الشؤون القانونية

الخصوصية

هذا الإشعار قصير لأن التصميم كذلك: يفحص TinyRocket الروابط على جهاز Mac لديك، والتطبيق لا يرسل أي شيء لا تسمّيه هذه الصفحة. It covers this website, buying and support, the app’s license and trial requests, optional Cloud Check, and Flight Check when that service is available.

Flash Media Solutions, Inc. هي المتحكم في البيانات. استخدم نموذج التواصل بشأن أي شيء في هذه الصفحة.

ما الذي يخزّنه هذا الموقع

• لا تسجيل للتنزيل. صفحة التنزيل لا تطلب بريدًا إلكترونيًا ولا حسابًا ولا تسجيلًا في قائمة انتظار؛ ومثل كل صفحة هنا، تستخدم مع ذلك جلسة الويب قصيرة العمر وعدّ الصفحات المجهول الموصوفين أدناه.
• محادثات الدعم، لفترة وجيزة. الرسالة التي ترسلها عبر نموذج التواصل تُحفظ مشفَّرة مع ردودنا حتى تبقى المحادثة متماسكة. تُحذف الخيوط المُجاب عنها والمغلقة بعد 30 يومًا من آخر رسالة؛ ويبقى الطلب الذي لم يُجب عنه مفتوحًا حتى نتمكن من الرد، لكنه يُحذف بعد 7 سنوات على أبعد تقدير. سجل نزاع أو استرجاع مصرفي أو إساءة يؤشّر عليه شخص للحفظ يبقى فقط ما دام ذلك السبب يقتضيه؛ وطلب المحو يزيل النسخة الحية في مكتب الدعم ما لم يوجب القانون الاحتفاظ بالسجل. الردود يكتبها إنسان؛ وقد تترجم الرسالة وتقترح مسودة أولى أداةُ ذكاء اصطناعي تعمل على البنية التحتية نفسها التي يمرّ عبرها البريد أصلًا، ولا يُستخدم شيء مما تكتبه لتدريب أي شيء. إشعار الدعم المعتاد لا يحتوي إلا على رابط إلى المكتب المشفَّر، لا على اسمك ولا عنوانك ولا نص رسالتك. البريد المُرسَل مباشرة إلى الدعم أولًا له نسخة واردة خام في Amazon S3 لمدة تصل إلى سبعة أيام. والرسائل ذات المرفقات، والرسائل الواردة أثناء تعذّر عمل المكتب، تُحوَّل أيضًا إلى صندوق بريد المالك لمعالجتها يدويًا.
• جلسة ويب أثناء تصفحك هذه الصفحات. تصفّح هذا الموقع ينشئ صف جلسة قصير العمر يحمل عنوان IP لديك ومُعرّف متصفح وطابعًا زمنيًا وحمولة جلسة مشفَّرة. إذا عاد نموذج بخطأ، فقد تُحفظ القيم التي أدخلتها في تلك الجلسة حتى يُعاد ملء النموذج بدل أن تكتب كل شيء من جديد. وجوده ليحمي نموذج التواصل من تزوير الطلبات عبر المواقع. وتنتهي صلاحيته بعد ساعتين من الخمول، وتُزال الصفوف القديمة فعليًا في عملية تقليم الخصوصية الليلية.
• عدّ لمشاهدات الصفحات، غير منسوب إلى أحد. يسجّل خادم الويب المسار المطلوب دون سلسلة استعلامه، ومتى طُلب، وحالة الاستجابة وحجمها، وأي لغة عُرضت. عنوان IP لديك، وهوية متصفحك، والصفحة التي جئت منها — كلها تُطرَح قبل كتابة السطر، لا تُخزَّن ثم تُهمَل، بل لا تُدوَّن أبدًا. سجل أمني منفصل يحفظ الحقول نفسها الخالية من الهوية للمسارات المشبوهة؛ ويتدوّر السجلان بحسب الحجم، وتُحذف ملفات السجل المتدوّرة بعد 30 يومًا.
• عدّادات إساءة قصيرة العمر. النماذج والبحث عن الترخيص وعملية الدفع ونقاط نهاية التطبيق تستخدم عدّادات مؤقتة قائمة على عنوان IP أو تجزئة بريد إلكتروني أحادية الاتجاه أو بصمة جهاز أحادية الاتجاه لإبطاء الإساءة الآلية. يتوقف سريان العدّاد عند انتهاء نافذته الزمنية القصيرة، وتُزال صفوف قاعدة البيانات المنتهية فعليًا في عملية تقليم الخصوصية الليلية التالية.

نقرأ فعلًا تقريرًا واحدًا من Google: يوفّر Search Console عبارة البحث، والنقرات، ومرات الظهور، ومتوسط الترتيب، واليوم، لظهور هذا الموقع في نتائج Google. هذا تقرير من Google عن نتائج بحثها هي، لا هذا الموقع يراقبك — فهو لا يحتاج إلى أي شيفرة في الصفحة ولا يضع شيئًا في متصفحك. الصفوف اليومية المستوردة لا تحتوي على أي مُعرّف زائر وتُحذف بعد 18 شهرًا.

حين تشتري

• سجل ترخيص: اسم المشتري وبريده الإلكتروني، ومفتاح الترخيص، ومرجع الطلب والدفع، والمقاعد المشتراة، والمبلغ والعملة، ولغة التطبيق واستحقاق الإصدار، وطوابع الشراء والتواصل الزمنية، وأي حالة استرداد أو سحب أو احتفاظ. وجوده ليتيح لنا إعادة إرسال ترخيصك، وإدارة المقاعد، والوفاء بوعد الاسترداد.
• الدفع يمرّ عبر Stripe. تجمع Stripe بيانات الدفع الكاملة؛ ولا يستقبل TinyRocket تفاصيل البطاقة أو البنك الكاملة أبدًا. نحتفظ بالإيصال: ما الذي اشتُري، ومتى، وبكم. ويمكن لبحث دعم مقتصر على المالك أن يطلب من Stripe علامة الدفع وآخر أربعة أرقام والرسوم وحالة الاسترداد؛ وتبقى تلك الاستجابة في ذاكرة الطلب ولا تُحفظ محليًا.
• تسجيل الدخول إلى صفحة ترخيصك يستخدم رمزًا من ستة أرقام يُرسَل إلى بريدك الإلكتروني، وتنتهي صلاحيته خلال دقائق. لا توجد كلمة مرور تُخزَّن. وتُزال صفوف الرموز المنتهية في عملية تقليم الخصوصية التالية.
• كل جهاز Mac يشغل مقعدًا يُسجَّل ببصمة أحادية الاتجاه ومملَّحة ومستعارة الهوية يحسبها التطبيق على الجهاز نفسه. قد يحمل الصف أيضًا تسمية Mac الاختيارية التي تراها في التطبيق، إضافةً إلى وقتَي آخر ظهور وإلغاء التفعيل. ولا نستطيع إعادة البصمة إلى مُعرّف العتاد، والمقعد الصامت ثمانية عشر شهرًا يُحرَّر ويعود إليك تلقائيًا.
• يُحتفظ به ما دام الترخيص قائمًا. بعد 7 سنوات من الصمت ننبّهك بالبريد الإلكتروني، ثم نزيل الشخص من السجل ونُبقي الصف المحاسبي وحده — وهو التجهيل نفسه الذي ينفّذه طلب المحو. اتبع الرابط الموقّع وأكّد للإبقاء على ترخيصك وتفاصيل تواصلك في السجل؛ وتبدأ عدّة الاحتفاظ من جديد ذلك اليوم.

ملفات تعريف الارتباط وإعدادات المتصفح

• tinyrocket-session — جلسة التصفح الموصوفة أعلاه. تنتهي صلاحيتها بعد ساعتين.
• XSRF-TOKEN — رمز مكافحة التزوير الذي يجعل إرسال نموذج التواصل آمنًا. تنتهي صلاحيته بانتهاء الجلسة.
• locale — اللغة التي اخترتها، حتى لا ينساها الموقع في الصفحة التالية. ليست سوى رمز لغة، يُحتفظ به سنة.
• theme وmotion — تفضيلات عرض اختيارية تُحفظ في التخزين المحلي لمتصفحك. لا تغادر متصفحك أبدًا.

لا يوجد ملف تعريف ارتباط للتحليلات، ولا للإعلانات، ولا أي ملف تعريف ارتباط من طرف خارجي على الإطلاق، فليس هنا ما نطلب موافقتك عليه ولا لافتة تتجاوزها بالنقر. وهذا ليس وعدًا فحسب: يرسل الموقع سياسة Content-Security-Policy تأمر متصفحك برفض أي سكربت أو صورة أو خط أو اتصال من أي مكان سوى هذا النطاق، فلا يمكن لشيء هنا تحميل متتبّع خارجي ولو عن طريق الخطأ.

ما الذي يرسله التطبيق

• فحوص الروابط المعتادة لا ترسل أي رابط. تعمل على جهاز Mac لديك مقابل بيانات التهديدات على قرصك.
• الفترة التجريبية ترسل بصمة جهاز أحادية الاتجاه ومملَّحة. نخزّنها مع وقتَي بدء الفترة التجريبية وآخر اتصال حتى لا تُعيد إعادةُ تثبيت التطبيق بدءَ الفترة التجريبية. عدّاد قصير العمر قائم على عنوان IP يحدّ من سجلات الفترة التجريبية الجديدة؛ ويتوقف سريانه بنهاية اليوم ويُزال صفّه في عملية التقليم الليلية التالية. يُحذف صف الفترة التجريبية بعد مرور عامين من الصمت اعتبارًا من الأبعد بين نهاية فترته التجريبية وآخر اتصال له.
• تحديثات التطبيق وبيانات التهديدات تستخدم جلبًا مجدولًا. يطلب التطبيق تغذية التحديثات، وحزمة التحديث نفسها حين تثبّت إصدارًا جديدًا، وملفات بيانات التهديدات الموقّعة — البيان وتوقيعه، وقوائم النطاقات المعروفة بسوئها ومختصِرات الروابط والعلامات التجارية الشبيهة، وقائمة اللواحق العامة؛ ولا تحتوي تلك الطلبات على رابط مفحوص أو ترخيص أو بريد إلكتروني أو حساب في التطبيق. يستقبل الخادم بالضرورة عنوان شبكة ليعيد الملف، لكن سجل الوصول لديه يطرح ذلك العنوان وكل ترويسة طلب قبل كتابة المسار والوقت والحالة والحجم.
• طلبات الترخيص وتسجيل الدخول لا ترسل إلا ما تحتاجه. يرسل التفعيل وإلغاء التفعيل مفتاح الترخيص وبصمة الجهاز أحادية الاتجاه وتسمية اختيارية لجهاز Mac؛ ويرسل تسجيل الدخول بالبريد الإلكتروني كذلك البريد الإلكتروني ورمزًا قصير العمر ولغة التطبيق؛ وتستخدم قائمة الأجهزة مفتاح الترخيص.
• الشراء داخل التطبيق يرسل عدد المقاعد ولغة التطبيق. تجمع Stripe تفاصيل الدفع؛ ويحتفظ التطبيق برمز مطالبة عشوائي ويستخدمه مع مرجع جلسة Stripe لاستلام الترخيص بعد الدفع.
• لا يُرسَل تقرير المشكلة إلا حين ترسله أنت. يحتوي على بريدك الإلكتروني ووصفك؛ وإصدار التطبيق، وإصدار macOS، وطراز Mac، ومعالج الروابط الافتراضي الحالي، والمتصفح المستهدف، وإصدار بيانات التهديدات، وحالة الاستحقاق، ولغة التطبيق، معروضةً لموافقتك؛ ومقتطفًا اختياريًا من السجل الأخير. وهو لا يرسل مفتاح ترخيصك.
• لا يرسل Cloud Check أبدًا عنوان URL الذي نقرت عليه. قبل الفحص، يبادل التطبيق بصمة الجهاز أحادية الاتجاه نفسها المستخدمة لفترته التجريبية برمز يوم قصير العمر في طلب لا يحتوي على أي رابط مفحوص؛ ولا يُخزَّن أي سجل لإصدار رمز مقابل جهاز. ولا يكون مفتاح الترخيص جزءًا من هذا التبادل أبدًا. كما يجدّد التطبيق هذا الرمز بهدوء في الخلفية نحو مرة في الأسبوع؛ وذلك التجديد مطابق في محتواه للتبادل أعلاه، ولا يحمل أي رابط مفحوص، ويُحفظ نجاحه على جهاز Mac لديك كإيصال لمدة تصل إلى 30 يومًا. حين تطلب فحصًا، يزيل التطبيق محليًا النطاقات الفرعية للمضيف الكامل ومساره واستعلامه وجزأه ومعلومات المستخدم فيه. ولا يحمل الطلب سوى النطاق العام القابل للتسجيل بصيغته المعيارية وذلك الرمز المستعار الهوية، بلا عنوان URL نُقر عليه أو ترخيص أو بريد إلكتروني أو حساب في التطبيق. والخدمة لا تتصل بالموقع الوجهة. تصميم رمز اليوم يتجنب تخزين سجل تصفح، لكنه ليس إخفاءً للهوية مضمونًا بالتشفير: فمشغّل يحوز مفتاح الرمز وسجلات الفترات التجريبية يمكنه ربط رمز بصاحبه.
• Flight Check sends one exact address only after you consent to that link. Unlike local checking and Cloud Check, the exact full address, including its subdomain, path, query and fragment, goes directly from the app to TinyRocket’s isolated scanner. The scanner endpoint necessarily receives your network address and request timing so it can answer; TinyRocket’s site authorization service receives a URL-free entitlement request, and neither that service nor Cloud Check receives the exact address or report. The scanner runs one top-level navigation in a fresh remote browser and may follow server or client redirects and request page subresources. The destination and contacted third parties see the scanner rather than your browser, but they may keep their own request logs under their policies and TinyRocket cannot erase those observations. TinyRocket captures the redirect chain, DNS and TLS facts, response headers, page text and DOM, a sanitized screenshot, network metadata, and bounded attempted-download evidence. No personal browser cookies, saved credentials or existing session are sent. The scanner will not enter credentials, submit forms, approve prompts, launch external apps or run downloaded files. The visit may consume a password-reset, sign-in, invitation, unsubscribe or other one-time link, fire analytics, notify a sender, contact third parties, or cause effects from a GET request. The app therefore shows the exact address, processor, region, fields and retention and requires fresh authority and lawful-use confirmation before every submission; there is no standing consent. The scanner signs and encrypts the report and sanitized artifacts to a one-time key created by the app. Only that TinyRocket app process holds the decryption key, and the decrypted report remains in memory unless you explicitly export it. After verified delivery the app discards its one-time proof and decryption keys and requests acknowledgement and deletion. Target-derived data in TinyRocket-controlled systems is cryptographically erased after acknowledged delivery or within 60 minutes of scanner acceptance, whichever comes first. The deadline cannot be extended by a retry, failure or cancellation. URL-free quota, cost and security receipts remain under the account and accounting retention rules described on this page. Flight Check is processed by Amazon Web Services, Inc. (AWS) in US East (N. Virginia), region us-east-1, under the AWS Service Terms, which incorporate the AWS Data Processing Addendum. AWS publishes its subprocessor list. A Flight Check report describes one bounded visit from one scanner vantage. It cannot prove that a page is safe; a site may cloak, change, require a login or behave differently on your Mac.
• عمر النطاق يأتي من السجل العام. حين يبلّغ Cloud Check بعمر نطاق، يسأل سجل النطاقات العام (RDAP) ويحتفظ فقط بالنطاق العام القابل للتسجيل، وتاريخ تسجيله، ووقت سؤالنا — لمدة تصل إلى 30 يومًا، ولا يكون ذلك أبدًا إلى جانب رمز أو عنوان شبكة أو عنوان URL نُقر عليه.
• قد يرسل فحص النطاقات الخطرة بصمة جزئية إلى Google. يحتفظ خادمنا بنسخة محلية من قائمة Google Web Risk للمواقع الخبيثة، مخزَّنة كبصمات مقتطعة لا كأسماء، ويفحص نطاقك مقابل تلك النسخة دون الاتصال بأحد. وفقط حين تطابق بصمة نطاقٍ ما، يسأل خادمنا Google لتأكيدها، ويحمل ذلك السؤال أول أربعة بايتات من البصمة — لا النطاق نفسه، ولا الرابط الذي نُقر عليه، ولا رمزك، ولا عنوانك. وأربعة بايتات لا يمكن إعادتها إلى نطاق، وإن كان بوسع من يشتبه أصلًا في نطاق بعينه أن يختبر شكّه في مقابلها. والسؤال يأتي من خادمنا، فجهاز Mac لديك ليس على اتصال بـGoogle أبدًا. تُحفظ إجابة Google على خادمنا حتى موعد انتهاء الصلاحية الذي تحدده Google، حتى لا يُطرح السؤال نفسه مرتين. الإرشاد مقدَّم من Google.

من غيرنا له علاقة

• Amazon Web Services hosts this site and carries the support mail; the drafting assistant described above runs on that same infrastructure, and nothing you write trains anything. AWS also operates the isolated Flight Check processing described above in US East (N. Virginia), us-east-1.
• Google توفّر قائمة المواقع الخبيثة الموصوفة أعلاه، عبر خدمة Web Risk لديها. وتستقبل بصمة من أربعة بايتات من خادمنا حين يطابق نطاقٌ نسختنا المحلية من تلك القائمة — ولا تستقبل أبدًا نطاقًا ولا رابطًا ولا رمزًا ولا عنوانك، ولا طلبًا من جهاز Mac لديك أبدًا.
• Stripe تعالج المدفوعات وتحتفظ ببيانات الدفع الكاملة. ويستقبل TinyRocket معطيات المعاملة والإيصال، ويمكنه طلب معطيات محدودة عن طريقة الدفع من أجل بحث الدعم المقتصر على المالك الموصوف أعلاه.

النسخ الاحتياطية والبيانات المحذوفة

اللقطات الليلية لقاعدة البيانات — والأعمدة الحساسة فيها مشفَّرة أصلًا: الأسماء، وعناوين البريد الإلكتروني، ومفاتيح التراخيص، ومتون رسائل الدعم — تُستخدم لاستعادة الكوارث فقط، لذا قد يبقى سجل أُزيل من قاعدة البيانات الحية في لقطة أقدم حتى تنتهي صلاحية تلك اللقطة. أربع عشرة لقطة محلية تتدوّر ليليًا. واللقطات خارج الموقع تتبع دورة الحياة المضبوطة على حدة لحاوية التخزين؛ وإذا استُعيدت نسخة احتياطية، فيجب تشغيل مهام الاحتفاظ والمحو قبل استئناف الخدمة المعتادة.

حقوقك

يمكنك أن تطلب منا نسخة مما نحتفظ به عنك، أو تصحيحه، أو حذفه. الطلبات عبر نموذج التواصل تُعالَج خلال 30 يومًا، دون رسوم. وإذا كنت في المملكة المتحدة أو الاتحاد الأوروبي فيمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات لديك.

التغييرات

التاريخ في الأعلى يؤشّر على كل تغيير جوهري في هذا الإشعار. هذه القائمة وشاشة الموافقة في التطبيق يجب أن تسمّيا الطلب قبل أن يتمكن TinyRocket من إرساله.