سياسة الخصوصية — Veloda Note
آخر تحديث: 12 أكتوبر 2026
توضّح سياسة الخصوصية هذه المعلومات التي يجمعها Veloda Note وكيفية استخدامها. وهي خاصة بـ Veloda Note — راجع سياسة خصوصية متجر Veloda العامة لتطبيقاتنا الأخرى.
الخلاصة
يستخدم Veloda Note تشفير zero-knowledge: تُشفَّر ملاحظاتك ويُفك تشفيرها على جهازك أنت فقط، بمفتاح مُشتق من كلمة مرورك. ونحن نخزّن النتيجة المشفّرة فقط. لا نملك أي وسيلة لقراءة محتوى ملاحظاتك — لا في الأحوال العادية، ولا حتى لو أردنا ذلك، ولا حتى لو طُلب منّا قانونيًا، لأن المفتاح ببساطة ليس بحوزتنا أصلًا.
المعلومات التي نجمعها
- البريد الإلكتروني — نستخدمه لإنشاء حسابك وتسجيل الدخول، وللتحقق من هويتك (تأكيد البريد، واستعادة كلمة المرور).
- ملاحظاتك، مشفّرة — تُشفَّر العناوين والمحتوى وقوائم المهام والوسوم على جهازك قبل إرسالها إلى خادمنا. ونحن نخزّن هذه البيانات المشفّرة فقط؛ ولا نستطيع فك تشفيرها.
- مفتاح التشفير المُغلّف — مفتاح التشفير الخاص بملاحظاتك (DEK) مشفّر هو نفسه مرتين: مرة بمفتاح مُشتق من كلمة مرورك، ومرة بمفتاح مُشتق من مفتاح الاسترداد الذي يظهر لك مرة واحدة. ونخزّن النسختين المشفّرتين لتتمكن من الوصول إلى حسابك بعد تغيير كلمة المرور أو في حال نسيانها. أما كلمة مرورك الفعلية ومفتاح الاسترداد نفسه فلا يُرسَلان إلينا ولا نخزّنهما بأي شكل — وإنما تغادر جهازك النتيجة المُشتقة منهما فقط (باتجاه واحد، وغير قابلة للعكس).
- التحقق بخطوتين — إذا فعّلته، فإن السر المشترك الخاص بتطبيق المصادقة لديك يُحفظ على خادمنا مقفلًا بمفتاح موجود خارج قاعدة البيانات، ويُستخدم فقط للتحقق من رموز الدخول.
- المرفقات (Veloda Note Plus) — تُشفَّر الصور والملفات التي ترفقها على جهازك قبل رفعها، ولكل ملف مفتاحه الخاص المحفوظ داخل ملاحظتك المشفّرة. ولا نخزّن سوى الملف المشفّر وحجمه؛ ولا نستطيع فتحه.
- طلبات تفعيل Plus — عندما تطلب منّا تفعيل Veloda Note Plus بعد الدفع اليدوي، نتلقّى بريد حسابك، والباقة التي اخترتها، ورقم الهاتف الذي حوّلت منه، وكذلك — إن أضفتهما — الرقم المرجعي وصورة التحويل. ولا تكون صورة التحويل مشفّرة، لأننا نحتاج إلى الاطلاع عليها لتأكيد الدفع؛ ولا يراها أحد سوانا، وتُحذف فور مراجعة طلبك. ولا نستخدم هذه البيانات إلا لتأكيد دفعتك وتفعيل Plus. وغالبًا يتم ذلك تلقائيًا بمطابقة طلبك مع إشعار الدفع الذي يصل إلى محفظتنا أو حسابنا البنكي (وتُحذف هذه الإشعارات خلال 14 يومًا على الأكثر).
لا نستخدم أدوات تحليل، ولا ملفات تعريف ارتباط للتتبّع، ولا نصوصًا إعلانية — لا في التطبيق ولا في هذه الصفحة.
أين تُخزَّن بياناتك
يُخزَّن حسابك وملاحظاتك المشفّرة على خادمنا الخاص، الذي يعمل على Cloudflare، في قاعدة بيانات داخل الاتحاد الأوروبي. وتحمي بنية Cloudflare وإجراءاتها الأمنية البيانات المشفّرة أثناء النقل والتخزين؛ بينما يضمن تصميمنا القائم على zero-knowledge ألا يحمل Cloudflare، ولا نحن، سوى نص مشفّر لملاحظاتك. أما كلمة مرورك نفسها فلا تُرسَل إلينا أبدًا: يرسل التطبيق قيمة مشتقة منها تثبت هويتك ولا تفتح شيئًا.
الحسابات التي أُنشئت قبل 12 أكتوبر 2026 كانت مخزّنة باستخدام Firebase (خدمة من Google Cloud)، في منطقة me-central1 (الدوحة). نُقلت إلى خادمنا وهي ما تزال مشفّرة، وحُذف مشروع Firebase ذاك في 12 أكتوبر 2026؛ وتزيل Google ما كان فيه نهائيًا بعد نحو 30 يومًا من ذلك. لم يعد شيء من Veloda Note محفوظًا لدى Google.
تُخزَّن المرفقات المشفّرة وصور التحويل على Cloudflare R2 (خدمة التخزين من Cloudflare). وتبقى المرفقات هناك نصًّا مشفّرًا تمامًا مثل ملاحظاتك، أما صور التحويل فتُحذف بعد مراجعة طلبك.
إذا فقدت كلمة مرورك
لأننا لا نملك وسيلة لفك تشفير ملاحظاتك بأنفسنا، فإذا فقدت كلمة مرورك ومفتاح الاسترداد معًا، فلن يستطيع أحد استعادة ملاحظاتك، لا نحن ولا غيرنا. وهذه نتيجة مباشرة لتصميم zero-knowledge، وليست قيدًا يمكننا رفعه حتى لو أردنا.
حذف حسابك
يمكنك حذف حسابك وجميع البيانات المرتبطة به نهائيًا من داخل التطبيق، في أي وقت. ويكون هذا الحذف فوريًا ونهائيًا في أنظمتنا العاملة، ولا يمكن لك ولا لنا استرجاع الحساب بعده. ولأغراض التعافي من الكوارث نحتفظ بنسخ احتياطية مشفّرة لأنظمتنا، وقد تبقى البيانات المحذوفة داخل هذه النسخ لمدة تصل إلى نحو 90 يومًا ثم تُمحى نهائيًا. وتُحفظ هذه النسخ الاحتياطية المشفّرة لدى GitHub ولدى Backblaze (في الاتحاد الأوروبي). وتظل ملاحظاتك ومرفقاتك داخل هذه النسخ مشفّرة بمفتاحك الذي لا نملكه، فلا نستطيع قراءتها هناك أيضًا.
حقوقك
يمكنك الوصول إلى ملاحظاتك أو تصديرها (بقراءتها في التطبيق) أو حذفها مع حسابك في أي وقت مباشرة من التطبيق — دون الحاجة إلى التواصل معنا لهذه الطلبات المعتادة. ولأي أمر آخر، تواصل معنا عبر البيانات أدناه.
تواصل معنا
هل لديك سؤال حول هذه السياسة؟ راسلنا على [email protected].