سياسة الخصوصية

ما نخزّنه، وهل نستطيع قراءته

• محفظتك — الحيازات وأعداد الأسهم والأسعار والتواريخ وقائمة المتابعة وإجابات أسئلة الاستثمار — تُشفَّر على جهازك. نحتفظ بالنتيجة المشفَّرة فقط ولا نستطيع قراءتها، وكذلك مديرو قواعد بياناتنا ومزوّد الاستضافة وأي شخص يحصل على نسخة من قاعدة بياناتنا.
• قيمة المحفظة والأرباح وتقديرات التوزيعات والتوقعات تُحسب على جهازك ولا تُرسل إلينا أبدًا.
• الكشوف المستوردة — CSV أو PDF أو صورة أو مسح ضوئي — تُعالج على جهازك بالكامل. لا يُرفع الملف الأصلي ولا اسمه ولا النص المستخرج منه، ولا يُخزَّن أي منها على خدماتنا.
• حسابك — اسمك وبريدك الإلكتروني — يُخزَّن لتسجيل دخولك وإرسال رموز التحقق. وهذه البيانات ليست مشفَّرة من الطرف إلى الطرف لأننا نحتاج بريدك لإرسال الرموز.
• مُعرِّف جهاز — قيمة عشوائية ينشئها التطبيق على هاتفك ويحفظها في سلسلة مفاتيح الجهاز. تُرسل مع طلباتك لإبقائك مسجَّل الدخول، ولتمييز جهاز سبق أن تحقّقت منه، ولإنهاء الجلسة. وهو ليس مُعرِّف الإعلانات الخاص بـ Apple، ولا نشاركه مع أحد، ويُحذف عند حذف حسابك.
• تفاصيل اختيارية إن اخترت تزويدنا بها — الاسم الأول واسم العائلة وتاريخ الميلاد ورقم الهاتف. وكلها اختيارية: يعمل التطبيق تمامًا من دونها، ويمكنك مسح أيٍّ منها في أي وقت من شاشة الحساب. وهي تُخزَّن بصيغة مقروءة لا مشفَّرة كمحفظتك، لأن الغاية منها أن نتمكّن من استخدامها. ولا نتحقّق من رقم هاتفك ولا نرسل إليه رسائل اليوم.
• تحليلات تفاعل مع المنتج — قائمة ثابتة من الأحداث غير المالية، مثل إتمام التسجيل أو تأكيد البريد أو تسجيل الدخول أو حفظ محفظتك المشفَّرة. ولا يمكن أن تحتوي هذه السجلات على حيازاتك أو رموز الشركات أو المبالغ أو قائمة متابعتك أو إجاباتك أو محتوى ما استوردته؛ وهذا القيد مُنفَّذ في الكود لا في السياسة وحدها. وتُخزَّن مقابل اسم مستعار لا مقابل اسم حسابك، لكننا نملك المفتاح الذي يُنتج ذلك الاسم المستعار، لذلك نعامل هذه البيانات على أنها مرتبطة بك بدل ادّعاء أنها مجهولة الهوية.

لماذا نستخدم كل عنصر، وكم نحتفظ به

• يُستخدم اسمك وبريدك الإلكتروني لتشغيل التطبيق نفسه: لإنشاء حسابك وتسجيل دخولك، ولإرسال رموز التحقق، ولإعادة تعيين كلمة المرور، ولمخاطبتك باسمك. ونحتفظ بهما ما دام حسابك قائمًا، ويُحذفان عند حذفه.
• تُستخدم محفظتك المشفَّرة فقط لمزامنتها بين أجهزتك أنت ولاستعادتها عند تسجيل دخولك من جديد. ونحتفظ بها ما دام حسابك قائمًا، وتُحذف عند حذفه.
• يُستخدم مُعرِّف الجهاز لتشغيل التطبيق بأمان: لإبقاء الجلسة قائمة، ولتمييز جهاز سبق أن تحقّقت منه، ولإنهاء الجلسة. ويبقى ما دامت تلك الجلسة أو ذلك الجهاز الموثوق قائمًا، ويُحذف عند حذف حسابك.
• تُستخدم تحليلات التفاعل مع المنتج فقط لفهم كيفية استخدام رقيب بصورة إجمالية — كم شخصًا سجّل، وكم عدد النشطين، وأي إصدارات التطبيق مستخدمة. وتُحذف السجلات التفصيلية بعد 35 يومًا، ولا يبقى بعدها سوى أعداد إجمالية.
• ولا يُستخدم أي من ذلك للإعلانات، ولا لبناء ملف تعريفي عنك، ولا لتتبّعك عبر تطبيقات أو مواقع شركات أخرى، ولا يُباع أو يُشارك لتلك الأغراض.

ما لا نفعله

• لا نملك مفتاحًا رئيسيًا ولا مفتاح دعم ولا بابًا خلفيًا إداريًا إلى محفظتك.
• لا نبيع بياناتك الشخصية ولا نشاركها.
• لا نسمح لموظفي الدعم أو المسؤولين برؤية محفظتك أو قيمتها أو قائمة متابعتك أو إجاباتك أو مستنداتك المستوردة. أما ما يستطيع المسؤول الاطّلاع عليه فهو بيانات حسابك: اسمك وبريدك الإلكتروني وتاريخ انضمامك وآخر نشاط لحسابك، وعند الحاجة إليها في طلب دعم، التفاصيل الاختيارية التي اخترت تزويدنا بها — وهذا الحد تفرضه قاعدة البيانات، لا قاعدة نطلب من الموظفين اتّباعها.
• لا ندرج في التطبيق أي برامج إعلانية أو تتبّع من أطراف أخرى.

الاسترداد — يُرجى قراءة هذا الجزء

لا يوجد مفتاح رئيسي لرقيب ولا مسار استرداد إداري. ولا يستطيع الدعم فتح محفظتك لأن رقيب لا يملك المفتاح أصلًا. وإعادة تعيين كلمة مرور حسابك لا تؤثّر على مفتاح التشفير ولا على محفظتك.

التحليلات ومدة الاحتفاظ

• تقتصر أحداث التحليلات على قائمة ثابتة من الحقائق العامة غير المالية، مثل «تم فتح التطبيق» أو «نجح الاستيراد».
• وحين نحتاج إلى معرفة عدد الأشخاص النشطين، نستخدم اسمًا مستعارًا يُشتق على خدماتنا من مُعرِّف حسابك بمفتاح سري. ولا تُعيده أي واجهة، ولا تستطيع لوحة المتابعة الداخلية قراءة سجلات الأحداث الأصلية إطلاقًا — لكننا نملك ذلك المفتاح، لذلك لا ندّعي أن البيانات مجهولة الهوية، بل نعاملها على أنها مرتبطة بك.
• تُحذف السجلات التفصيلية بعد 35 يومًا. ولا يبقى بعدها سوى أعداد إجمالية.
• وعند عرض أي تفصيل داخليًا، تُحجب المجموعات التي تقل عن 20 شخصًا حتى لا يمكن تمييز مجموعة صغيرة.

كيف نحميها

• تُشفَّر محفظتك على جهازك بخوارزمية AES-256-GCM قبل إرسال أي جزء منها، بمفتاح يُشتق على جهازك ولا يصلنا أبدًا.
• كل ما يرسله التطبيق ينتقل عبر HTTPS.
• لا تُخزَّن كلمة مرورك بصورة مقروءة أبدًا. نحتفظ فقط ببصمة scrypt لها، بمعايير مختارة وفق إرشادات OWASP الحالية.
• تُخزَّن رموز تسجيل الدخول كبصمات لا بصورة مقروءة، وتنتهي صلاحية الجلسات، ويتيح لنا مُعرِّف الجهاز طلب رمز تحقق جديد على جهاز لم نره من قبل.
• وتفرض قاعدة بياناتنا مبدأ أقل الصلاحيات بنفسها: الدور الذي تعمل به لوحة قياس الاستخدام لا يملك صلاحية قراءة الجداول التي تحتوي المحافظ المشفَّرة أو مواد الاسترداد أو سجلات الحسابات، فترفض قاعدة البيانات تلك الاستعلامات لا الكود وحده. أما الاطّلاع على بيانات الحساب لأغراض الدعم فيتم عبر دور ثانٍ مقيَّد على حدة: يستطيع قراءة اسمك وبريدك الإلكتروني، ولا يستطيع مع ذلك الوصول إلى محفظة أو خزنة أو كلمة مرور أو رمز استرداد.

هذا الموقع

كل ما سبق يتعلق بتطبيق رقيب. أما هذا الموقع فمنفصل عنه، وهو ليس صامتًا: فعرض أي صفحة يترك أثرًا تقنيًا، ونحن نفضّل وصفه على الإيحاء بعدم وجوده.

• يُستضاف هذا الموقع على Cloudflare Pages. ولتشغيله وحمايته، تعالج Cloudflare نيابةً عنا معلومات تقنية محدودة — عنوان IP الخاص بك، وبيانات وصفية عن الطلب مثل الصفحة المطلوبة ووقتها ونوع المتصفح والجهاز وموقع تقريبي مستنتج من عنوان IP، إضافةً إلى سجلات أمنية تُستخدم لصد إساءة الاستخدام. ونستخدم ذلك فقط لإبقاء الموقع متاحًا والدفاع عنه؛ ولا نستخدمه لبناء ملف تعريفي عنك، ولا نربطه بحسابك في رقيب.
• لا يضع الموقع أي ملفات تعريف ارتباط، ولا يشغّل أي تحليلات، ولا يتضمن أي برمجيات إعلانية أو تتبّعية، ولا يحمّل أي شيء من مصادر خارجية. أما اختياراتك للغة والمظهر فتُحفظ في متصفحك أنت ولا تُرسل إلينا.
• إذا راسلتنا على أحد عناويننا المنشورة، فإننا نتلقى رسالتك وعنوان بريدك وما تختار تضمينه ونعالجها لغرض واحد هو الرد عليك. ويصلنا البريد عبر Cloudflare Email Routing ومزوّد البريد لدينا. ونحتفظ بالمراسلات فقط بالقدر الذي يقتضيه الاستفسار وما يتبعه.
• يُرجى عدم إرسال صور لحيازاتك أو كلمة مرور حسابك عبر البريد. فنحن لا نحتاجها، والبريد الإلكتروني ليس مشفّرًا بالطريقة التي تُشفَّر بها محفظتك.

حذف حسابك

يمكنك حذف حسابك من داخل التطبيق في أي وقت: افتح الإعدادات، وانزل إلى قسم الحساب، واختر «حذف الحساب». وتؤكّد ذلك بكلمة مرورك وبرمز تحقق نرسله إلى بريدك. وتجد الخطوات التفصيلية، بما فيها كيفية تصدير نسخة أولًا، في صفحة حذف الحساب.

• الحذف فوري وليس مؤجَّلًا. فيُزال سجل حسابك — اسمك وبريدك الإلكتروني وأي تفاصيل اختيارية زوّدتنا بها — ومحفظتك المشفَّرة ومعلومات الاسترداد وجلساتك وأجهزتك الموثوقة معًا في معاملة واحدة على قاعدة البيانات.
• ويُحفظ سجل بأن عملية حذف قد جرت دون ربطه بهويتك، حتى نتمكّن من تفسير الحدث دون الاحتفاظ بصاحبه.
• أما أحداث التحليلات ذات الاسم المستعار فتنتهي مدتها وفق جدولها المعتاد البالغ 35 يومًا. والأعداد الإجمالية التي سبق احتسابها — مثل أن حسابًا واحدًا حُذف في يوم ما — لا تدل عليك ولا تُزال.
• وإن فقدت الوصول إلى جهازك ولم تستطع حذف الحساب بنفسك، فراسلنا من البريد الإلكتروني المسجَّل على الحساب وسنغلقه لك. ولن نطلب منك كلمة مرورك ولا رمز الاسترداد أبدًا.

حدود نذكرها بصراحة

• الجهاز المخترَق — ببرمجية ضارة أو بالتلاعب بنظام التشغيل — يمكن أن يقرأ محفظتك أثناء فكّ تشفيرها على ذلك الجهاز. ضمانُنا هو أن خدماتنا وموظفينا لا يستطيعون قراءتها، لا أن الهاتف المخترَق في مأمن.
• يُخزَّن اسمك وبريدك الإلكتروني بصورة مقروءة لأن تسجيل الدخول ورموز التحقق يحتاجان إليهما.
• من يملك وصولًا إلى قاعدة بياناتنا يستطيع أن يرى وجود حساب، وأن له محفظة مشفَّرة، وحجم تلك الكتلة المشفَّرة تقريبًا، وموعد آخر تغيير — لكن لا يرى محتواها أبدًا.
• نصف عملنا الأمني بصدق. لا نملك شهادة أمنية ولم يُجرَ لنا تدقيق مستقل.

التواصل معنا بخصوص الخصوصية