سياسة الخصوصية

باختصار

• محادثاتك الخاصة ومجموعاتك وقوائم البث مشفّرة بين الطرفين. لا نستطيع قراءتها.
• نجمع ما يلزم لتشغيل الخدمة فقط: رقمك وملفك الشخصي وبيانات أجهزتك، ولا نبيع بياناتك.
• لا يحتوي التطبيق أدوات تحليل أو تتبّع إعلاني.
• إشعارات الرسائل التي تمر عبر خوادمنا لا تحمل نص رسائلك.
• تتحكم بمن يرى صورتك وآخر ظهورك ورقمك، ويمكنك تصدير بياناتك أو حذف حسابك من الإعدادات.

من نحن وما تشمله هذه السياسة

تشرح هذه السياسة كيف تتعامل سالوفة («نحن») مع بياناتك عند استخدامك تطبيق سالوفة على أندرويد وآيفون، وسالوفة ويب، وتطبيقات الحاسوب، وموقع salopha.com. وتنطبق على كل من يستخدم هذه الخدمات.

البيانات التي نجمعها

بيانات الحساب

• رقم هاتفك، وهو هويتك في سالوفة. نرسل إليه رمز تحقق من 6 أرقام صالحاً 5 دقائق ونحفظه بصيغة محمية. وقد يطّلع فريق الدعم المخوَّل على الرمز عند مساعدتك في تسجيل الدخول، ويُسجَّل كل اطلاع.
• ملفك الشخصي: الاسم الذي تختاره، وصورتك، ونبذة عنك، واسم المستخدم إن أنشأته، ومدينتك ولغتك إن أدخلتهما.
• آخر ظهور، ويظهر للآخرين حسب إعدادات خصوصيتك.

بيانات أجهزتك

• اسم الجهاز ونظامه وإصدار التطبيق، والمفتاح العام الخاص بالتشفير لكل جهاز.
• رمز الإشعارات الذي يعطيه نظام جهازك لإيصال الإشعارات إليه.
• قد نعالج عنوان IP الخاص بجهازك لتشغيل الخدمة وحمايتها من الإساءة، مثل تحديد عدد المحاولات. عند ربط جهاز حاسوب نعرض على هاتفك جزءاً من عنوانه فقط للتأكد منه.

جهات الاتصال

إذا سمحت بالوصول إلى جهات اتصالك، يحوّل التطبيق كل رقم على جهازك إلى بصمة مشفّرة (HMAC-SHA256) ويرسل البصمات مع الأسماء المحفوظة. نحتفظ بالرقم والاسم فقط لمن يستخدم سالوفة. أما أرقام غير المستخدمين فلا نحفظها، بل نحتفظ ببصمة لها بمفتاح لا يغادر خوادمنا، لنخبرك حين ينضم صاحبها، ونحدّثها مع كل مزامنة كاملة ونحذفها عند حذف حسابك. جهات الاتصال التي تضيفها يدوياً تُحفظ برقمها واسمها.

المحتوى الذي ترسله

ما نستطيع رؤيته من المحتوى يعتمد على نوع المحادثة، كما في القسم التالي. ونحفظ أيضاً ما تنشره علناً، مثل الحالات ومنشورات القنوات، وما تشاركه مع الأعمال.

الدعم والبلاغات

عندما تراسل الدعم أو تبلّغ عن محادثة، نحفظ ما ترسله إلينا. في المحادثات المشفّرة لا نرى إلا الرسائل التي تختار إرفاقها بالبلاغ.

التشفير بين الطرفين

المحادثات الخاصة، والمجموعات، وإعلانات المجتمعات، وقوائم البث، والملاحظات لنفسك مشفّرة بين الطرفين ببروتوكول MLS (المعيار RFC 9420). يملك كل جهاز من أجهزتك مفتاحه الخاص، ولا تغادر المفاتيح الخاصة أجهزتك. المرفقات تُشفَّر على جهازك بمفتاح جديد لكل ملف (AES-256-GCM) يُرسَل داخل الرسالة المشفّرة.

هذا يعني أننا لا نستطيع قراءة هذه الرسائل أو مرفقاتها. لكن خوادمنا تحتاج إلى بعض البيانات الوصفية لتوصيلها، مثل: من أرسل، ومتى، وحجم الرسالة، ونوع المرفق وحجمه وأبعاده أو مدته واسم الملف إن وُجد.

ما ليس مشفّراً بين الطرفين: محادثات الأعمال، ومحادثات المساعد الذكي، والحالات، والقنوات، وسجلات المساحات والطلبات والفواتير، والمكالمات. هذه محمية بالتشفير أثناء النقل وعلى خوادمنا، ونصل إليها لتشغيل الخدمة.

حين تربط جهازاً جديداً لا تنتقل إليه رسائلك القديمة، ولا نوفر نسخاً احتياطياً سحابياً للمحادثات المشفّرة حالياً. والرسائل المحفوظة على جهازك محمية بأمان جهازك نفسه، فاستخدم قفل الشاشة وقفل التطبيق.

كيف نستخدم بياناتك

• لإنشاء حسابك والتحقق من رقمك وتسجيل دخولك على أجهزتك.
• لتوصيل رسائلك ومكالماتك وإشعاراتك، ولمزامنة حسابك بين أجهزتك.
• لتطبيق إعدادات خصوصيتك وحمايتك من الإساءة، مثل حدود المحادثات مع الغرباء ومراجعة الإضافة إلى المجموعات.
• لتشغيل ميزات تختارها، مثل الأعمال والتطبيقات المصغّرة والمساعد الذكي.
• للرد على طلبات الدعم والبلاغات، وللالتزام بالقانون.

لا نبيع بياناتك، ولا نستخدم محادثاتك لأغراض إعلانية.

مع من نشارك البيانات

نستضيف معظم الخدمة على خوادم نديرها بأنفسنا، بما فيها التخزين والمكالمات وقواعد البيانات. ونعتمد على الجهات التالية لأجزاء محددة فقط:

ونشارك البيانات أيضاً مع:

• المستخدمين الآخرين: ملفك وآخر ظهورك وحالاتك حسب إعدادات خصوصيتك، ورسائلك مع من تراسلهم.
• الأعمال التي تتواصل معها: انظر قسم «الأعمال».
• التطبيقات المصغّرة التي تستخدمها: انظر قسم «التطبيقات المصغّرة».
• الجهات الرسمية عندما يلزمنا القانون بذلك. ولا نستطيع تسليم محتوى رسائل مشفّرة لا نملك مفاتيحها.

الأعمال

عندما تراسل نشاطاً تجارياً، يقرأ فريقه المحادثة ليرد عليك حسب أدوارهم وفروعهم، وقد يضيفون ملاحظات داخلية وتسميات. لا يرى العميل أي موظف رد عليه. وقد يحفظ النشاط في سجل عملائه اسمك ورقمك إن كان معروفاً له، وتقييماً وملاحظات داخلية، وتتضمن الطلبات والفواتير والحجوزات اسمك ورقمك والمبالغ.

يتحمل كل نشاط مسؤولية استخدامه لبيانات عملائه. وإذا فعّل النشاط المساعد الذكي للأعمال، تُرسَل رسائل محادثتك معه إلى OpenAI كما في الجدول أعلاه. لا تعالج سالوفة المدفوعات.

التطبيقات المصغّرة

• تحصل كل خدمة على معرّف خاص بها لك، فلا ترى معرّفك في سالوفة ولا تستطيع ربطك بخدمات أخرى.
• تطلب الخدمة صلاحيات محددة. الخدمات الرسمية والموثوقة قد تحصل على اسمك وصورتك تلقائياً، وعلى رقمك فقط إن كان ظاهراً للجميع في إعداداتك، وغير ذلك يحتاج موافقتك.
• يمكنك مراجعة صلاحيات كل خدمة وإلغاؤها من الإعدادات.
• لا تحصل أي خدمة على رسائلك الشخصية. وما تشاركه مع الخدمة تحكمه سياسة الخصوصية الخاصة بها.

المساعد الذكي

يعمل مساعد سالوفة الذكي، للترجمة وتفريغ الرسائل الصوتية واقتراح الردود، على خوادم نديرها، ولا يرسل بياناتك إلى جهة خارجية. لا يصله نص من محادثاتك إلا حين تطلب ذلك صراحة، ولا نحفظ ما يعالجه.

الموقع الجغرافي

لا نتتبّع موقعك. حين تشارك موقعك أو موقعك المباشر في محادثة مشفّرة، يُرسَل مشفّراً بين الطرفين. وفي محادثات الأعمال تُحفظ الإحداثيات التي تشاركها على خوادمنا. ويمكنك إيقاف مشاركة الموقع المباشر في أي وقت.

مدة الاحتفاظ بالبيانات

• الرسائل المشفّرة في الطريق: تُحذف من قائمة التوصيل حين يستلمها الجهاز، وبحد أقصى 7 أيام.
• الرسائل المؤقتة: تُمسح نسختها على الخادم عند انتهاء المدة التي اخترتها، من ساعة إلى 90 يوماً.
• الحذف للجميع: متاح للمرسل خلال 48 ساعة، ويُمسح المحتوى ويبقى إشعار بأن الرسالة حُذفت.
• الحالات: 24 ساعة كحد أقصى.
• رفع الملفات غير المكتمل: يُحذف بعد يوم.
• ملف تصدير بياناتك: يبقى رابط تنزيله 7 أيام.
• النسخ الاحتياطية: نسخ ليلية مشفّرة، نحتفظ بآخر 14 منها.

نحتفظ بباقي البيانات ما دام حسابك قائماً، أو ما دامت لازمة لتشغيل الخدمة أو مطلوبة قانوناً.

خياراتك وحقوقك

• إعدادات الخصوصية: من يرى آخر ظهورك وحالة الاتصال وصورتك ونبذتك ورقمك، وإيصالات القراءة، ومن يضيفك إلى المجموعات، ومن يتصل بك، ومن يجدك برقمك، وإسكات المتصلين المجهولين.
• الحظر والإبلاغ عن الأشخاص والأعمال.
• تصدير بياناتك من الإعدادات: ملفك وإعداداتك وجهات اتصالك وقوائم الحظر وعضويات المحادثات وأدوارك في الأعمال ومعاملاتك وإشعاراتك. المحادثات المشفّرة محفوظة على أجهزتك وليست جزءاً من التصدير.
• حذف حسابك من الإعدادات ثم الحساب: نمسح ملفك فوراً، ونحرّر رقمك، ونلغي جلساتك وأجهزتك، ونحذف رمز التحقق بخطوتين وبصمات جهات الاتصال. إذا كنت تملك نشاطاً تجارياً نشطاً، انقل ملكيته أو أغلقه أولاً.
• الأجهزة المرتبطة: راجعها وأزل أي جهاز من هاتفك.
• أذونات الجهاز مثل جهات الاتصال والكاميرا والموقع والإشعارات: يمكنك سحبها من إعدادات جهازك.

ولأي طلب يخص بياناتك، راسلنا على [email protected].

كيف نحمي بياناتك

• تشفير بين الطرفين للمحادثات الخاصة والمجموعات، وتشفير أثناء النقل لكل الاتصالات، وتشفير للبيانات المخزّنة على خوادمنا ونسخها الاحتياطية.
• تحقق بخطوتين برمز PIN من 6 أرقام، يُقفل بعد 5 محاولات خاطئة.
• قفل التطبيق وقفل المحادثات ببصمتك أو رمز جهازك.
• جلسات قصيرة العمر، وإلغاء الجلسة كاملة عند محاولة إعادة استخدام رمز قديم.
• ربط الحاسوب يتطلب مسح رمز صالح دقيقتين بهاتف مسجّل وموافقتك، وبحد أقصى خمسة أجهزة حاسوب.

لا يوجد نظام آمن تماماً، ونعمل باستمرار على تحسين حمايتنا. إذا وجدت ثغرة أمنية، أبلغنا على [email protected].

الأطفال

سالوفة ليست موجهة للأطفال. يجب أن يكون عمرك 13 عاماً على الأقل، أو السن الأدنى المعمول به في بلدك إن كان أعلى، لاستخدام الخدمة.

مكان معالجة البيانات

قد تُعالج بياناتك على خوادم خارج بلدك، لدينا أو لدى الجهات المذكورة أعلاه. ونطبق الحماية نفسها أينما عولجت.

التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطور سالوفة. نغيّر تاريخ «آخر تحديث» أعلاه، ونبلغك داخل التطبيق إذا كان التغيير جوهرياً.

تواصل معنا

لأسئلة الخصوصية أو طلبات البيانات: [email protected]. ومن داخل التطبيق: الإعدادات ثم المساعدة.