سياسة الخصوصية

آخر تحديث: أكتوبر 2026.

من يعالج البيانات

هذا الموقع والنموذج الأولي المرتبط به مشروع تجريبي شخصي. لأي طلب يتعلق بالبيانات يمكنك الكتابة عبر www.simonescaffidi.it.

المسؤول عن المعالجة: Simone Scaffidi Domianello — Piazza Merendino 6, 98071 Capo d'Orlando (ME), Italia — P.IVA IT03507360836 — C.F. SCFSMN83R25G377C — info@simonescaffidi.it — PEC: simone.scaffididomianello@widipec.it

البيانات التي يجمعها موقع التعريف

لا يستخدم هذا الموقع أدوات تحليل أو تتبع من جهات خارجية. تُحفظ فقط تفضيلات ملفات تعريف الارتباط التي تختارها (انظر سياسة ملفات تعريف الارتباط)، محليًا في متصفحك.

البيانات التي يجمعها النموذج الأولي (/app)

لاستخدام نموذج المراسلة تنشئ ملفًا شخصيًا ببريد إلكتروني واسم مستخدم وكلمة مرور. يُحفظ على الخادم (قاعدة بيانات PostgreSQL): البريد (مشفّر)، اسم المستخدم، تجزئة كلمة المرور، المعرّف العام، رمز المحادثات المخفية، جهات الاتصال المضافة، مفتاح التشفير العام، الجلسات النشطة والرسائل المرسلة.

الرسائل: يُشفَّر المحتوى من طرف إلى طرف في المتصفح قبل الإرسال؛ ولا يحتفظ الخادم إلا بنص مشفر ولا يستطيع قراءته. أما البيانات الوصفية (المرسل، الوقت، التفاعلات، انتهاء الرسائل المؤقتة) فتبقى غير مشفرة.

الفتح بالبصمة: إذا فعّلته يُحفظ على الخادم المفتاح العام لمفتاح المرور (WebAuthn) فقط. البيانات الحيوية لا تغادر جهازك أبدًا.

مهم: هذا نموذج تجريبي والخدمة ليست بمعايير منتج إنتاجي. البريد واسم المستخدم مشفّران في قاعدة البيانات (AES-256-GCM)؛ ويُستخدم البريد للتوثيق واستعادة كلمة المرور فقط. لا تُحفظ كلمات المرور بنص صريح (بل بصمة مملّحة scrypt فقط) وتُحدّ محاولات الدخول الفاشلة لكل IP ولكل اسم مستخدم. لا تدخل معلومات حساسة حقيقية: استخدم بيانات تجريبية.

مفاتيح التشفير: لا تغادر المفاتيح الخاصة جهازك أبدًا وتُحفظ مشفّرة بكلمة مرورك (PBKDF2 + AES-GCM) وكذلك الذاكرة المحلية للرسائل المقروءة. يحتفظ الخادم بمفتاحك العام ودفعة من المفاتيح العامة أحادية الاستخدام ويحذف كلًّا منها عند التسليم.

غرض المعالجة

تُستخدم البيانات حصرًا لتشغيل العرض التجريبي (المصادقة، المراسلة، جهات الاتصال). لا تُنقل إلى أطراف ثالثة ولا تُستخدم للتصنيف الإعلاني.

مدة الاحتفاظ

تُحفظ البيانات في قاعدة بيانات دائمة إلى أن تحذف الملف الشخصي؛ وقد تُحذف مع ذلك أثناء التحديثات أو إعادة ضبط العرض دون إشعار.

حقوقك

يمكنك في أي وقت طلب حذف البيانات المُدخلة في النموذج الأولي بالكتابة عبر وسائل الاتصال المذكورة أعلاه.

ميزات Securmy: الخزنة وإرسال P2P والمكالمات

تبقى ملفات الخزنة وملاحظاتها وكلمات مرورها ونسخها الاحتياطية على جهازك مشفّرة بمفتاح لا يغادره: لا نستلمها ولا نستطيع قراءتها أو استرجاعها.

المزامنة (مع باقة مدفوعة فقط): يحتفظ الخادم بالملفات والملاحظات وكلمات المرور المشفّرة مسبقًا على جهازك، دون المفتاح لفتحها، إلى أن تحذفها أنت أو يُحذف حسابك. نستخدم Stripe للمدفوعات: لا نرى بيانات بطاقتك ولا نخزّنها.

في إرسال P2P والمكالمات ينتقل المحتوى مباشرة بين الجهازين مشفّرًا. لا يعالج الخادم سوى معلومات الاتصال (SDP ومرشّحو ICE) ويحتفظ بها في الذاكرة ساعة على الأكثر ثم يحذفها؛ ويستطيع الطرف الآخر وخادم STUN عام رؤية عنوان IP الخاص بك.

إذا فعّلت التحقق بخطوتين فإننا نحفظ سرّ TOTP مشفّرًا؛ وتُحذف رسائل العرض لمرة واحدة من الخادم بعد ثوانٍ من فتحها.