سياسة الخصوصية

باختصار

• تبقى نتائج الفحص على حاسوبك. لا نتلقى أبدًا محتويات هاتفك — لا رسائل ولا صور ولا جهات اتصال ولا سجلات مكالمات ولا قوائم تطبيقات — ولا ما يكشفه الفحص.
• لا يضع هذا الموقع أي ملفات تعريف ارتباط ولا يستخدم أي أدوات تحليل من أطراف ثالثة. لا توجد نافذة لطلب الموافقة، لأنه لا يوجد ما يستدعي الموافقة.
• لا نخزّن عنوان IP الخاص بك.
• بعض المزايا تتصل بخدمات خارجية. وهي مُدرجة أدناه، مع ما يوقفه وضع عدم الاتصال وما لا يوقفه.

ما يجمعه هذا الموقع

نحصي مرات مشاهدة الصفحات لنعرف أيّ الأدلة تستحق الكتابة. يعمل العدّاد على خادمنا الخاص — دون Google Analytics، ودون نصوص برمجية من أطراف ثالثة، ودون ملفات تعريف ارتباط، ودون بصمة للمتصفح. ولكل مشاهدة صفحة نخزّن التاريخ والوقت، ومسار الصفحة، واسم نطاق الموقع المُحيل، ونوعًا تقريبيًا للمتصفح ونظام التشغيل والجهاز مثل “Chrome / macOS / desktop”.

نتعمّد ألا نخزّن عنوان IP الخاص بك. يُحتفظ به في الذاكرة فقط للمدة اللازمة للحد من إساءة الاستخدام، ولا يُكتب على القرص أبدًا. وتُختصر عناوين URL المُحيلة إلى اسم النطاق وحده قبل التخزين، فإذا وصلت من محرك بحث، فإن الكلمات التي بحثت عنها لا تصل إلينا أبدًا. وللسبب نفسه تُحذف سلاسل الاستعلام من مسارات الصفحات.

لا يمكن على نحو معقول ربط هذه السجلات بفرد بعينه، ولا نحاول فعل ذلك.

ما يرسله التطبيق، ومتى

يحلّل Haris Shield هاتفك على حاسوبك الخاص. التحليل نفسه محلي، ومحتويات الهاتف لا تغادر الحاسوب أبدًا. ويجري التطبيق الاتصالات التالية:

• الترخيص وعدد عمليات الفحص. يرسل التطبيق مفتاح الترخيص ومعرّفًا للحاسوب — وهو قيمة تجزئة قصيرة مشتقة من اسم الحاسوب واسم المستخدم والعتاد — إلى خادمنا للتحقق من ترخيصك ورصيدك. وبعد كل فحص يبلغ بأن فحصًا قد جرى: iOS أو Android، وعدد النتائج، ومعرّف عشوائي للفحص، والوقت. ولا يبلغ بما وُجد.
• ربط حاسوب. عند ربط حاسوب بترخيصك، يُرسَل معرّف الحاسوب واسمه حتى تُظهر رسالة التأكيد أيّ حاسوب يطلب الربط.
• مؤشرات التهديد والتحديثات. ينزّل التطبيق حزمة موقّعة من مؤشرات برامج التجسس من خادمنا — دون أن يُرسَل معها أي شيء عنك — ويتحقق من وجود تحديثات، مرسلًا مفتاح الترخيص حتى يُتاح لك التحديث.
• التحقق من المكوّنات. أثناء الفحص الكامل لجهاز iPhone، يُرسَل الرقم التسلسلي للهاتف إلى Apple للاستعلام عن الطراز وحالة الضمان.
• التحقق من الشهادات في Android. أثناء فحص Android، يتصل حاسوبك لفترة وجيزة ببعض الخوادم التي يتصل بها الهاتف، لفحص شهاداتها. وترى تلك الخوادم عنوان IP الخاص بحاسوبك.
• تحديد الموقع الجغرافي للاتصالات. في مراقب الشبكة المباشر، يستعلم التطبيق عن مواقع عناوين IP التي يتواصل معها هاتفك باستخدام ipinfo.io. وتغادر عناوين IP هذه حاسوبك — وهي عناوين الخوادم التي تواصل معها هاتفك، لا عنوانك.
• التحقق من التسريبات. إذا استخدمت ميزة التحقق من التسريبات الاختيارية، يُرسَل عنوان البريد الإلكتروني الذي تُدخله إلى Have I Been Pwned للتحقق مما إذا كان يظهر في تسريبات بيانات معروفة.
• تقارير الأخطاء، إذا سمحت بها. معطّلة افتراضيًا. إذا حددت المربع، يرسل التطبيق مجموعة ثابتة من الحقول التقنية عند حدوث خلل — إصدار التطبيق، ونظام التشغيل، والخطوة التي فشلت، ورمز الخطأ — ولا يرسل أبدًا رسائل الخطأ أو مسارات الملفات أو تفاصيل الهاتف أو النتائج أو مفتاح الترخيص أو بريدك الإلكتروني. وتُخزَّن على خادمنا الخاص.

وضع عدم الاتصال في إعدادات التطبيق يوقف تنزيل المؤشرات، واستعلامات تحديد الموقع الجغرافي لعناوين IP، والتحقق من التسريبات. ولا يوقف التحقق من الترخيص والرصيد، ولا التحقق من التحديثات، ولا التحقق من المكوّنات، ولا التحقق من الشهادات في Android. ولإجراء فحص دون أي اتصال على الإطلاق، افصل الحاسوب عن الإنترنت: فبعد أن يتصل التطبيق بالإنترنت مرة، يمكنه الفحص لمدة تصل إلى 14 يومًا اعتمادًا على آخر إثبات رصيد موقّع. وإذا كنت في وضع حساس، فافعل ذلك.

كل اتصال، مع أسماء الخوادم الدقيقة، مُدرج في صفحة كيف يعمل، مع أدوات يمكنك استخدامها لمراقبة حركة بيانات التطبيق بنفسك.

إذا اشتريت ترخيصًا

تتولى Lemon Squeezy معالجة المدفوعات، بصفتها التاجر المسجّل (merchant of record). وهي تجمع اسمك وعنوان بريدك الإلكتروني وبيانات الدفع والدولة المستخدمة لأغراض الضرائب. ولا نرى رقم بطاقتك أبدًا. وتخضع تلك البيانات لسياسة الخصوصية الخاصة بها. أما مفاتيح الترخيص القديمة التي لا تبدأ بـ HRS- فقد أصدرتها Lemon Squeezy، ويفعّلها التطبيق ويتحقق منها عبر خدمة التراخيص لديها، مرسلًا المفتاح ومعرّف الحاسوب.

نخزّن عنوان بريدك الإلكتروني ومفتاح الترخيص على خادمنا الخاص حتى يتمكن التطبيق من التأكد من صلاحية ترخيصك، إلى جانب الحواسيب المرتبطة به (معرّف الحاسوب واسمه) وسجل لكل فحص (iOS أو Android، وعدد النتائج، والوقت). هذه هي البيانات الشخصية التي نحتفظ بها. اطلب منا حذفها وسنفعل، مع أن ذلك يُنهي الترخيص.

محاولات التفعيل الفاشلة المتكررة

لمنع تخمين مفاتيح الترخيص بالقوة الغاشمة، يبلغ التطبيق عن معرّف تثبيت مجهول الهوية عندما يفشل تفعيل جهاز ما مرات كثيرة جدًا. وهو يحدد عملية تثبيت، لا شخصًا، ولا يرتبط بعمليات الفحص الخاصة بك.

حقوقك

إذا كنت في الاتحاد الأوروبي أو المملكة المتحدة، فلك الحق في الوصول إلى البيانات الشخصية التي نحتفظ بها عنك وتصحيحها وتصديرها وحذفها، وفي تقديم شكوى إلى هيئة حماية البيانات الوطنية في بلدك. وفي الواقع العملي، هذه البيانات هي عنوان بريدك الإلكتروني ومفتاح الترخيص والحواسيب المرتبطة وسجلات الفحص. اكتب إلى support@harisshield.com وسنتخذ الإجراء اللازم خلال 30 يومًا.

التغييرات

إذا غيّرنا ما نجمعه، فسنغيّر هذه الصفحة ونحدّث التاريخ في أعلاها. واطّلع أيضًا على شروط الخدمة ومن نحن.