهي بعد 30 دقيقة. بلا سجل تاريخي
حالة الاتصال	أي جهاز متصل في هذه اللحظة	طوال مدة الاتصال
آخر ظهور	متى تواصل كل جهاز آخر مرة	الأحدث فقط

وتتعامل أيضًا بصورة مؤقتة، دون تخزينها، مع طلبات إضافة جهاز (لمدة أقصاها 10 دقائق) ومع الإشارات التي يتبادلها الجهازان للاتصال (لنحو 10 ثوانٍ).

لا نحتفظ بسجلات اتصال — لا تسجيل لوقت اتصالك ولا لوجهتك ولا لحجم ما نقلته. وتُشفَّر أسماء العرض على جهازك قبل تخزينها، فلا تكون بحوزتنا أبدًا بنص واضح. كذلك تكون فحوص الحالة وإعادة التشغيل عن بُعد مشفّرة بين جهازيك، وتمرّرها خدمة الإشارة دون قراءتها أو تخزينها.

3. ما لا نحتفظ به لكن الشبكة تراه على أي حال

كي تكون هذه السياسة دقيقة لا مجرّد كلام جميل:

• عنوان اتصالك. ترى Cloudflare بالضرورة العنوان الذي يأتي منه الاتصال بخدمة الإشارة أو بخدمة الاشتراكات. أما نحن فلا نقرأه ولا نسجّله: شفرتنا لا تشير إليه، وتسجيل الطلبات والتحليلات معطّلان.
• اكتشاف العنوان. يسأل جهازك خادم STUN تابعًا لـCloudflare عن عنوانه الخارجي. وترى Cloudflare العنوان الذي جاء منه السؤال.
• عنوان IP المعروض في التطبيق. لعرض عنوان IP الخاص بك وبلدك على الشاشة، يسأل التطبيق Cloudflare. وحين يكون الجهاز الذي تحمله معك متصلًا، يسألها عبر خط منزلك. ولا تُعرض الإجابة إلا على الشاشة، ولا تُرسل إلينا.
• الاتصال بـApple. بسبب طريقة عمل أسلوب التشفير، يتصل الجهاز الذي تتركه في البيت بخادم ويب تابع لـApple Inc.‎ (www.apple.com). ويمكن لـApple أن ترى عنوان IP الخاص بخط منزلك.
• عند الاشتراك. يمكن لـStripe، أو لـApple إن اشتركت عبر App Store، أن ترى عنوان IP للجهاز الذي تشترك منه (القسم 5).
• المواقع التي تزورها. تخرج بياناتك عبر خط منزلك، فترى الخدمات التي تستخدمها عنوان منزلك، تمامًا كما لو كنت جالسًا في البيت.

4. ما يبقى على أجهزتك

تُحفظ المفاتيح وقائمة الأجهزة المقترنة والإعدادات وحالة الاتصال على أجهزتك ولا تُرسل إلينا. ويَعُدّ التطبيق، على الجهاز نفسه، عدد مرات نجاح كل نوع من مسارات الاتصال أو إخفاقه؛ ولا تُرسل هذه الأعداد إلينا أيضًا.

5. الدفع

يتم الاشتراك والدفع من التطبيق على الجهاز الذي تتركه في البيت. ولا يمكن الاشتراك من هذا الموقع. فإن كان هذا الجهاز جهاز أندرويد، تتولى Stripe‏ (Stripe, Inc.) الدفع؛ وإن كان iPhone أو iPad، تتولاه Apple Inc.‎ عبر App Store.

الدفع عبر Stripe (حين يكون الجهاز الذي في البيت جهاز أندرويد). تُدخل عنوان بريدك الإلكتروني وبيانات بطاقتك في شاشة الدفع داخل التطبيق.

• بيانات البطاقة. في التطبيق، تكتبها في مكوّن إدخال توفّره Stripe، وهو يرسلها مباشرة إلى Stripe. لا يتلقى تطبيقنا ولا خوادمنا أبدًا رقم بطاقتك الائتمانية أو غيره من بيانات الدفع.
• عنوان البريد الإلكتروني. يُسجَّل لدى Stripe لأجل الإيصالات والإشعارات المتعلقة باشتراكك. وعند الاشتراك من التطبيق، يمرّ عبر خدمة الاشتراكات في طريقه إلى Stripe، ولا تخزّنه خدمة الاشتراكات. وقد نطّلع على عنوان البريد الإلكتروني المسجَّل في لوحة تحكم Stripe للتعامل مع الإيصالات أو استفساراتك.
• معلومات الجهاز. ترسل برمجيات Stripe المدمجة في التطبيق إلى Stripe معرّف الجهاز (Android ID)، ومعلومات تقنية مثل طراز الجهاز وإصدار نظام التشغيل وإصدار التطبيق، وسجلًا لعمليات إدخال بيانات البطاقة، لمعالجة المدفوعات ومنع الاحتيال والتحقيق في الأعطال. وحين تتحقق جهة إصدار بطاقتك من هويتك (3D Secure)، تُرسل معلومات الجهاز مثل الطراز وحجم الشاشة واللغة وإعدادات الوقت ومشغّل شبكة الهاتف المحمول عبر Stripe إلى جهة إصدار بطاقتك لأجل هذا التحقق. وتتضمن برمجيات Stripe أيضًا ميزة منفصلة تجمع معلومات مفصّلة عن الجهاز لكشف الاحتيال، لكننا عطّلناها.

لا يتضمن تطبيق iPhone / iPad برنامج Stripe. تُرسَل معلومات الجهاز الواردة أعلاه فقط عند الاشتراك عبر Stripe من التطبيق على جهاز أندرويد تتركه في البيت.

تتعامل Stripe مع هذه المعلومات وفق سياسة الخصوصية الخاصة بها.

الدفع عبر App Store (حين يكون الجهاز الذي في البيت iPhone أو iPad). تشترك باشتراك متجدّد تلقائيًا في App Store. وتتولى Apple الدفع والتجديد والإلغاء واسترداد المبالغ، ولا نتلقى نحن بيانات بطاقتك ولا معرّف Apple ID الخاص بك ولا اسمك ولا عنوان بريدك الإلكتروني. ولربط الاشتراك بمنزلك، يرسل التطبيق سجلّ الشراء (الموقَّع من Apple) إلى خدمة الاشتراكات، وتتلقى خدمة الاشتراكات حالة الاشتراك من Apple (عبر App Store Server API وApp Store Server Notifications). وكل ما نعطيه لـApple معرّف عشوائي لا يدل على شيء عن منزلك. وتتعامل Apple مع هذه المعلومات وفق سياسة الخصوصية الخاصة بها.

للتحقق من حالة اشتراكك، تحتفظ خدمة الاشتراكات بما يلي لكل منزل. ولا تحتفظ بعنوان بريدك الإلكتروني ولا بأرقام العميل أو الاشتراك لدى Stripe.

المحفوظ	المحتوى	مدة الحفظ
قيد الاشتراك	معرّف للمنزل (مشتق من المفتاح العام للجهاز الذي تتركه في البيت)، وحالة الاشتراك وتاريخ انتهائه وعدد الأجهزة وما إذا كان تجربة مجانية	يبقى محفوظًا بعد الإلغاء (كي تقتصر التجربة المجانية على مرة واحدة لكل منزل). ونتعامل مع طلبات الحذف كما هو موضّح في القسم 9
الربط بـStripe	معرّف عشوائي يربط اشتراكك لدى Stripe بمنزلك	كما سبق
الربط بـApp Store	معرّف عشوائي يربط اشتراكك في App Store بمنزلك، ورقم الاشتراك (رقم المعاملة الأصلية لدى Apple)، ومنتجه وحالته وتاريخ انتهائه	كما سبق
رمز الربط	الرمز الذي يصدره الجهاز الذي تتركه في البيت عند الاشتراك	يتوقف عن العمل بعد 30 دقيقة ويُحذف بعد ذلك بيوم

للتحقق من حالة اشتراكك، يرسل الجهاز الذي تتركه في البيت مفتاحه العام وتوقيعًا إلى خدمة الاشتراكات (نحو مرة في اليوم، وأكثر من ذلك قرب تاريخ الانتهاء). ولا تحتفظ خدمة الاشتراكات بأي سجلات.

6. عندما تراسلنا

حين تكتب إلينا نتلقى اسمك وبريدك الإلكتروني ونص رسالتك، ونستخدمها للرد وتحسين الخدمة. ونحذفها متى انتفت الحاجة إليها لذلك.

7. المشاركة مع أطراف أخرى

لا نمرّر معلوماتك إلى أطراف ثالثة إلا حيث يقتضي القانون ذلك. ونستعين بالمزوّدين التاليين لتشغيل الخدمة: Cloudflare, Inc.‎ (الإشارة، والتحقق من الاشتراك، والاستعلام عن العنوان الخارجي وعنوان IP)، وGoogle LLC (توزيع التطبيق)، وStripe, Inc.‎ (الدفع حين يكون الجهاز الذي في البيت جهاز أندرويد)، وApple Inc.‎ (توزيع تطبيق iPhone / iPad والدفع عبر App Store).

8. الأمان

تُحفظ المفاتيح في تخزين محمي على أجهزتك، والبيانات مشفّرة. أما بيانات الاتصال المتروكة لدى خدمة الإشارة فمشفّرة بمفتاح لا يملكه سوى جهازيك.

9. الاطلاع والتصحيح والحذف

راسلنا إن أردت الاطلاع على ما نحتفظ به أو تصحيحه أو حذفه. وحيث لا نملك شيئًا — كمحتوى بياناتك أو سجلّ اتصالاتك — سنقول لك ذلك صراحة.

10. التعديلات

إن عدّلنا هذه السياسة فسننشر هنا النسخة الجديدة مع تاريخ سريانها.

11. التواصل

يرجى استخدام صفحة التواصل.