DocCipher · تطبيق للهواتف المحمولة
سياسة الخصوصية
يحتفظ DocCipher بمستنداتك في خزنة مشفرة على جهازك. ولا يوجد حساب DocCipher ولا خادم مستندات لدى BB16 Studio.
المتحكم في البيانات
المتحكم في البيانات هو BB16 Studio، ناشر DocCipher. لأي سؤال أو طلب يتعلق ببياناتك، اكتب إلى bb16studio@gmail.com. تغطي هذه السياسة إصدار Android من DocCipher المعلن عنه على Google Play. ولم يتوفر التطبيق عليه بعد.
المستندات والتشفير المحلي
تبقى المستندات المستوردة ومعايناتها والنصوص التي يتعرف عليها OCR والمجلدات والوسوم وبيانات الخزنة في المساحة الخاصة بالتطبيق. وتشفر الخزنة على الجهاز. ولا يتلقى BB16 Studio مستنداتك أو محتواها أو كلمة مرورك أو مواد الاسترداد الخاصة بك.
يجرى التعرف الضوئي على الحروف (OCR) على الجهاز باستخدام نماذج مضمنة في التطبيق: ولا ترسل أي صورة أو نص إلى خادم لهذا الغرض.
التذكيرات المحلية والبيانات خارج الخزنة
إذا فعلت التذكيرات، يحتفظ DocCipher في المساحة الخاصة بالتطبيق، خارج الخزنة المشفرة، بجدول محدود يضم الأيام والعدادات والوقت المختار ونصوصا عامة. ويتيح هذا الجدول التذكيرات المحلية حتى عندما تكون الخزنة مقفلة. ولا يحتوي على عنوان مستند أو اسم أو رقم أو فئة. ويستخدم الإشعار عنوانا عاما على شاشة القفل. ولا ترسل هذه البيانات عبر خدمة إشعارات فورية.
لا خادم للمستندات ولا مزامنة
لا يشغل BB16 Studio أي خادم يستضيف مستنداتك أو يحللها أو يزامنها أو ينشئ لها نسخا احتياطية. ولا تتوفر مزامنة WebDAV أو Nextcloud في هذا الإصدار، ولا أي تخزين آخر عبر الإنترنت. ولا تغادر مستنداتك الجهاز إلا من خلال تصدير تبدأه بنفسك.
عمليات التصدير والنسخ الاحتياطية التي تختارها
لا يغادر المستند أو النسخة الاحتياطية .dcvault التطبيق إلا عندما تبدأ التصدير صراحة وتختار وجهته عبر منتقي النظام أو لوحة المشاركة. وتظل النسخة الاحتياطية .dcvault مشفرة؛ أما المستند المصدر بنص صريح فلا يبقى مشفرا، ويخضع حينها لأمان الوجهة المختارة.
لا تغادر حزمة الاسترداد (عبارة الاسترداد ورمز QR الخاص بها) التطبيق إلا إذا طبعتها أو حفظتها بصيغة PDF في مكان تختاره أو نسخت العبارة. وعندها تخضع للطابعة أو الوجهة أو الحافظة التي اخترتها.
النسخ الاحتياطي التلقائي في Android والنقل التلقائي إلى جهاز جديد معطلان.
قد تطلب حزمة SDK للمشتريات في Android من Google Block Store حفظ نسخة احتياطية من المعرف ذي الاسم المستعار المرتبط بالمشتريات، لتسهيل استعادتها. وهذه القناة منفصلة عن النسخ الاحتياطي لملفات التطبيق المعطل أعلاه؛ ولا تنقل مستنداتك.
فتح القفل بالقياسات الحيوية
إذا فعلته، يمر فتح القفل بالقياسات الحيوية عبر مطالبة نظام Android. ولا يتلقى DocCipher سوى ردها، أي ما إذا تأكدت الهوية أم لا: ولا يصل إلى أي بصمة أو صورة وجه أو قالب حيوي، إذ تبقى هذه البيانات في المنطقة الآمنة من الجهاز. ولا تحل القياسات الحيوية محل رقم PIN، الذي يظل ضروريا.
رمز الطوارئ والخزنة التمويهية مخططان للإطلاق
هاتان الميزتان الاختياريتان مخططتان ضمن حق Premium مدى الحياة، من دون تكلفة إضافية. ويجري التحقق من تنفيذهما المحلي؛ ويظل توفرهما العام مشروطا بمراجعات الأمان والاختبارات المطلوبة على الجهاز.
يفعل رمز الطوارئ طوعا بعد المصادقة بكلمة المرور الرئيسية، باستخدام رقم PIN منفصل يدخل مرتين وخطوتي موافقة وتأكيد للعمل غير القابل للتراجع. ويمكنك اختيار خزائن معينة أو جميع الخزائن. وبعد ذلك، لا يؤدي سوى الإدخال الدقيق لرقم PIN المفعّل للطوارئ، من دون مربع حوار جديد، إلى الحذف المنطقي لملفات الخزائن المختارة ومفاتيحها المحلية وذاكراتها المؤقتة وصورها المصغرة. ولا يضمن ذلك المحو المادي لوحدة التخزين. ولا تحذف النسخ الاحتياطية المصدرة أو النسخ السحابية أو أي نسخ احتياطية خارجية أخرى.
الخزنة التمويهية خزنة محلية منفصلة، لها رقم PIN ومفاتيح ومحتوى خاص بها. وعند فتحها، لا يعرض سوى محتواها. وهذه الحماية من الاطلاع العابر موثقة علنا؛ وهي لا تضمن جهل المراقب بوجودها ولا عجز تحليل الجهاز عن تمييزها.
مشتريات اختيارية
تستخدم عمليات تبادل DocCipher مع RevenueCat لعرض العروض وإجراء عمليات شراء واستعادة عملية شراء والتحقق من وصول Premium المرتبط بهذه الإجراءات الاختيارية. ويمكنك استخدام DocCipher من دون شراء أي شيء. يعالج Google Play الدفع. ويوكل التحقق من عملية الشراء ووصولك إلى Premium إلى RevenueCat، وهو مزود خدمة يعمل لحساب BB16 Studio ووفقا لتعليماته (معالج بيانات بالمعنى المقصود في اللائحة العامة لحماية البيانات). وبعد إعداد حزمة SDK، قد يطلب التطبيق منها حالة وصولك إلى Premium من جديد عند عودته إلى الواجهة. ولا يمر عبر هذا المسار أي مستند أو خزنة أو رقم PIN أو كلمة مرور أو مفتاح.
كما يترك فتح العروض أو إجراء عملية شراء أو استعادتها أو وجود حق Premium معروف علامة محلية على الاهتمام بـ Premium. وعند عمليات التشغيل التالية، قد تؤدي هذه العلامة إلى إعداد حزمة SDK والتحقق من الوصول من جديد، حتى من دون فتح العروض. وتعامل العلامة غير القابلة للقراءة على أنها موجودة لتمكين استرداد الحق. وقد تبدأ هذه التهيئة عند أول فتح لقفل العملية؛ وهي لا تضمن إرسال طلب عند كل تشغيل ولا تلقي رد من الشبكة.
في كل عملية تبادل من هذه العمليات، يتلقى RevenueCat:
- معرف مستخدم عشوائي، تنشئه حزمة RevenueCat SDK في المرة الأولى التي يتصل فيها التطبيق بها؛
- معلومات تقنية مرفقة بكل طلب: المنصة وإصدار Android وطراز الجهاز وعلامته التجارية ولغة الجهاز أو لغاته وبلد حسابك في Google Play ومعرف التطبيق وإصدار التطبيق وإصدار حزمة SDK؛
- عنوان IP لاتصالك، الذي يتلقاه كل خادم يجري الاتصال به ويمكن استنتاج بلد تقريبي منه.
أثناء الشراء أو الاستعادة، يتلقى RevenueCat أيضا رمز شراء Google Play (الإيصال) والمنتج المشترى وسعره وعملته وتواريخ المعاملة. ويستنتج منها حالة وصولك إلى Premium (فعال أو منتهي الصلاحية).
لا يحتوي هذا المعرف على اسمك أو عنوان بريدك الإلكتروني، لكنه ليس مجهول الهوية: فهو مرتبط بمشترياتك على Google Play، المرتبطة بدورها بحسابك في Google، وقد تربطه استعادة عملية شراء بمعرفات عمليات تثبيت أخرى تخصك. إنها بيانات ذات اسم مستعار. لا ينشأ أي حساب، ويعطل الجمع التلقائي لمعرفات الجهاز (معرف الإعلانات ومعرف Android)، كما تعطل تشخيصات حزمة SDK.
كما هي الحال مع أي عملية شراء على Play Store، يتلقى Google Play حسابك في Google والمنتج ومعلومات الدفع. وتعالج Google هذه البيانات بصفتها متحكما مستقلا، وفقا لسياسة الخصوصية الخاصة بها. وتوفر Google Play في منصتها لـ BB16 Studio معلومات الطلب اللازمة لإدارة المبيعات، بما في ذلك رقم الطلب والمنتج والسعر وبلد الشراء. ولا يرى BB16 Studio بياناتك المصرفية أبدا.
الغرض والأساس القانوني
تُستخدم عمليات تبادل البيانات مع RevenueCat لإدارة مشترياتك وحقوق Premium:
- التحقق من وصولك إلى Premium كلما اتصل التطبيق بـ RevenueCat، حتى إن لم تشتر شيئا: هذه المعالجة ضرورية لتنفيذ عقد استخدام التطبيق (المادة 6، الفقرة 1، النقطة b من اللائحة العامة لحماية البيانات)؛
- معالجة عملية شراء أو استعادة: هذه المعالجة ضرورية لتنفيذ عقد الشراء (المادة 6، الفقرة 1، النقطة b من اللائحة العامة لحماية البيانات).
تُستخدم بيانات الشراء أيضًا لإعداد إحصاءات المبيعات والاشتراكات في RevenueCat. ولا تُستخدم للإعلانات أو لإنشاء ملفات تعريف إعلانية أو للتتبّع الإعلاني. وإذا راسلتنا، نستخدم رسالتك وعنوان بريدك الإلكتروني للرد عليك، استنادًا إلى مصلحتنا المشروعة في القيام بذلك، أو إلى التزاماتنا القانونية عندما تمارس حقوقك.
النقل خارج الاتحاد الأوروبي
يقع مقر RevenueCat, Inc. في الولايات المتحدة، حيث تعالج بيانات الشراء الموضحة أعلاه. ويخضع هذا النقل للبنود التعاقدية القياسية للمفوضية الأوروبية، والمدمجة في اتفاقية معالجة البيانات لدى RevenueCat. ويمكنك طلب نسخة منها عبر bb16studio@gmail.com.
مدة الاحتفاظ
يحتفظ RevenueCat ببيانات الشراء ما دامت تستخدم لإدارة عملية شرائك واستعادتها، وتحذف إذا طلبت ذلك (انظر «الحذف وحقوقك»). وإذا لم تجر أي عملية شراء قط لكن التطبيق اتصل بـ RevenueCat، يحتفظ RevenueCat لحساب BB16 Studio بسجل ذي اسم مستعار يقتصر على المعرف والمعلومات التقنية الموضحة أعلاه ما دام يستخدم لهذا الاتصال، ويحذفه عند الطلب (انظر «الحذف وحقوقك»). ويحتفظ Google Play ببيانات الطلب الخاصة به وفقا لسياسته. وتبقى مستنداتك على جهازك إلى أن تحذف داخل التطبيق. ويؤدي المحو باستخدام رمز الطوارئ إلى حذف منطقي للخزائن المختارة وبياناتها المحلية؛ وتبقى النسخ الاحتياطية الخارجية في وجهتها إلى أن تحذفها هناك.
ما لا يفعله DocCipher
- لا حساب مستخدم في DocCipher ولا طلب لعنوان بريد إلكتروني.
- لا إعلانات ولا معرف إعلاني ولا بيع للبيانات.
- تعالج RevenueCat بيانات الشراء الموضحة أعلاه، بما في ذلك لأغراض إحصاءات المبيعات. لا نضيف أي حزمة لتطوير البرمجيات لتتبّع استخدام المستندات أو للإبلاغ عن الأعطال؛ كما تُزال مكونات التشخيص من مكتبات ML Kit.
- لا تتبع من تطبيق إلى آخر ولا من موقع إلى آخر.
تقارير أعطال Android
إذا وافقت في إعدادات جهازك على مشاركة بيانات الاستخدام والتشخيص مع Google، فقد يرسل Android تقارير الأعطال والأداء إلى Google. وتتيحها Google Play لـ BB16 Studio في منصتها (Android Vitals)، في صورة إحصاءات مجمعة وتقارير تقنية: طراز الجهاز وإصدار Android وتتبع الخطأ. هذه الآلية تابعة للنظام، وليست جزءا من DocCipher. ولا تحتوي هذه التقارير على مستنداتك أو اسمك أو عنوان بريدك الإلكتروني، ويمكنك تعطيلها من إعدادات الجهاز.
التقييمات في Google Play
قد يستدعي DocCipher واجهة Google Play In-App Review الرسمية بعد نجاح حماية مستند أو نجاح نسخة احتياطية. ولا يقدم الطلب أبدا عند بدء التشغيل أو أثناء المعالجة أو بعد فشل أو من شاشات رمز الطوارئ أو الخزنة التمويهية. وتفصل مهلة محلية لا تقل عن 90 يوما بين طلبين. ويقرر Google Play ما إذا كانت الواجهة ستعرض؛ ولا يتلقى DocCipher التقييم أو التعليق أو الدرجة، ولا يعرف ما إذا كانت البطاقة قد عرضت. ولا يمر عبر هذه القناة أي مستند أو خزنة أو رقم PIN أو نص مدخل.
أذونات Android
يصرح بيان إصدار Android المعد لـ Google Play بسبعة إدخالات بالضبط:
android.permission.INTERNET— للمشتريات، ولا شيء غير ذلك؛com.android.vending.BILLING— لفوترة Google Play؛android.permission.USE_BIOMETRIC— لعرض مطالبة القياسات الحيوية في النظام؛ ولا يمنح الوصول إلى أي بيانات حيوية؛android.permission.USE_FINGERPRINT، مقصور على Android 9 والإصدارات الأقدم — يؤدي الدور نفسه في تلك الإصدارات؛android.permission.RECEIVE_BOOT_COMPLETED— لإعادة جدولة التذكيرات المحلية بعد إعادة التشغيل؛android.permission.POST_NOTIFICATIONS— لعرض التذكيرات المحلية، بإذن من النظام عندما يكون مطلوبا؛- إذن توقيع داخلي خاص بالتطبيق، لا يمنح أي قدرة على الجهاز.
لا يطلب أي إذن للكاميرا أو الموقع أو جهات الاتصال أو الميكروفون أو الوصول الواسع إلى التخزين: تمر الملفات عبر أدوات الاختيار في النظام.
الحذف وحقوقك
يمكنك حذف مستنداتك داخل التطبيق. وإذا فعّلت طوعا خيار الطوارئ في Premium، فيمكن لرقم PIN المنفصل الخاص به أن يمحو منطقيا الخزائن المحلية التي اخترتها، أو جميع الخزائن المحلية. هذا الإجراء غير قابل للتراجع داخل التطبيق، لكنه لا يضمن المحو المادي ولا يحذف أي نسخة احتياطية خارجية. ويمكنك أيضا محو كل بيانات DocCipher المحلية من إعدادات Android أو إزالة تثبيت التطبيق. وتبقى النسخة المصدرة في المكان المختار إلى أن تحذفها هناك. ولا يستطيع BB16 Studio استخراج خزنتك أو فك تشفيرها أو استعادتها عن بعد.
بالنسبة إلى البيانات التي يعالجها RevenueCat لحساب BB16 Studio، يمكنك طلب الوصول أو التصحيح أو المحو أو تقييد المعالجة أو نقل البيانات، والاعتراض على المعالجة عندما تستند إلى مصلحتنا المشروعة. اكتب إلى bb16studio@gmail.com. إذا أجريت عملية شراء، فاذكر رقم طلبك على Google Play: يبدأ بـ «GPA.» ويظهر في رسالة الإيصال التي يرسلها Google Play. وإذا لم تجر أي عملية شراء قط لكن التطبيق اتصل بـ RevenueCat، فاذكر التاريخ التقريبي وطراز جهازك: بما أن التطبيق لا يطلب منك أي هوية، تكفي هذه المعلومات ومعرف RevenueCat الخاص للعثور على سجلك، من دون رقم طلب. لا ترفق أبدا مستندا أو كلمة مرور أو مفتاحا أو عبارة استرداد. تمنحنا اللائحة العامة لحماية البيانات شهرا للرد عليك.
لا يؤدي حذف هذه البيانات إلى إلغاء عملية شرائك: يحتفظ بها Google Play، وتجدها عملية استعادة لاحقة بإرسال البيانات الموضحة أعلاه إلى RevenueCat مرة أخرى. ويدار الاشتراك ويلغى في Google Play.
إذا رأيت أن حقوقك لا تحترم، فيمكنك تقديم شكوى إلى سلطة لحماية البيانات، وهي في فرنسا CNIL.
التغييرات
ستحدث هذه الصفحة إذا تغيرت تدفقات بيانات التطبيق أو خدمات الجهات الخارجية أو الأذونات.