سياسة الخصوصية لخزنة تك

تاريخ السريان: 14 تشرين الثاني (نوفمبر) 2026

توضّح هذه السياسة المعلومات التي تتعامل معها خزنة تك (KhaznaTech) وأسباب ذلك. وهي تشمل تطبيقات خزنة تك على أندرويد وWindows وLinux، والحساب الاختياري ولوحة التحكم على الويب، وخادم الترحيل (Relay). تقدّم خزنة تك شركة Mega Plus Trading LTD، وعنوانها دمشق، سوريا (ويُشار إليها فيما يلي بـ«نحن»)، ونحن الجهة المتحكّمة في البيانات الشخصية التي يعالجها خادمنا وخادم الترحيل.

1. باختصار

• تُشفَّر الملفات التي تضعها في خزنة على جهازك قبل حفظها. ولا تصل إلى خوادمنا أبدًا محتويات ملفاتك ولا أسماؤها ولا مسارات مجلداتك ولا كلمات مرور خزائنك.
• تنتقل بيانات الخزائن المشفّرة من جهازك مباشرة إلى وحدة التخزين التي تختارها. ولا تمرّ عبر بنيتنا التحتية إلا في حالة واحدة: حين تزامن أجهزتك عبر خادم الترحيل، وتكون حينها مشفّرة من طرف إلى طرف بين أجهزتك، فلا نستطيع قراءتها.
• لا يحتوي التطبيق على إعلانات، ولا على أي حزمة برمجية (SDK) للتحليلات أو لتقارير الأعطال.
• لنعرف عدد من يستخدمون خزنة تك، يرسل التطبيق إلينا مرة في اليوم عدًّا لا يحدّد هويتك: رقمًا عشوائيًا للتثبيت، والمنصة، وإصدار التطبيق (القسم 5أ). ويمكنك إيقافه من الإعدادات.
• يحفظ مدير كلمات المرور كلماتِ مرورك في ملف KeePass مشفّر على أجهزتك، وفي وحدة التخزين التي تختارها إن زامنته. ولا تتواصل إضافة المتصفح إلا مع تطبيق خزنة تك على الحاسوب نفسه (القسم 3أ).
• الحساب اختياري، ومن دونه لا يتصل التطبيق بخوادمنا إلا لهذا العدّ اليومي، ولمعرفة الوقت الحالي أثناء مزامنة خزنة كلمات مرور (القسم 3أ).
• إن أنشأت حسابًا، فبإمكانك حذفه بنفسك في أي وقت، من التطبيق أو من موقعنا.
• لا نبيع بياناتك ولا نشاركها لأغراض إعلانية.

2. معلومات تبقى على جهازك

• إعدادات التخزين (ملف إعدادات rclone): بيانات دخولك إلى خدمات التخزين وكلمات مرور خزائنك. وهي مشفّرة بمفتاح يحتفظ به Android Keystore أو Windows DPAPI أو حافظة المفاتيح في نظام Linux.
• مهام المزامنة وإعداداتها وسجل تشغيلها.
• إعدادات التطبيق مثل اللغة وقفل التطبيق. يتحقق نظام التشغيل نفسه من البصمة، ولا تتلقى خزنة تك أي بيانات عن بصمتك.
• الكاميرا (على أندرويد): لا تُستخدم إلا أثناء مسح رمز QR للإقران. ويطلب التطبيق إذن استخدام الكاميرا أول مرة تنقر فيها على مسح رمز QR. ويُقرأ الرمز من الصورة على جهازك نفسه، ولا تُحفظ الصورة ولا تُرسل إلى أي مكان أبدًا. ويمكنك بدلًا من ذلك كتابة رمز الإقران أو لصقه.

لا نستطيع رؤية أيٍّ من ذلك ولا الوصول إليه، باستثناء واحد: الملخص الموجز لحالة النسخ الاحتياطي الذي يرسله التطبيق حين تستخدم Pro وأنت مسجّل الدخول إلى حساب (القسم 5).

3. ملفاتك ووحدة التخزين التي تختارها

أنت من يحدد مكان كل خزنة: مجلد على جهازك، أو ذاكرة USB، أو مجلد مشترك على الشبكة؛ أو خدمة متوافقة مع S3 (مثل AWS وBackblaze B2 وWasabi وCloudflare R2 وMinIO وHetzner)؛ أو Google Drive. يتصل التطبيق من جهازك بوحدة التخزين هذه مباشرة، وقبل أن يكتب أي شيء في الخزنة يشفّر أسماء الملفات ومحتوياتها باستخدام rclone crypt.

ما يبقى ظاهرًا لمزوّد التخزين: وجود ملفات مشفّرة، وأحجامها التقريبية وأوقات تعديلها، وعدد الملفات والمجلدات، إضافة إلى حسابك لديه وعنوان IP الخاص بك. ويخضع استخدامك لهذا المزوّد لشروطه وسياسة الخصوصية الخاصة به.

Google Drive: تسجّل الدخول في صفحة Google نفسها داخل المتصفح، ولا نرى كلمة مرور حسابك في Google أبدًا. لا تطلب خزنة تك إلا صلاحية drive.file، فلا تصل إلا إلى الملفات والمجلدات التي تنشئها بنفسها. ويُحفظ رمز الوصول مشفّرًا على جهازك ولا يُرسَل إلينا أبدًا. ويلتزم استخدام خزنة تك للمعلومات التي تتلقاها من واجهات Google البرمجية ونقلها بـسياسة بيانات المستخدمين لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود.

المزامنة المباشرة بين أجهزتك: تُقرن هاتفك وحاسوبك مرة واحدة برمز QR، ولا تتصل إلا الأجهزة المقترنة. على شبكة Wi-Fi نفسها يتصل الجهازان مباشرة. وفي غير ذلك يحاولان أولاً الاتصال المباشر عبر الإنترنت: ولإيجاد طريق عبر أجهزة التوجيه (الراوتر)، يسأل كل جهاز خدمة STUN عامة (من Cloudflare أو Google) عن عنوان IP العام الخاص به، ويتبادل جهازاك هذين العنوانين عبر خادم الترحيل. ولا ترى خدمة STUN إلا عنوان IP الذي تجيب عنه. ويمكنك إيقاف الاتصال المباشر في التطبيق (تبويب الأجهزة)، وعندها لا يسأل جهازاك أي خدمة STUN ولا يتبادلان عنوان IP العام، ويمرّ كل شيء خارج المنزل عبر خادم الترحيل (القسم 6). وفي الحالتين يكون الاتصال بين الجهازين بتشفير TLS متبادل مرتبط بالمفاتيح التي تبادلاها عند الإقران. وتصل الملفات إلى جهازك الآخر في المكان الذي اخترته عليه.

3أ. مدير كلمات المرور والتعبئة التلقائية وإضافة المتصفح

خزائن كلمات المرور ملفات KeePass (KDBX 4) تُشفَّر على جهازك بكلمة المرور الرئيسية، وبملف المفتاح إن استخدمته (Argon2id وAES-256)، وتُحفظ في مجلد التطبيق الخاص. وإن زامنت خزنة، تُنسخ نسختها المشفّرة إلى وحدة التخزين التي تختارها (القسم 3). ولا نتلقّى أبدًا كلمة مرورك الرئيسية ولا ملف المفتاح ولا مدخلاتك ولا الخزنة. وفي الفتح السريع على الهواتف تبقى كلمة المرور الرئيسية مختومة بمفتاح يحفظه Android Keystore، ولا تُفكّ إلا بعد أن يتحقق النظام من بصمتك أو وجهك أو قفل الشاشة.

التحقق من الوقت: أثناء مزامنة خزنة كلمات مرور، يسأل التطبيق khaznatech.app عن الوقت الحالي مرة في الساعة تقريبًا، ليميّز التعديلات التي جرت على أجهزة ساعاتها غير مضبوطة. ولا يحمل هذا الطلب أي معلومة عنك أو عن خزائنك، ويُسجَّل كأي طلب آخر كما في القسم 6.

التعبئة التلقائية ومفاتيح المرور على Android: حين تعبّئ بيانات دخول، يعطي Android التطبيقَ اسمَ التطبيق الذي تستخدمه وشهادة توقيعه، أو عنوان الموقع الذي يعرضه متصفحك، وشكل النموذج. ويستخدمها التطبيق على هاتفك فقط ليجد بيانات الدخول المطابقة.

إضافة المتصفح (Chrome وEdge وBrave وVivaldi وFirefox): تجد الإضافة في الصفحات التي تزورها نماذج الدخول ومفاتيح المرور. وترسل عنوان الموقع إلى تطبيق خزنة تك على الحاسوب نفسه عبر خاصية المراسلة المحلية في المتصفح (native messaging)، ولا تتلقّى بيانات دخول إلا حين تختارها أو تؤكدها. وحين تختار حفظ بيانات دخول، ترسل اسم المستخدم وكلمة المرور إلى ذلك التطبيق. ولا يذهب شيء إلى خوادمنا ولا إلى أي جهة أخرى، ولا تحتفظ الإضافة بسجل للمواقع التي تزورها. ولا تحفظ في المتصفح إلا إعداداتها، ولا تستخدم الحافظة إلا حين تضغط «نسخ». ويسألك التطبيق مرة واحدة قبل أن يسمح لأي إضافة متصفح باستخدامه.

الكتابة التلقائية (الحواسيب): تكتب بيانات الدخول في النافذة التي اخترتها باستخدام أدوات نظامك نفسه، ولا يغادر شيء الحاسوب.

4. خدمات Google التي يستخدمها التطبيق

• الفوترة في Google Play عند شراء Pro على أندرويد. تعالج Google عملية الدفع وفق سياسة خصوصية Google، ولا نتلقى بيانات بطاقتك أو حسابك المصرفي أبدًا. يتلقى التطبيق رمز الشراء والمنتج الذي اشتريته؛ فإن لم تكن مسجّل الدخول بقيا على هاتفك، وإن كنت مسجّل الدخول أرسلهما التطبيق إلى خادمنا ليتحقق من الشراء لدى Google Play ويضيف Pro إلى حسابك (القسم 5).
• تسجيل الدخول إلى Google في المتصفح عند ربط Google Drive (القسم 3).

5أ. العدّ اليومي غير المعرِّف للتثبيتات النشطة

مرة في اليوم، ما لم توقفه (الإعدادات › الخصوصية)، يرسل التطبيق إلى خادمنا رقمًا عشوائيًا للتثبيت يُنشأ على جهازك، والمنصة (أندرويد أو Windows أو Linux)، وإصدار التطبيق. وهذا الرقم ليس معرّف جهاز حسابك، ولا يُربط أبدًا بحسابك أو ملفاتك أو أجهزتك. ويستنتج خادمنا البلد من الاتصال ولا يحفظ عنوان IP الخاص بك، ولا يحتفظ إلا ببصمة أحادية الاتجاه لرقم التثبيت. ونستخدم هذه السجلات فقط لعدّ التثبيتات النشطة والجديدة حسب اليوم والمنصة والإصدار والبلد. ويُحذف سجل كل يوم بعد 400 يوم، ويُحذف يوم أول عدّ للتثبيت بعد 400 يوم من آخر عدّ له. وإيقاف العدّ يحذف رقم التثبيت من جهازك، ولا يُرسل بعده شيء.

5. إذا أنشأت حسابًا في خزنة تك

الحساب اختياري، وتحتاج إليه للتنبيهات، وللمزامنة عبر خادم الترحيل، ولاستخدام رموز التفعيل، ولاستعمال ترخيص Pro واحد على عدة أجهزة. فإذا أنشأته، يحفظ خادمنا ما يلي:

عندما تستخدم Pro وأنت مسجّل الدخول، يرسل التطبيق حالة النسخ الاحتياطي المذكورة أعلاه إلى الخادم تلقائيًا، ليتمكن من ملاحظة أي نسخة احتياطية لم تُنفَّذ. ولا يرسل أبدًا أسماء الملفات ولا مسارات المجلدات ولا محتوى الملفات ولا كلمات مرور الخزائن. ويُربط تيليجرام بمفتاح يُستخدم مرة واحدة تفتحه في بوت خزنة تك على تيليجرام. ولا نرسل تنبيهات البريد الإلكتروني إلا إلى عنوان أكّدته بفتح الرابط الذي نرسله إليه.

لا تستخدم لوحة التحكم على الويب إلا ملفات تعريف الارتباط الضرورية: ملف للجلسة، وملف للحماية (CSRF)، وملف للغة. ولا توجد ملفات تعريف ارتباط للتتبع أو للإعلانات.

6. سجلات الخادم وخادم الترحيل

سجلات الخادم: يسجّل خادمنا عناوين IP للحدّ من إساءة الاستخدام (تقييد معدّل الطلبات) ولأغراض الحماية، ويحتفظ بهذه السجلات 30 يومًا.

خادم الترحيل: لا يفعل خادم الترحيل سوى تمرير اتصالات مشفّرة بين أجهزة الحساب الواحد. وداخل كل اتصال تتبادل أجهزتك تشفير TLS متبادلًا فيما بينها، فلا يرى خادم الترحيل إلا بيانات مشفّرة. ويرى معرّف حسابك، ومعرّفات الأجهزة، وعناوين IP للأجهزة المتصلة، وأوقات الاتصال، وعدد البايتات المنقولة، ويحسب هذه البايتات لكل حساب ليطبّق حصة يومية للاستخدام العادل. ويحتفظ بسجلاته 30 يومًا.

7. الأسس القانونية للمعالجة

حيث تنطبق اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي أو المملكة المتحدة أو قوانين مماثلة، نستند إلى ما يلي:

• تنفيذ العقد: لتقديم حسابك وأجهزتك وتراخيصك ومشترياتك وتنبيهاتك وخدمة الترحيل.
• المصلحة المشروعة: للحفاظ على أمان خدماتنا والحدّ من إساءة استخدامها ومنع الاحتيال (مثل إساءة استخدام عملية شراء أو رموز التفعيل).
• الالتزام القانوني: لحفظ سجلات الشراء والدفع التي تفرضها قوانين المحاسبة والضرائب.

8. مشاركة البيانات

لا نبيع بياناتك ولا نشاركها لأغراض إعلانية. ولا نشاركها إلا مع:

• مزوّدي الخدمات الذين يشغّلون بنيتنا التحتية نيابةً عنا ووفق تعليماتنا: الاستضافة (Contabo GmbH، مركز بيانات في ألمانيا) وإرسال البريد الإلكتروني.
• Google Play، للتحقق من عملية شراء أجريتها عبره.
• الوجهات التي تختارها أنت: تمرّ التنبيهات المرسلة إلى محادثتك على تيليجرام عبر تيليجرام، وتُرسل التنبيهات كذلك إلى رابط Webhook وموضوع ntfy اللذين تحددهما. يحتوي التنبيه على اسم المهمة واسم الجهاز ونوع الحدث ووقته وفئة الخطأ، وتحتوي تنبيهات Webhook أيضًا على معرّفات الحساب والجهاز والمهمة. وتطبّق هذه الخدمات سياسات الخصوصية الخاصة بها.
• الجهات الرسمية حين يفرض القانون ذلك؛ أو الشركة التي تخلفنا إن اندمجت خزنة تك أو بيعت، وعندها تظل هذه السياسة سارية على بياناتك وسنبلغك بذلك مسبقًا.

9. نقل البيانات إلى دول أخرى

تستضيف شركة Contabo GmbH خادمنا وخادم الترحيل في مركز بيانات في ألمانيا. فإن كنت تقيم في بلد آخر، تُنقل بيانات حسابك إلى هناك. وحيث يشترط القانون ذلك، نعتمد ضمانات مناسبة مثل البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية.

10. مدة الاحتفاظ بالبيانات

• الحساب والأجهزة وإعدادات الإشعارات: إلى أن تحذف حسابك أو تزيل العنصر المعني.
• سجلات المهام: إلى أن تحذف المهمة أو تزيل الجهاز.
• الوصول في الطوارئ: النسخة المشفّرة والمفتاح المختوم إلى أن تزيل أنت أو الشخص الموثوق هذا الوصول، أو يُحذف أحد الحسابين؛ وسجلّ ما فعله كل منكما إلى أن تحذف حسابك.
• أحداث التنبيه وسجل إرسالها: 90 يومًا.
• جلسات الدخول: إلى أن تنتهي صلاحيتها أو تسجّل الخروج. مفاتيح ربط تيليجرام: إلى أن تُستخدم أو تنتهي صلاحيتها.
• سجلات الخادم وخادم الترحيل: 30 يومًا.
• سجلات الشراء والدفع: طوال بقاء حسابك. وعند حذف الحساب نحتفظ بسجلات الدفعات المكتملة بعد إخفاء الهوية، أي من دون بريدك الإلكتروني، طوال المدة التي تفرضها قوانين المحاسبة.

عند حذف حسابك يُحذف من خادمنا كل ما يرتبط به، باستثناء سجلات الدفع مجهولة الهوية المذكورة أعلاه. أما النسخ الموجودة في النسخ الاحتياطية للخادم فتزول مع استبدال تلك النسخ، خلال 3 أشهر. وتُحذف عناوين IP الواردة في سجلات الخادم وخادم الترحيل عند انتهاء مدة هذه السجلات بعد 30 يومًا.

11. الحماية

تستخدم جميع الاتصالات بخادمنا وبخادم الترحيل تشفير TLS. وتُحفظ كلمات المرور بصيغة تجزئة argon2id، ولا تُحفظ رموز الجلسات ومفاتيح ربط تيليجرام إلا بصيغة مُجزّأة. والتراخيص موقّعة رقميًا. ولا يوجد نظام آمن تمامًا؛ فإن تعرّضت بياناتك الشخصية لاختراق، فسنبلغك ونبلغ الجهات المختصة وفق ما يفرضه القانون.

12. حقوقك

بحسب مكان إقامتك، يحق لك أن تطلب منا نسخة من بياناتك، أو تصحيحها، أو حذفها، أو تقييد استخدامها أو الاعتراض عليه، أو تسليمها إليك بصيغة قابلة للنقل. ويحق لك أيضًا تقديم شكوى إلى هيئة حماية البيانات في بلدك. راسلنا على contact@khaznatech.app، وسنرد خلال شهر واحد.

حذف الحساب. يمكنك حذف حسابك بنفسك في أي وقت:

• من التطبيق: الإعدادات ← الحساب ← حذف الحساب (وتؤكّد ذلك بإدخال كلمة المرور)؛
• أو من الويب: سجّل الدخول في https://khaznatech.app/account/delete.

وإن تعذّر عليك تسجيل الدخول، فراسلنا على contact@khaznatech.app من البريد الإلكتروني المسجّل في الحساب، وسنحذفه لك.

يؤدي حذف الحساب إلى حذف كل ما يرتبط به: بريدك الإلكتروني وتجزئة كلمة المرور، والأجهزة، وجلسات الدخول، والتراخيص، وإعدادات الإشعارات (ومنها ربط تيليجرام وبريد التنبيهات ورابط Webhook وموضوع ntfy)، وسجلات المهام وسجل التنبيهات. وتنتهي تراخيص Pro التي يحملها الحساب (كالتي حصلت عليها برموز التفعيل أو بالتحويل المصرفي أو بشام كاش) ولا يمكن استعادتها. أما سجلات الدفعات المكتملة فنحتفظ بها بعد إخفاء الهوية، من دون بريدك الإلكتروني، طوال المدة التي تفرضها قوانين المحاسبة (القسم 10).

ولا يؤدي حذف حسابك إلى حذف خزائنك، فهي باقية في وحدة التخزين الخاصة بك. كما أنه لا يُلغي اشتراكًا في Google Play ولا يستردّ ثمن شراء تمّ عبره؛ فإدارة ذلك وإلغاؤه يكونان من Google Play (play.google.com/store/account/subscriptions).

ويمكنك من دون حذف الحساب أن تزيل الأجهزة من لوحة التحكم (فتُحذف سجلات مهامها) وأن تفصل تيليجرام في أي وقت.

إن لم يكن لديك حساب، فلا يتصل التطبيق بخوادمنا إلا للعدّ اليومي غير المعرِّف (القسم 5أ) الذي لا يحمل أي بيانات شخصية، ولا نحتفظ عنك بأي بيانات شخصية ما لم تراسلنا. وإن راسلتنا بالبريد الإلكتروني، فلا نستخدم عنوانك ورسالتك إلا للرد عليك.

13. الأطفال

خزنة تك ليست موجّهة إلى الأطفال، ولا نجمع عن علم بيانات شخصية من أطفال دون 13 عامًا، أو دون الحد الأدنى للسن الذي يحدده قانون بلدهم. وإن كنت تعتقد أن طفلًا قدّم إلينا بيانات شخصية، فراسلنا وسنحذفها.

14. التعديلات

إذا عدّلنا هذه السياسة فسنحدّث تاريخ السريان. وإن كان التعديل جوهريًا فسنبلغك به داخل التطبيق أو بالبريد الإلكتروني قبل أن يصبح ساريًا.

15. التواصل

Mega Plus Trading LTD، دمشق، سوريا. البريد الإلكتروني: contact@khaznatech.app. الموقع: https://khaznatech.app.