الأمان والبيانات
ما نحتفظ به، وما لا نحتفظ به أبدًا، ومن يساعدنا
لا أحد يبحث عنك غيرك: يبدأ كل فحص برمز لمرة واحدة يُرسل إلى بريدك الإلكتروني أو رقمك أنت. تسرد هذه الصفحة كل ما نحتفظ به، والمدة التي يبقى فيها، وكل شركة تتولى جزءًا من الفحص.
كيف تعمل درجة الخصوصية لديك
- تبدأ درجتك من مئة نقطة كاملة. وكل نتيجة تخصم نقاطًا حسب خطورتها: 4 أو 7 أو 11 أو 16 أو 22، وتُضاف إليها 2 إذا كانت على صفحة عامة اليوم.
- لا تنزل الدرجة أبدًا عن 5. ويحصل كل جانب من الجوانب الأربعة على درجته بالطريقة نفسها.
- من 85 فأعلى تظهر «الوضع جيد»، ومن 65 إلى 84 «انكشاف محدود»، ومن 35 إلى 64 «يحتاج إلى انتباه»، وأقل من 35 «تصرّف الآن».
- الإصلاح الذي يمكننا التحقق منه يعيد كل نقاط النتيجة. أما الإصلاح الذي تعلّمه أنت بأنه تم فيعيد نصفها، مقرّبًا إلى الأدنى، ويُوسم بأنه «بإفادتك».
- لا تتغير درجتك إلا عندما تتغير نتائجك أو إصلاحاتك المسجّلة. ولا شيء غير ذلك يغيّرها.
ما نحتفظ به
- بريدك الإلكتروني أو رقم هاتفك
- صيغة مخفية فقط (مثل r••••@example.com أو +91•••••3210) وبصمة أحادية الاتجاه لها بمفتاح، حتى نعرف أنك أنت عند عودتك. ولا نحتفظ أبدًا بالعنوان أو الرقم كاملًا.
- فحوصك
- الدرجة، ومتى أجريت الفحص، وما الذي وُجد: اسم الاختراق وسنته، وأنواع البيانات التي احتواها، وكم صفحة عامة تُظهر بريدك الإلكتروني أو رقمك. ولا نحتفظ أبدًا بكلمات المرور أو البطاقات أو أرقام الهوية أو الملفات المسرّبة نفسها.
- إثبات الموافقة
- أنك طلبت رمزًا وأجريت فحصًا، مع الوقت وبصمة أحادية الاتجاه لعنوان الشبكة.
- عمليات البحث بالصور
- لكل تطابق: الموقع، وعنوان الصفحة، وهل النسخة مطابقة أم معدّلة. والصورة نفسها فقط إذا وضعت علامة في الخانة المنفصلة للاحتفاظ بها، مشفّرة، وتُحذف عند انتهاء خطتك أو إلغائها.
- فحوصات الرسائل
- الحكم، وبصمة أحادية الاتجاه للرسالة، والأنماط التي طابقتها. ولا نحتفظ بالرسالة أبدًا.
- بطاقات المشاركة
- الأرقام والكلمات التي على البطاقة: مستوى الدرجة وكلمات الجوانب الأربعة، أو حكم ودرجة الثقة فيه. ولا تظهر أي نتيجة أبدًا.
- عنوان التنبيهات
- فقط إذا اخترت تلقي التنبيهات بالبريد الإلكتروني أو SMS أو WhatsApp: العنوان الذي تكتبه، مشفّرًا.
- رموز الإحالة
- فقط إذا استخدمت رمزًا: معرّف عشوائي يحتفظ به متصفحك لهذا الموقع، ويُرسل عندما تفتح رمزًا أو تُدخله، حتى لا يستخدم أحد رمزه هو. نحتفظ ببصمة أحادية الاتجاه له، لا بالمعرّف نفسه أبدًا، ولا بأي شيء يُقرأ من متصفحك لإنشائه.
- الخطط والمدفوعات
- خطتك وتواريخها والمبالغ وأرقام الفواتير ومعرّفات مزوّد الدفع. بلا اسم أو بريد إلكتروني أو هاتف أو بيانات بطاقة.
- طلبات الشركات
- اسم الشركة، وفئة الحجم، وبريد التواصل الإلكتروني بصيغة مخفية مع بصمة أحادية الاتجاه.
ما لا نحتفظ به أبدًا
- بريدك الإلكتروني أو رقم هاتفك بصيغته الصريحة (الاستثناء الوحيد عنوان التنبيهات الذي تختاره، وهو مشفّر).
- كلمة مرور، أو بصمتها الكاملة. يعمل فحص كلمة المرور داخل متصفحك.
- بيانات البطاقة أو الحساب البنكي، أو أرقام الهوية الحكومية (الهوية الوطنية أو الضريبية أو الإقامة، وجوازات السفر). لا نطلبها أبدًا.
- قالب وجه أو أي قياس للوجه.
- نص رسالة تفحصها، أو الروابط والأرقام التي فيها.
- أي شيء من نتيجة بحث على الويب: لا عناوين صفحات ولا روابط ولا مقتطفات.
- ما تكتبه في صفحة الدفع. فهو يبقى لدى مزوّد الدفع.
- الرموز لمرة واحدة المرسلة عبر قناة حقيقية، ورموز الجلسات بصيغتها الصريحة.
كم تبقى البيانات
يحذف تنظيف يومي كل نوع من السجلات بعد المدة المذكورة أدناه.
| السجل | يُحذف بعد |
|---|---|
| طلبات الرموز لمرة واحدة | 24 ساعة |
| جلسات تسجيل الدخول | 1 ساعة بعد آخر استخدام، و24 ساعة كحد أقصى |
| الفحوصات وما وجدته | 12 شهرًا |
| فحوصات الرسائل | 30 يومًا |
| أعداد الطلبات المرسلة إلى المزوّدين (لا تحتوي على شيء عنك) | 90 يومًا |
| إثبات الموافقة | 3 سنوات |
| صورة محفوظة | عند انتهاء خطتك أو إلغائها |
| سجلات الخادم (مخفية، لا تحتوي أبدًا على بريد إلكتروني أو رقم كامل) | حسب إعداد الاستضافة؛ وهدفنا 90 يومًا |
| الفواتير وسجل المدفوعات | طوال المدة التي يفرضها قانون الضرائب. ولا تحتوي على بريد إلكتروني أو هاتف أو اسم. |
لا داعي للانتظار: زر «احذف كل شيء» في صفحة حسابك يحذف فحوصك ونتائجك وصورك وتنبيهاتك وجلساتك دفعة واحدة، بعد رمز جديد. ويمنحك زر «نزّل بياناتي» السجلات نفسها أولًا.
من يساعدنا (المعالجون الفرعيون لدينا)
يتلقى كل منهم فقط ما يحتاجه جزؤه من الفحص، عبر اتصال مشفّر، من خادمنا. لا يتواصل متصفحك معهم أبدًا، إلا عندما تختار الدفع في صفحة مزوّد الدفع نفسه. ويحتفظ كل منهم بما يتلقاه وفق سياسته الخاصة.
- Fly.ioاستضافة الخدمة وقاعدة بياناتها وسجلاتها، في سنغافورة.يتلقى: كل ما نحتفظ به، كما في القائمة أعلاهدائمًا.
- Tigrisحفظ النسخة الاحتياطية المستمرة من قاعدة بياناتنا، في سنغافورة.يتلقى: نسخة من كل ما نحتفظ به، في مساحة تخزين خاصةدائمًا.
- Have I Been Pwnedالبحث في الاختراقات والنصوص المنشورة علنًا وسجلات كلمات المرور المسروقة؛ وقائمة فحص كلمة المرور.يتلقى: بريدك الإلكتروني أو رقم هاتفك للبحث. For the password check, only the first 5 characters of the password's SHA-1 hash, with no key and no cookie.كل فحص فعلي؛ وفحص كلمة المرور عندما تستخدمه.
- Twilioالرموز لمرة واحدة عبر SMS وWhatsApp؛ وفحص نوع خط الهاتف.يتلقى: رقم هاتفكعندما تطلب رمزًا عبر الهاتف، وعند فحص الهاتف.
- Resend or SendGridإرسال الرموز لمرة واحدة والتنبيهات بالبريد الإلكتروني.يتلقى: عنوان بريدك الإلكتروني والرسالةعندما تطلب رمزًا بالبريد الإلكتروني، أو تختار تلقي التنبيهات بالبريد الإلكتروني.
- Brave Searchالصفحات العامة، وفحص UPI، وفحص الملفات الشخصية.يتلقى: بريدك الإلكتروني أو رقم هاتفك كعبارة بحث. قد تحتفظ Brave بعبارات البحث لمدة تصل إلى 90 يومًا لأغراض الفوترة.الفحوصات الفعلية، عند تشغيلها.
- Google Cloud Visionالبحث بالصورة.يتلقى: صورتك، مرة واحدة، بعد إزالة بياناتها المخفيةعندما تُجري بحثًا بالصورة.
- Google Safe Browsingفحص الروابط في فاحص الرسائل وفحص التطبيقات.يتلقى: الروابط في رسالة تفحصها، أو الرابط الذي جاء منه تطبيق (ولا تُرسل صفحة المتجر أبدًا)عندما تفحص رسالة فيها رابط أو رابط تطبيق، عند تشغيله.
- Amazon Web Services (Rekognition)مطابقة صورتك الذاتية مع الصورة التي تبحث عنها، حتى لا يُبحث إلا عن صورتك أنت.يتلقى: صورتك الذاتية وصورتك، مرة واحدةفقط عند تشغيله.
- Reality Defenderفحص التزييف العميق.يتلقى: الصورة التي تسأل عنها، مرة واحدةفقط عند تشغيله.
- Anthropicقراءة رسالة تفحصها، وصياغة رسائل الإصلاح.يتلقى: الرسالة بعد حذف بريدك الإلكتروني ورقمك وكل رابط ورقم منها؛ وللرسالة: نوع النتيجة والمنصة وقالب الرسالة، ولا تُرسل بياناتك أبدًافقط عند تشغيله.
- DeepSeek (China)يصوغ نص رسائل الإصلاح من قالب.يتلقى: لا بيانات شخصية: نوع النتيجة والمنصة وقالب الرسالةفقط عندما يكون مشغّلًا.
- Stripeالدفع بالبطاقة (الإمارات).يتلقى: الخطة أو العنصر، والمبلغ، ومرجعنا. ولا نرسل إليه بريدك الإلكتروني أو هاتفك أبدًا.عندما تدفع.
- Razorpayالدفع بالبطاقة وUPI (الهند).يتلقى: الخطة أو العنصر، والمبلغ، ومرجعنا. ولا نرسل إليه بريدك الإلكتروني أو هاتفك أبدًا.عندما تدفع.
الاسترداد
هذه مسودة تنتظر المراجعة قبل الإطلاق. الأسعار تشمل الضريبة، لذا يكون الاسترداد بكامل المبلغ المدفوع.
- فحص فشل: يعود الرصيد أو العنصر تلقائيًا، دون حاجة إلى الطلب.
- عنصر لمرة واحدة أو باقة رصيد لم تستخدمها: اطلب خلال 7 أيام ويُسترد المبلغ كاملًا.
- الخطة: ألغِها في أي وقت وتستمر حتى نهاية ما دفعت؛ ولا يتجدد شيء بعد ذلك. ويُقرَّر استرداد المال على الخطة حالةً بحالة.
- هدية لم يطالب بها أحد: عند انتهاء صلاحية الرابط، يُسترد المبلغ كاملًا لمن قدّمها.
- رسوم خاطئة (مبلغ خاطئ، أو مرتين، أو بعد الإلغاء): تُسترد كاملة بمجرد أن نلاحظها.
- لا يُسترد: فحص أُجري وأعطى إجابة (حتى «لم يُعثر على شيء»)، والرصيد الذي أُنفق، وشهر خطة انقضى بالفعل.
يعود المبلغ المسترد بالطريقة التي دفعت بها. ولا يتطلب الاسترداد منك اسمًا أو هوية أو بيانات بطاقة.