سياسة الخصوصية — Veloda Pass

آخر تحديث: 11 أكتوبر 2026

Veloda Pass مدير كلمات مرور. هذه الصفحة توضّح ما نستطيع رؤيته، وما لا نستطيع، وأين تُحفظ الأشياء.

باختصار

كل ما تحفظه يُشفَّر على جهازك بمفتاح مشتق من كلمة مرورك الرئيسية قبل إرساله إلينا. كلمة المرور الرئيسية ومفتاح الاسترداد لا يغادران جهازك أبدًا. نحن نخزّن ما لا نستطيع قراءته، ولا نملك أي وسيلة لفتح خزنتك — لا لك، ولا لأنفسنا، ولا لأي جهة تطلب.

ما الذي نخزّنه

عنوان بريدك الإلكتروني، لتعريف الحساب ولإرسال أكواد التسجيل والتنبيهات الأمنية.
عناصرك المشفّرة. نرى عددها وحجم كل منها، ولا نرى محتواها أبدًا.
الملفات التي ترفقها بالعناصر، وكل ملف يُشفَّر على جهازك قبل إرساله، ويُحفظ في تخزين Cloudflare داخل الاتحاد الأوروبي. نرى عددها وحجم كل منها، ولا نرى محتواها أبدًا. يُحذف الملف عندما تزيله، وعند حذف عنصره نهائيًا، وعند حذف الحساب.
نسخًا مشفّرة من مفتاح خزنتك (واحدة مقفلة بكلمة المرور الرئيسية وأخرى بمفتاح الاسترداد). لا قيمة لها بدونهما.
إثباتات الهوية: بصمات مملّحة لقيمتين يشتقهما جهازك من كلمة المرور الرئيسية ومن مفتاح الاسترداد. تسمح لنا بالتحقق ممن يسجّل الدخول، ولا يمكن تحويلها إلى أي من السرّين، ولا تفتح شيئًا.
أجهزتك المسجّلة: اسم طراز الجهاز، ووقت تسجيل الدخول، وآخر استخدام.
إذا فعّلت التحقق بخطوتين: السر الذي يستخدمه تطبيق المصادقة، وبصمات أكوادك الاحتياطية.
إذا استخدمت وصول الطوارئ: زوج مفاتيح لحسابك (نصفه الخاص مقفل بمفتاح خزنتك)، وعناوين بريد الأشخاص الذين تختارهم، ولكل واحد منهم نسخة من مفتاح خزنتك مختومة بحيث لا يفتحها إلا جهاز ذلك الشخص. نحن لا نستطيع فتحها. نرسل إلى الشخص رسالة دعوة واحدة، ولا نسلّمه النسخة المختومة إلا بعد انتهاء مدة الانتظار التي حددتها دون أن ترفض، ونراسلك عند الطلب، وقبل الفتح بيوم، وعند الفتح.
إذا طلبت اشتراكًا: الخطة التي اخترتها، والرقم أو الحساب الذي دفعت منه، والمرجع الذي كتبته، وصورة الإيصال التي رفعتها إلى أن نبتّ في طلبك؛ وتُحذف الصورة عند البتّ فيه. ويُحفظ مع حسابك تاريخ انتهاء اشتراكك.
أكوادًا قصيرة العمر (على شكل بصمات) وعدّادات المحاولات الفاشلة، لمنع التخمين.

ما الذي لا نجمعه

لا تحليلات، ولا معرّفات إعلانية، ولا تقارير أعطال، ولا سجل لما تفتحه أو متى. لا نبيع بياناتك ولا نشاركها.

أين تُحفظ، ومن يشارك في ذلك

Cloudflare تشغّل خادمنا وقاعدة بياناته. قاعدة البيانات مضبوطة لتعمل وتخزّن بياناتها داخل الاتحاد الأوروبي. وكأي مستضيف، تعالج Cloudflare عنوان IP والتفاصيل التقنية لكل طلب.
Resend توصل رسائلنا البريدية (أكواد التسجيل والتنبيهات الأمنية). تستلم عنوان بريدك ونص الرسالة.

أماكن أخرى يتصل بها التطبيق

Have I Been Pwned، عند تشغيل فحص الكلمات المسرّبة، وهو يعمل كل مرة تُفتح فيها الخزنة ما لم توقفه من الإعدادات: تُرسل أول خمسة أحرف من بصمة (SHA-1) كل كلمة مرور، ولا تُرسل الكلمة نفسها أبدًا.
2fa.directory، فقط عند فحص المواقع التي تدعم التحقق بخطوتين: تُنزَّل قائمة عامة.
مواقع حساباتك المحفوظة، فقط عند تفعيل «إظهار شعارات المواقع» في الإعدادات: يُطلب من كل موقع صفحته الرئيسية وأيقونته، كما يطلبها أي متصفح، بلا حساب وبلا ملفات تعريف ارتباط، وبلا أي طرف ثالث في الوسط. الحساب المحفوظ باسم معروف وبلا عنوان يُطلب له موقع ذلك الاسم، مثل facebook.com للاسم «Facebook». تُحفظ الأيقونات على هاتفك.
velodaapp.com، لمعرفة هل نُشر إصدار أحدث: تُنزَّل قائمة عامة بالإصدارات. وعندما تختار التحديث من داخل التطبيق يُنزَّل ملف الإصدار الجديد من dl.velodaapp.com ويُفحص ثم يُسلَّم إلى أندرويد الذي يطلب تأكيدك.

على جهازك

يحتفظ التطبيق بنسخة مشفّرة من خزنتك ليعمل بدون اتصال، وبإعداداتك وعدد مرات فتح كل عنصر (لقوائم الشاشة الرئيسية). تبقى هذه على الجهاز وتُحذف عند تسجيل الخروج.

الاحتفاظ والحذف

يمكنك حذف حسابك من داخل التطبيق في أي وقت؛ تُحذف عناصرك ومفاتيحك وأجهزتك من قاعدة بياناتنا فورًا. خيار «البدء من جديد» في شاشة الدخول يفعل الشيء نفسه إذا فقدت السرّين معًا. الجهاز الذي لم يُستخدم لمدة 90 يومًا يُسجَّل خروجه. يحتفظ مزوّد قاعدة البيانات بنسخ استرجاع زمنية لمدة محدودة (حتى نحو 30 يومًا)، قد تبقى فيها البيانات المحذوفة — وهي مشفّرة دائمًا — إلى أن تنتهي مدتها. ولأغراض التعافي من الكوارث نأخذ أيضًا نسخة احتياطية يومية من قاعدة البيانات، تُشفَّر قبل حفظها، ونحتفظ بها لدى GitHub ولدى Backblaze (داخل الاتحاد الأوروبي) لمدة تصل إلى نحو 90 يومًا؛ وقد تبقى البيانات التي حذفتها داخل هذه النسخ حتى ذلك الحين. وتبقى عناصرك المحفوظة مشفّرة بمفتاحك أنت داخلها، فلا نستطيع قراءتها هناك أيضًا.

الأمان بصراحة

يستخدم Veloda Pass مكوّنات قياسية مدروسة على نطاق واسع (Argon2id و AES-256-GCM و HKDF)، وهو مصمم بحيث لا يكشف اختراق خادمنا إلا نصوصًا مشفّرة. وهو منتج جديد من مطوّر مستقل ولم يخضع بعد لتدقيق أمني مستقل.

الأطفال

Veloda Pass غير موجّه للأطفال دون 13 عامًا، ولا نجمع بياناتهم عن علم.

التغييرات

إذا تغيّرت هذه السياسة تغييرًا مهمًا فسيتغيّر التاريخ أعلاه وتُحدَّث معه صفحة الخصوصية داخل التطبيق.

التواصل

أسئلة عن الخصوصية؟ راسلنا على [email protected].