سياسة الخصوصية

حسابك: المعرّف الذي تختاره، واسم العرض، وصورة ونبذة اختياريتان. وكلمة السر تُخزَّن بصمةً مشفّرة (bcrypt) لا نصّاً، ولا يمكن استخراجها ولا إعادتها لأحد.

بريد الاستعادة — اختياري تماماً: لا يُطلب عند التسجيل، ولا يُربط بحسابك إلّا بعد أن تفتح رابط تحقّق يصل إليه، ولا يُستعمل لغير استعادة كلمة السر. لا رسائل تسويقية ولا إشعارات.

محتواك: نصوص رسائلك، والصور والفيديو والملفّات التي ترسلها، ورسائلك الصوتية، وملصقاتك، وتفاعلاتك على الرسائل.

مجموعاتك: اسم المجموعة وصورتها وعضويّاتك فيها.

سجلّ مكالماتك: من اتّصل بمن، ومتى، وكم دامت، وكيف انتهت. ولا يُسجَّل صوت المكالمة ولا صورتها إطلاقاً — لا شيء من محتوى المكالمة يمرّ إلى تخزيننا.

جلساتك: لكل جهاز دخلتَ منه صفٌّ فيه وصفٌ قصير مثل «Chrome · أندرويد»، ووقت الدخول وآخر نشاط. بلا عنوان IP وبلا بصمة جهاز. وتراها كلّها في الإعدادات وتستطيع إنهاء أيّها شئت.

اشتراك الإشعارات — إن أذنتَ به: إن سمحتَ لمتصفّحك بإشعارات همس، يُحفظ عنوان الاشتراك الذي يعطيه متصفّحك ومفتاحا تعميته. عنوانٌ يبطل بسحب الإذن ولا يُشتقّ منه شخص، ولا يُستعمل لغير إرسال الإشعار. ويحمل الإشعار اسم المُرسِل ومقتطفاً من نصّ رسالته — حتى ١٤٠ محرفاً — معمّىً بمفتاحَي متصفّحك، فخدمة الدفع تنقل بايتات لا تقرؤها. وما يظهر على شاشتك يراه من يرى شاشتك، ويوقفه إطفاء الإشعارات من إعدادات التطبيق أو من إعدادات الموقع في متصفّحك.

بلاغاتك: إن أبلغت عن حساب أو رسالة، يُحفظ البلاغ وسببه وما كتبته، ومعه لقطة نصّية من المحتوى المُبلَّغ عنه — لأن من أُبلغ عنه قد يحذفه بعد ثوانٍ، فيصل البلاغ إلى المراجعة فارغاً.

لا جهات اتصال هاتفك · لا موقعك الجغرافي · لا إعلانات ولا شبكات إعلان · لا أدوات تحليل أو تتبّع من طرف ثالث · ولا نبني ملفّاً إعلانياً عنك.

وعنوان IP لا يُخزَّن في قاعدة بياناتنا. يُقرأ في ذاكرة الخادم لحظة الطلب لحدّ محاولات الدخول المتكرّرة، ويزول مع إعادة تشغيل الخادم. لا صفّ يحفظه ولا سجلّ يجمعه.

لتشغيل الخدمة: إيصال رسالتك إلى من أرسلتَها له، وعرض محادثاتك على أجهزتك، وتشغيل المكالمات.

لحماية حسابك: التحقّق من هويتك عند الدخول، وحدّ المحاولات، وعرض أجهزتك المسجّلة لتُنهي ما لا تعرفه.

لسلامة المستخدمين: مراجعة البلاغات والتصرّف عليها، بما فيه إيقاف الحسابات المخالفة.

لا نستعمل بياناتك لأي غرض آخر، ولا نتّخذ قرارات آلية بشأنك.

قاعدة البيانات: TiDB Cloud. ومرفقاتك وأصواتك وملصقاتك مخزّنة داخل القاعدة نفسها، لا في خدمة تخزين خارجية.

الاستضافة: Render — عليها يعمل الخادم الذي يستقبل طلبات التطبيق.

إرسال البريد: Resend، ولا يصله إلّا عنوان بريدك ونصّ رسالة الاستعادة. لا يصله شيء من محادثاتك ولا وسائطك.

إيصال الإشعارات: خدمة الدفع الخاصّة بمتصفّحك (Google لكروم، Mozilla لفايرفوكس، Apple لسفاري)، ولا يمرّ بها إلّا نصّ الإشعار المذكور أعلاه معمّىً بمفتاحَي متصفّحك — أي أنها تنقل بايتات لا تستطيع قراءتها هي ولا نحن بعد خروجها. ولا شيء من وسائطك.

لا نبيع بياناتك ولا نشاركها لأغراض تسويقية، ولا نسلّمها لأي طرف ثالث إلّا في حدود ما يفرضه قانونٌ واجب النفاذ.

الاتصال بين جهازك وخوادمنا مشفّر أثناء النقل (HTTPS/TLS)، والمكالمات تُشفَّر أثناء النقل بين الطرفين (WebRTC).

وجلستك رمزٌ موقَّع يُحفظ في كعكة واحدة اسمها hams_session من نوع httpOnly — لا يقرؤها جافاسكربت الصفحة، ولا تُستعمل للتتبّع. وتفضيل السمة (فاتحة أو داكنة) يُحفظ في متصفّحك وحده ولا يصل إلينا.

تعديل بياناتك: اسمك وصورتك ونبذتك وكلمة سرّك وبريد الاستعادة — كلّها من الإعدادات داخل التطبيق، وتستطيع فصل بريدك متى شئت.

حذف حسابك وكل بياناتك: من الإعدادات، أو من صفحة حذف الحساب التي تعمل من أي متصفّح بلا تثبيت التطبيق. تنتهي جلساتك ويُمسح اسمك وصورتك ويتحرّر معرّفك في اللحظة نفسها، ثم يُمحى محتواك على دفعات حتى ينتهي.

وما قد يبقى بعد الحذف: النسخة الاحتياطية اليومية قد تحوي بياناتك حتى ٢٤ ساعة قبل أن تُستبدل، وما يكون شخصٌ آخر قد حفظه على جهازه — لقطة شاشة أو ملفّاً نزّله — خارج قاعدة بياناتنا وخارج ما نستطيع حذفه.

إن تغيّر ما نجمعه أو كيف نستعمله، يتغيّر هذا النصّ ويتغيّر تاريخ آخر تحديث أعلاه. والتغييرات الجوهرية تُعلَن داخل التطبيق.

لأي سؤال عن خصوصيتك أو طلب يخصّ بياناتك، راسلنا على [email protected].