سياسة الخصوصية

سياسة الخصوصية

آخر تحديث: 1 سبتمبر 2026

طُوِّر تطبيق Valto لنظام iOS («التطبيق») وتُشغّله Silver Tech App Team («نحن»، «لنا»، «الخاص بنا»)، ويُوزَّع عبر App Store من Apple. توضّح هذه السياسة ما يجمعه التطبيق، وما لا يجمعه أبدًا، وما تملكه أنت من تحكّم فيه. وهي تشكّل جزءًا من شروط الاستخدام الخاصة بنا.

باختصار

كل ما تضعه في الخزنة — كلمات المرور والملاحظات والملفات والصور ومقاطع الفيديو وجهات الاتصال — يُشفَّر على جهازك بمفاتيح مشتقّة من رمز PIN أو كلمة المرور الخاصة بك. ولا تغادر تلك المفاتيح جهازك أبدًا.

لا يمكننا قراءة خزنتك. ليس لأننا نَعِد بألّا نفعل، بل لأننا لا نحتفظ ببياناتك ولا بمفاتيحها إطلاقًا. وإذا فقدت رمز PIN أو كلمة المرور وأي وسيلة استرداد أعددتها، فلن يستطيع أحد استرداد بياناتك — بمن في ذلك نحن.

أما ما نتلقّاه فعلًا فيقتصر على ما يلزم لتشغيل حسابك واشتراكك، إضافةً إلى بيانات التحليلات والإعلانات التي يمكنك إيقافها.

ما لا يغادر جهازك أبدًا

• محتويات الخزنة — مشفّرة بخوارزمية AES-256-GCM داخل قاعدة بيانات مشفّرة بـ SQLCipher. وإذا فعّلت النسخ الاحتياطي السحابي، تُرفع نسخ مشفّرة إلى حساب iCloud أو Google Drive الخاص بك أنت، ولا تصل إلينا أبدًا.
• رمز PIN وكلمة المرور الخاصان بك — يُستخدمان على جهازك لاشتقاق مفاتيح التشفير (Argon2id). ولا يُرسَلان أبدًا.
• القياسات الحيوية — يتولّى نظام التشغيل لديك التعامل مع Face ID وTouch ID بالكامل. ولا يتلقّى التطبيق سوى نتيجة بنعم أو لا، ولا يرى بيانات بصمتك أو وجهك على الإطلاق.
• صور التقاط صورة المتطفل ورموز PIN التي جرت محاولة إدخالها — إذا فعّلت هذه الميزة، يُخزَّن كلاهما فقط في قاعدة البيانات المشفّرة على جهازك. أما رسائل تنبيهات محاولات الاقتحام فتُعلمك بوقوع محاولة فاشلة، ولا تتضمّن الصورة أبدًا.
• النقل اللاسلكي — ينقل البيانات مباشرةً بين أجهزتك الخاصة عبر شبكتك المحلية، لا عبر الإنترنت ولا عبر خوادمنا.

ما نجمعه

• معرّف التثبيت — معرّف عشوائي يُنشأ عند التشغيل الأول، ليعمل الاشتراك والاسترداد دون إلزامك بالتسجيل. ويُخزَّن على خوادمنا مع رموز الجلسة والطوابع الزمنية. وهو لا يتضمّن أي محتوى من الخزنة ولا أي مفاتيح تشفير.
• عنوان البريد الإلكتروني (اختياري) — إذا سجّلت الدخول برمز لمرة واحدة، أو أضفت بريدًا إلكترونيًا للاسترداد، أو فعّلت تنبيهات محاولات الاقتحام. ويُستخدم فقط لإرسال تلك الرسائل، ويمكن حذفه من داخل التطبيق.
• معرّفات تسجيل الدخول عبر Apple أو Google (اختيارية) — معرّف الحساب وعنوان البريد الإلكتروني (أو عنوان الترحيل الخاص من Apple)، ويُستخدمان فقط لربط حسابك واستردادِه.
• حالة الاشتراك — تتولّى Apple معالجة الدفع وترسل إلينا إيصالًا، ومعرّف المنتج، وحالة الاشتراك وتاريخ انتهائه. ولا نتلقّى أبدًا رقم بطاقتك أو تفاصيلك المصرفية أو عنوان الفوترة الخاص بك.
• عنوان IP — يكون ظاهرًا لخوادمنا مع كل طلب. ونستخدمه لتسليم الاستجابة، وتطبيق حدود معدّل الطلبات، وحظر إساءة الاستخدام.
• مراسلات الدعم — عنوان بريدك الإلكتروني وما تكتبه إلينا.
• بيانات التحليلات والأعطال وإحالة التثبيت — يتحكّم فيها مفتاح في الإعدادات؛ انظر أدناه.

نحن لا نجمع موقعك الدقيق، ولا سجل تصفّحك، ولا قائمة جهات الاتصال في جهازك. أما جهات الاتصال التي تستوردها عمدًا إلى الخزنة فتُشفَّر على جهازك وتبقى فيه.

الأذونات

• الكاميرا — لالتقاط الصور ومقاطع الفيديو داخل الخزنة، ومسح رموز QR، ولالتقاط صورة المتطفل الاختياري.
• الميكروفون — لتسجيل الصوت ضمن مقاطع الفيديو التي تلتقطها داخل الخزنة.
• مكتبة الصور (الإضافة فقط) — لحفظ عنصر من الخزنة في مكتبة صورك عندما تختار تصديره. لا يطلب التطبيق مطلقًا إذن القراءة من مكتبة صورك.
• الوصول إلى الشبكة — لطلبات الحساب والاشتراك والإعلانات (في الفئة المجانية).

يُطلب كل إذن عند أول استخدام للميزة التي تحتاج إليه. ورفض الإذن يُبقي بقية التطبيق عاملًا.

التحليلات والإبلاغ عن الأعطال وإحالة التثبيت

يستخدم التطبيق Firebase Analytics وFirebase Crashlytics وFirebase Remote Config وAppsFlyer (إحالة التثبيت).

في الاتحاد الأوروبي والمملكة المتحدة والمنطقة الاقتصادية الأوروبية، تكون هذه الميزة متوقّفة إلى أن تُفعّلها بنفسك. فهي تبدأ معطّلة، ويسألك التطبيق مرة واحدة، أثناء الإعداد عند التشغيل الأول، عمّا إذا كنت ترغب في تفعيلها. ولا يُجمع أي شيء ما لم توافق.

وفي ما عدا ذلك تكون مفعّلة افتراضيًا، ويمكنك إيقافها في أي وقت بمفتاح واحد في الإعدادات. وإيقافها يوقف التحليلات والإبلاغ عن الأعطال وإحالة التثبيت فورًا، دون إعادة تشغيل التطبيق.

وما يُجمع هو مجموعة ثابتة من أحداث استخدام التطبيق (مثل الشاشات وخطوات صفحة الاشتراك التي تصل إليها)، ومعلومات تقنية عن الجهاز (الطراز وإصدار نظام التشغيل وإصدار التطبيق)، وتشخيصات الأعطال. أما التتبّع التلقائي للشاشات وجمع معرّف الإعلانات فمعطّلان. ولا يُدرج أبدًا: محتويات الخزنة، أو رموز PIN، أو كلمات المرور، أو مفاتيح التشفير، أو أسماء الملفات، أو عمليات البحث.

وعلى نظام iOS، تعتمد إحالة التثبيت على إطاري SKAdNetwork وAdServices من Apple، مع تمرير رموز Apple Search Ads عبر خادمنا الخلفي. ولا يطلب التطبيق معرّف الإعلانات الخاص بك (IDFA)، ولا يعرض أي مطالبة من App Tracking Transparency.

الإعلانات (الفئة المجانية فقط)

تعرض الفئة المجانية إعلانات بينية تقدّمها Google AdMob. أما المشتركون في Valto Premium فلا يرون أي إعلانات، ولا تُرسل أي طلبات إعلانية من أجلهم.

وحيثما يقتضي القانون ذلك، بما في ذلك في المنطقة الاقتصادية الأوروبية والمملكة المتحدة، يظهر نموذج الموافقة الخاص بـ Google قبل عرض الإعلانات المخصّصة؛ وإذا رفضت، تكون الإعلانات غير مخصّصة أو محدودة. وعلى نظام iOS تكون الإعلانات غير مخصّصة دائمًا، لأن التطبيق لا يطلب أي معرّف إعلاني. ولا تُستخدم محتويات خزنتك في الإعلانات أبدًا.

النسخ الاحتياطي السحابي

اختياري ومعطّل افتراضيًا.

تُشفَّر خزنتك على جهازك ثم تُرفع إلى حسابك السحابي الخاص — قاعدة بيانات iCloud الخاصة بك، أو مجلد بيانات تطبيق خاص في حساب Google Drive لديك. ونحن لا نُشغّل أي خادم للنسخ الاحتياطي، ولا نتلقّى أي نسخة، ولا نحتفظ بأي مفتاح. ولا تخزّن Apple وGoogle سوى بيانات مشفّرة لا يمكنهما قراءتها. ويتطلّب الاسترجاع تسجيل الدخول مجددًا إلى حساب Apple أو Google نفسه.

ويمكنك حذف النسخ الاحتياطية من داخل التطبيق أو مباشرةً من حسابك السحابي. وإلغاء الربط يوقف عمليات الرفع المستقبلية.

من يتلقّى بياناتك أيضًا

• Amazon Web Services — تستضيف خادمنا الخلفي.
• Kruso — تُرسل الرموز لمرة واحدة، ورسائل الاسترداد، ورسائل تنبيهات محاولات الاقتحام.
• Apple — مدفوعات App Store، وSign in with Apple، وiCloud، وApple Search Ads.
• Google — Google Sign-In، وGoogle Drive.
• Firebase — التحليلات، وتقارير الأعطال، والتهيئة عن بُعد (بموافقتك).
• AppsFlyer — إحالة التثبيت (بموافقتك).
• Google AdMob — الإعلانات في الفئة المجانية.

ولا يتلقّى أي منها سوى ما يلزمه لأداء مهمته، ولا يُسمح له باستخدامه لأي غرض آخر. ونحن لا نبيع معلوماتك الشخصية، ولا نشارك محتويات الخزنة أبدًا.

وحيثما يُلزمنا طلب قانوني صحيح بالإفصاح فإننا نمتثل — لكننا حتى عندئذٍ لا نستطيع تقديم محتويات خزنتك بعد فك تشفيرها، لأننا لا نملكها ولا نملك مفاتيحها.

كيف تُحمى بياناتك

تشفير AES-256-GCM بمتّجه تهيئة فريد لكل عنصر؛ واشتقاق المفاتيح بخوارزمية Argon2id من رمز PIN أو كلمة المرور الخاصة بك؛ وحفظ المفاتيح الرئيسية في مخزن مدعوم بالعتاد (Keychain وSecure Enclave على iOS)؛ وقاعدة بيانات مشفّرة (SQLCipher)؛ واستبدال أسماء الملفات بمعرّفات عشوائية؛ والكتابة الآمنة فوق البيانات عند الحذف؛ وTLS على كل حركة مرور الشبكة؛ وحجب لقطات الشاشة؛ والقفل التلقائي؛ وتحذيرات كشف كسر الحماية.

ولا يوجد نظام آمن تمامًا، ولا يمكننا ضمان أمان مطلق. غير أن هذا التصميم يحدّ عمدًا مما يمكن أن يكشفه أي اختراق لأنظمتنا — وهو ليس خزنتك.

مدة احتفاظنا بالبيانات

• البيانات المخزّنة على الجهاز — إلى أن تحذفها أو تلغي تثبيت التطبيق. ولا نحتفظ بأي نسخة منها.
• النسخ الاحتياطية السحابية — إلى أن تحذفها من حسابك السحابي الخاص.
• بيانات الحساب — طوال فترة نشاط تثبيتك للتطبيق. ويمكنك حذفها في أي وقت من الملف الشخصي → حذف الحساب داخل التطبيق، وهو ما يزيل سجلات حسابك من خوادمنا باستثناء ما يجب علينا الاحتفاظ به لأسباب قانونية أو ضريبية أو لمنع الاحتيال.
• سجلات الاشتراك — طوال مدة الاشتراك مضافًا إليها المدة اللازمة للأغراض المحاسبية وتسوية النزاعات.
• بيانات التحليلات والأعطال — وفقًا لإعدادات الاحتفاظ في Firebase.

ولا يؤدي حذف حسابك إلى إلغاء اشتراك نشط — فذلك يُدار عبر App Store.

حقوقك

بحسب مكان إقامتك، قد يحق لك الوصول إلى البيانات الشخصية التي نحتفظ بها عنك أو تصحيحها أو تصديرها أو حذفها، والاعتراض على معالجات معيّنة أو تقييدها، وسحب موافقتك في أي وقت. وتُسحب الموافقة عبر المفتاح الموجود في الإعدادات، أما حذف الحساب فيتم من داخل التطبيق. ولأي أمر آخر، راسلنا عبر البريد الإلكتروني.

ولأن الحسابات تعمل بأسماء مستعارة، فقد نحتاج منك إلى إثبات سيطرتك على حساب الجهاز أو على بريد الاسترداد قبل تنفيذ أي طلب. أما بخصوص محتويات الخزنة فليس هناك ما يمكننا تنفيذه — فأنت تحتفظ أصلًا بالنسخة الوحيدة والمفاتيح الوحيدة، على جهازك.

الأطفال

Valto غير موجّه إلى الأطفال دون سن 13 عامًا، ونحن لا نجمع عن علم أي معلومات شخصية منهم. وحيثما يحدّد القانون المحلي سنًا دنيا أعلى للموافقة على معالجة البيانات، تُطبَّق تلك السن. وإذا كنت تعتقد أن طفلًا قد زوّدنا بمعلومات شخصية، فتواصل معنا وسنحذفها.

التغييرات على هذه السياسة

قد نحدّث هذه السياسة من حين إلى آخر. والنسخة المنشورة على هذه الصفحة هي النسخة السارية دائمًا، وتصبح التغييرات نافذة فور نشرها.

التواصل

للاستفسارات أو الطلبات: silverapp19@gmail.com