سياسة الخصوصية
ما تغطّيه هذه السياسة
توضّح هذه السياسة ما الذي يحفظه «هاتش»، وأين يحفظه، وما الذي لا يفعله به أبداً. وهي مكتوبة لتُقرأ، لا لتُحفظ في ملف.
تصف السياسة التطبيق كما يعمل فعلاً. وحين تقول إن شيئاً لا يغادر جهازك، فهذا وصفٌ لطريقة بناء التطبيق، لا وعدٌ بشأن طريقة استخدامك له.
وهي تسري على تطبيق «هاتش» على نظامَي iOS وأندرويد، وعلى نسخ هذه الصفحات المنشورة على الويب. و«نحن» تعني مطوّر «هاتش»، ويمكن مراسلته على عنوان الدعم المذكور في آخر هذه السياسة؛ و«أنت» تعني مستخدم التطبيق.
الخلاصة باختصار
لا يوجد حساب، ولا خادم يخصّنا، ولا أي تحليلات. كل ما تضعه في «هاتش» يُعمّى على هاتفك ويبقى على هاتفك. نحن لا نستلم شيئاً، فلا يوجد شيء يمكننا الاطلاع عليه أو بيعه أو فقدانه في اختراق أو تسليمه لأي جهة.
وبقية هذه السياسة هي القول نفسه، بدقّة تكفي للتحقّق منه.
ما الذي نجمعه
لا شيء. لا يوجد حساب تنشئه، ولا خادم تسجّل الدخول إليه، ولا أي شيفرة تحليلات أو تقارير أعطال أو إعلانات داخل التطبيق.
كل ما تضعه في الخزنة — صور ومقاطع وملفات وملاحظات وكلمات سر — يُعمّى على الجهاز قبل أن يُكتب إلى التخزين، وتُحفظ المفاتيح في العتاد الآمن الخاص بالجهاز نفسه. نحن لا نستلم أياً من ذلك، لأنه لا يوجد مكان يُرسَل إليه أصلاً.
أما تفضيلاتك (المظهر واللغة والتذكيرات) فتُحفظ محلياً وتُحذف مع حذف التطبيق.
ما الذي يبقى على جهازك
الخزنة نفسها: ملفاتك، مُعمّاة سجلاً سجلاً، بأسماء لا تدلّ على ما تحتويه، مع فهرس لها لا يُفكّ تعميته إلا في الذاكرة وحدها وطوال فترة فتح الخزنة فقط.
والأشياء التي تُشغّلها: مادة المفاتيح المغلَّفة، وعدد محاولات الفتح الفاشلة والمدخل الذي جاءت منه، والإعدادات التي اخترتها. وعدّاد المحاولات موضوع خارج الفهرس المُعمّى عن قصد — فالإغلاق الذي لا يمكن قراءته إلا بعد فتح ناجح ليس إغلاقاً أصلاً.
ولا شيء في هذه القائمة يمكن لتطبيق آخر قراءته على جهاز لم يُعبَث به، ولا شيء منها مُسجَّل في مكتبة صور النظام أو في فهرس الوسائط، فلا تظهر محتويات الخزنة في معرض الهاتف نفسه ولا في البحث ولا في نافذة اختيار الملفات.
الأذونات، وما الغرض من كل إذن
يطلب التطبيق الإذن في اللحظة التي تحتاجه فيها ميزة بعينها، لا دفعةً واحدة عند أول تشغيل، وكل إذن اختياري: يبقى التطبيق يعمل بدونه، ناقصاً تلك الميزة وحدها.
الصور: لقراءة العناصر التي تختارها عند الاستيراد من مكتبة صورك. لا يُقرأ إلا ما تختاره أنت، وتُجرَّد بيانات الموقع قبل التعمية.
الكاميرا: فقط إن صوّرت صورة أو مقطعاً إلى داخل الخزنة من التطبيق نفسه. ولا يُلتقط أي شيء في الخلفية، ولا يطلب التطبيق إذن الميكروفون إطلاقاً — فهو لا يسجّل صوتاً بتاتاً.
الإشعارات: فقط إن فعّلت التذكيرات. ونصّ الإشعار لا يذكر اسم عنصر ولا يعرض محتواه أبداً.
الوصول إلى الشبكة: لا يطلبه التطبيق. فنسخة الإصدار على أندرويد لا تُعلن إذن الإنترنت أصلاً، فلا تستطيع فتح أي اتصال حتى لو حاول شيء بداخلها، وعلى iOS لا يُجري أي طلب. والتطبيق كله يعمل والهاتف في وضع الطيران.
ويمكنك سحب أي من هذه الأذونات لاحقاً من إعدادات النظام. وسيخبرك التطبيق بما توقّف عن العمل بدل أن يفشل بصمت.
الشركات الأخرى
لا توجد أي حزم تطوير خارجية داخل التطبيق: لا تحليلات، ولا إعلانات، ولا مُبلِّغ أعطال، ولا أي أدوات إحالة أو «نموّ» من أي نوع.
تبقى «آبل» و«جوجل» تعرفان ما تعرفه منصّتاهما: أنك نزّلت تطبيقاً، وأن عملية شراء تمّت إن اشتريت شيئاً يوماً. وهذا شأن بينك وبينهما بموجب سياسات الخصوصية الخاصة بهما، ونحن لا نستلم منهما أي بيانات شخصية.
وإن استخدمت قائمة المشاركة في النظام لإخراج شيء من الخزنة، فهو يخرج وفق قواعد التطبيق الذي أرسلته إليه. وينبّهك التطبيق عند تلك النقطة، لأنها اللحظة الوحيدة التي تنتهي عندها ضماناته.
ما الذي لا نفعله
لا نبيع البيانات. ولا نعرض إعلانات من طرف ثالث. ولا نتتبّعك عبر التطبيقات أو المواقع الأخرى. ولا نرفع محتويات خزنتك، والتطبيق يعمل والشبكة مغلقة تماماً.
ولا نبني عنك ملفاً تعريفياً، ولا نتّخذ بشأنك قرارات آلية، ولا نشغّل خادماً يمكن أن يستقبل طلباً بشأنك من الأساس.
كيف تُحمى بياناتك
يُشدَّد سرّك بخوارزمية Argon2id ولا يُحفظ أبداً. وهو يفكّ تغليف مفتاح محفوظ في Secure Enclave على iOS أو في Android Keystore، وتُعمّى محتويات الملفات بخوارزمية XChaCha20-Poly1305، التي تكشف أيضاً أي تعديل يطرأ على ملف مخزَّن من وراء التطبيق.
وهذا قويّ، لكنه ليس سحراً. فهو يحمي البيانات وهي ساكنة على جهاز لا يزال تحت سيطرتك. ولا يحميك ممّن يعرف سرّك، ولا من برمجية خبيثة على هاتف مكسور الحماية، ولا ممّن يقف بجوارك والخزنة مفتوحة. لا يستطيع ذلك أي تطبيق عادي، وكل تطبيق يدّعي غير ذلك إنما يبيعك وهماً.
كم يُحفظ الشيء ومتى يزول
يبقى ما دمت أنت تُبقيه، ولا يبقى لحظة بعدها. ولا توجد جداول احتفاظ ننشرها، لأن الاحتفاظ شيء تفعله الخوادم، ولا خادم هنا.
حذف عنصر يزيله من الخزنة. وحذف التطبيق يزيل كل ما حفظه التطبيق، بما في ذلك المفاتيح. وإن كان هاتفك ينسخ نفسه احتياطياً إلى iCloud أو جوجل، فإن الخزنة مستثناة من تلك النسخة، فاستعادة هاتف جديد لا تعيدها — وهذا مقصود، وهو سبب وجود حزمة التصدير وعبارة الاسترجاع.
خياراتك
يمكنك حذف الخزنة وكل ما فيها من الإعدادات في أي وقت. وهذا الحذف حقيقي: تُتلَف المفاتيح وتصبح البيانات المُعمّاة غير قابلة للقراءة، بما في ذلك من قِبلنا نحن.
ولهذا التصميم نتيجة ينبغي أن تفهمها قبل أن تعتمد عليه. فلأننا لا نملك أي مفتاح ولا أي نسخة من بياناتك، لا نستطيع استرجاع أي شيء نيابةً عنك. وإن نسيت رمزك أو كلمة سرك أو نقشك، وفقدت كذلك عبارة الاسترجاع التي ظهرت لك عند إعداد الخزنة، فإن ما بداخلها يضيع نهائياً.
الأطفال
«هاتش» ليس موجّهاً للأطفال، ونحن لا نجمع عن قصد أي شيء من أي شخص مهما كان عمره — إذ لا توجد في التطبيق آلية تتيح ذلك أصلاً. وتصنيفه في المتجرين للمراهقين فما فوق، وعلى وليّ الأمر الذي يُعدّ هاتف طفله أن يتعامل معه كما يتعامل مع أي تطبيق آخر يحفظ الأشياء بعيداً عن الأعين.
حقوقك في بياناتك
تمنحك اللائحة الأوروبية العامة لحماية البيانات ونظيرتها البريطانية وقانون كاليفورنيا وقوانين مشابهة حقوقاً في الاطّلاع على بياناتك الشخصية لدى أي شركة وتصحيحها وتصديرها وحذفها. ونحن لا نملك منها شيئاً، فلا شيء لدينا لنعرضه عليك، ولا شيء لدينا لنحذفه.
وأنت عملياً تمارس هذه الحقوق مباشرةً دون أن تسألنا: كل شيء أمامك في التطبيق، ويمكنك تعديله، وحزمة التصدير تمنحك نسخة قابلة للنقل، وحذف الخزنة أو التطبيق يمحوه. ولسنا طرفاً في أي من ذلك.
وإن كنت تظن أننا نحتفظ ببيانات شخصية تخصّك، فراسِل عنوان الدعم وسنخبرك بما لدينا. والجواب سيكون على الأرجح «لا شيء»، ونحن نفضّل أن نقولها على أن نتركك في حيرة.
طلبات المحاكم والشرطة
لا نستطيع تقديم إلا ما نملكه، ونحن لا نملك شيئاً: لا سجلات حسابات، ولا نسخاً احتياطية، ولا مفاتيح، ولا وسيلة للتعرّف على مستخدم، ولا قدرة على الوصول إلى نسخة مثبَّتة من التطبيق.
وهذه خاصية في التصميم لا وعدٌ بشأن سلوكنا، وهي سبب أن التصميم على ما هو عليه. ولاحظ أن هذا لا يقول شيئاً عن الهاتف نفسه، الذي قد يكون مالكه أو حامله ملزَماً قانوناً بفتحه.
أين تسري هذه السياسة
في كل مكان يعمل فيه التطبيق. ولا توجد عمليات نقل دولية للبيانات لنصفها، لأنه لا يوجد نقل من أي نوع: بياناتك لا تغادر جهازك إلا إن صدّرتها أو شاركتها أنت عن قصد.
وأنت مسؤول عن القوانين السارية عليك حيث أنت، بما فيها ما ينظّم المواد التي تحفظها مُعمّاة.
تعديلات هذه السياسة
قد نحدّث هذه السياسة مع تطوّر التطبيق. ويخبرك تاريخ السريان في الأعلى بموعد آخر تغيير، وأي تغيير يمسّ جوهرياً ما يُحفظ أو ما يُطلب سيُشار إليه داخل التطبيق لا أن يُنشر بصمت.
واستمرارك في استخدام التطبيق بعد التغيير يعني قبولك بالسياسة المحدّثة.
التواصل
أي سؤال عن هذه السياسة، أو عمّا يفعله التطبيق، أو عن أي عبارة فيها تبدو لك مراوِغة: راسِلنا على عنوان الدعم في الإعدادات ← المساعدة والدعم. فالسؤال الذي يكشف أن هذه السياسة غير واضحة أثمن عندنا من السؤال الذي يكشف أنها مُفصَّلة.