خصوصية تطبيق الجوال

١. من المسؤول عن ماذا

للتطبيق جمهور واحد: موظفو وموزّعو مزوّد إنترنت يشغّل X-Radius. وهو ليس تطبيقًا لمشتركي ذلك المزوّد، ولا يستطيع المشترك تسجيل الدخول إليه.

هذا يجعل جهتين مسؤولتين عن أمرين مختلفين، والتمييز بينهما هو ما يحدد إلى أين تتوجه بطلبك:

• مزوّدك هو من يقرر ما سجلات المشتركين التي توجد، ويحتفظ بها على الخادم الذي يشغّله، ويجيب عنها. فهو المتحكم في تلك البيانات. وإذا كنت مشتركًا لدى مزوّد إنترنت وأردت معرفة ما لديه عنك، فاسأله هو لا نحن.
• ‏X-Radius هي من تكتب البرنامج وتنشر التطبيق. وحين يستضيف المزوّد نظامه لدينا، نحتفظ به بناءً على تعليماته ولا نتصرف إلا وفقها. ولسنا طرفًا في العلاقة بين المزوّد ومشتركيه.

٢. إلى أين تذهب البيانات

يفتح التطبيق نوعين من الاتصال الخارجي، ولا ثالث لهما.

العثور على خادم مزوّدك

في أول تسجيل دخول يسأل التطبيق مضيف دليل تابع لـ X-Radius عن الخادم الذي يخصّ رمز الترخيص الذي كتبته، فيعود إليه عنوانه. ورمز الترخيص هو الشيء الوحيد الذي يرسله: لا اسم، ولا كلمة مرور، ولا معرّف جهاز، ولا بيانات تواصل. والعنوان العائد يُفحص قبل حفظه ثم يُثبَّت: وبمجرد أن يصبح للحساب عنوان مثبَّت لا يُتَّصل بمضيف الدليل مرة أخرى، فتتخطى مرات الدخول اللاحقة هذه الخطوة كليًا.

كل ما بعد ذلك

بعد تثبيت العنوان يذهب كل طلب إلى خادم مزوّدك عبر HTTPS: تسجيل الدخول، وقائمة المشتركين التي تفتحها، والدفعة التي تسجّلها، والتذكرة التي تردّ عليها، والتقرير الذي تشغّله. وما يصل إلى ذلك الخادم هو ما كانت سترسله الشاشة المقابلة في بوابة الويب، لأن الاثنين يناديان الواجهة نفسها. وإذا كان مزوّدك يستضيف خادمه بنفسه، فلا يصلنا من التطبيق شيء على الإطلاق.

ما تسلّمه بنفسك إلى تطبيق آخر

أربع ميزات تنتهي خارج التطبيق، ولا تعمل إلا حين تضغط عليها: إرسال ملف إعداد موجّه أو VPN إلى تطبيق آخر، وفتح رابط كلمة المرور لمرة واحدة في تطبيق المصادقة لديك، وفتح رابط خارجي في المتصفح، والدفع. فالدفع بالبطاقة لا يجري داخل التطبيق أصلًا: تُفتح صفحة مزوّد الدفع نفسه في متصفحك، ولا يُخبَر التطبيق إلا بنجاحها من عدمه. وما يحدث في تلك الصفحات يحكمه التطبيق أو المزوّد الذي سُلّمت إليه، لا هذا التطبيق.

٣. ما يبقى على الجهاز

أربعة مخازن بأربعة أعمار مختلفة.

مدخلات حافظة المفاتيح معلّمة بأنها خاصة بالجهاز: تُقرأ بعد أول فتح للهاتف، وهي مستثناة من iCloud، فالجلسة المصرّح بها على جهاز لا تُستعاد على جهاز آخر. وعلى أندرويد تُشفَّر بمفتاح يحفظه مخزن مفاتيح المنصة، وتسجيل بصمة جديدة أو إزالتها يدوّر ذلك المفتاح فتُهمل الجلسة المحفوظة، ولهذا يعيدك تغيير البصمة إلى شاشة الدخول.

الرسائل التشخيصية التي يكتبها التطبيق عند فشل طلب تسجّل نوع الطلب ومساره ورمز الحالة ورقم الإسناد للدعم. أما محتوى الطلب والرد وترويساتهما فمتروكة عمدًا، لأنها موضع الرموز وكلمة المرور. وهذه الرسائل تبقى على الجهاز.

٤. سجل الأذونات

لا شيء هنا يُطلب عند أول تشغيل. كل إذن تطلبه الشاشة التي تحتاجه، وبقية التطبيق تعمل إن رفضت.

يعلن التطبيق مسح البلوتوث بالعلامة التي تخبر أندرويد ١٢ وما بعده أنه ليس وسيلة لمعرفة مكانك، وإعلانه هو يقيّد إذن الموقع الأقدم عند أندرويد ١١. والأهم من الإعلانين أنه لا يوجد في التطبيق أي كود موقع على الإطلاق: لا مكتبة خرائط، ولا سياج جغرافي، ولا إحداثية تُقرأ أو تُحفظ أو تُرسل. فلا شيء فيه يستطيع الإبلاغ عن موضعك حتى لو مُنح الإذن.

٥. أنواع البيانات بلغة المتاجر

تسأل المتاجر عن البيانات بمفردات ثابتة. وهذا الجدول يجيب بالمفردات نفسها، حتى يطابق الإفصاح في كل متجر ما تقوله هذه الصفحة سطرًا بسطر. و«يُجمع» هنا تعني أن البيانات تغادر الجهاز.

ما هو موسوم بأنه يذهب إلى مزوّدك يُرسَل إلى الخادم الذي يشغّله، تحت سياسته هو وقواعد احتفاظه هو. اسأله عن مدة الاحتفاظ. و«يُشارَك» في هذا الجدول تعني التسليم إلى شركة منفصلة لأغراضها الخاصة، ولا شيء في التطبيق كذلك.

٦. ما لا يفعله التطبيق

• لا توجد فيه خدمة تحليلات أو قياس استخدام.
• لا توجد شبكة إعلانات ولا معرّف إعلاني، ولا يُعرض أي إعلان.
• لا تغادر الجهاز أي تقارير أعطال أو أداء.
• لا يوجد تسجيل دخول عبر شبكة اجتماعية ولا حزمة تطوير تابعة لها.
• لا تُقرأ جهات الاتصال ولا التقويم ولا سجل المكالمات ولا الرسائل ولا الميكروفون ولا البيانات الصحية.
• لا يُبنى عنك ملف تعريفي، ولا يُباع شيء أو يؤجَّر لأحد.
• لا يُقرأ شيء من خارج تخزين التطبيق نفسه. وأذونات الوسائط التي كان أحد مكوّناته سيعلنها محذوفة من النسخة المنشورة، حتى لا تدّعي صفحة المتجر وصولًا لا يستخدمه التطبيق.

٧. كيف تُحمى البيانات

كل الاتصالات عبر HTTPS. وعنوان الخادم العائد أثناء الإعداد يُفحص قبل حفظه، فلا يستطيع خلل في الخادم أن يحوّل التطبيق إلى وجهة أخرى وينجو من إعادة التثبيت. ورمز الوصول قصير العمر ويُجدَّد في الخلفية، ورمز التجديد هو السر الوحيد طويل العمر ويحفظه مخزن مفاتيح المنصة.

قفل البصمة الاختياري يضع فحص نظام التشغيل أمام بيانات الاعتماد المحفوظة. ولا يرى التطبيق بصمتك ولا وجهك، بل النتيجة وحدها.

وما تستطيع رؤيته في التطبيق محكوم بالصلاحيات التي منحها مزوّدك لحسابك. ولا يفرض التطبيق شيئًا من عنده هنا، والخادم يرفض ما لا يحق لحسابك فعله.

٨. حذف بياناتك

هناك أمران مختلفان للحذف، ويُحذفان في مكانين مختلفين.

على الجهاز

سجّل الخروج لإنهاء الجلسة. واختر نسيان الحساب لتُحذف بيانات الاعتماد من مخزن المفاتيح. وإزالة التطبيق تمحو كل ما ورد في الفقرة ٣. ولا يحتاج أي من هذين الإجراءين إذن أحد ولا اتصالًا بالشبكة.

على خادم مزوّدك

حساب الموظف ملك للمزوّد الذي أصدره لا للتطبيق. اطلب منه إغلاقه أو حذفه، كما تفعل مع حساب بوابة الويب. ويستطيع تنفيذ ذلك من البوابة فورًا.

إن تعذّر الوصول إليه

اكتب إلى العنوان الموجود في صفحة التواصل مرفقًا رمز الترخيص الظاهر في شاشة «حول» داخل التطبيق. وحين نستضيف النظام نيابة عن مزوّد، ننقل الطلب إليه ونتبع تعليماته، وهو الشيء الوحيد المشروع الذي نملك فعله ببيانات تخصّه. وسنخبرك بما جرى في الحالتين.

٩. الأطفال

التطبيق أداة عمل لموظفي منشأة. وهو غير موجّه للأطفال ولا مصمَّم لهم ولا يحوي محتوى يستهدفهم. ولا نحتفظ عن علم ببيانات طفل من خلاله. والحساب يصدره صاحب العمل لموظف لديه.

١٠. إفصاحات المتاجر

الحقائق نفسها، بالصيغة التي يطلبها كل متجر.

١١. التغييرات والتواصل

تُنشر التغييرات هنا مع تاريخ سريانها، ويرتفع رقم إصدار السياسة في أعلى الصفحة. وأي تغيير يوسّع ما يجمعه التطبيق سيُذكر في ملاحظات إصدار التطبيق أيضًا، حتى لا تكون قراءة هذه الصفحة هي الطريق الوحيد لمعرفته.

الأسئلة عن هذه السياسة، أو طلب تريد منا تنفيذه، تذهب إلى العنوان الموجود في صفحة التواصل. وإن كان سؤالك عن سجل مشترك لا عن التطبيق، فمزوّد الإنترنت هو من يحتفظ بتلك البيانات وهو الجهة الصحيحة للسؤال.